Difference: SophosUpdaterBug (2 vs. 3)

Revision 32012-09-26 - ArneScheffer

Line: 1 to 1
 
META TOPICPARENT name="WebHome"
  • hilfreiche Hinweise bitte ergänzen
Changed:
<
<

Erfahrungen mit dem Sophos Shh/Updater-B-Bug

>
>

Hilfe beim Sophos Shh/Updater-B-Bug

 
  • (fehlerhafte Signaturen vom 19.09.2012)
Changed:
<
<

Hauptziele

>
>

Sophos-Advisory (wurde nachträglich upgedatet, ggfs. erneut reinschauen!)

Hauptziele, falls das Sophos-Advisory nicht weiterhilft

alle Rechte innehaben! (Administrator, SophosAdmin)

  • bei nicht beschnittenen Windows-Systemen (beschnitten s.u.) geht das über die Systemsteuerung->Verwaltung->Computerverwaltung->Benutzer und Gruppen
    • angemeldeten Nutzer (muss Administrator sein) auch in die Gruppe SophosAdmins (oder ähnlich) eintragen
  • bei beschnittenen Windows-Systemen (XP Home, Windows 7 Home (Premium) etc.) gibt es den Punkt "Benutzer und Gruppen" nicht
    1. im Programmmenü unter Zubehör die Eingabeaufforderung mit Rechtsklick über das Kontextmenü als Administrator starten
    2. net localgroup eingeben und in der Liste die Gruppe SophosAdmins (oder ähnlich) suchen
    3. net localgroup Gruppenname angemeldeterNutzer /add eingeben
      • Gruppenname und angemeldeterNutzer entsprechend ersetzen
        • also Gruppenname z.B. durch SophosAdmins ersetzen
 

false-positive-Dateien (Shh/Updater-B) aus der Quarantäneliste entfernen (nicht jedoch löschen oder verschieben ! !)

Vorgehen

Changed:
<
<
  1. alle Rechte innehaben! (Administrator, SophosAdmin)
    • bei nicht beschnittenen Windows-Systemen (beschnitten ist z.B. Windows XP Home) geht das über die Systemsteuerung->Verwaltung->Benutzer und Gruppen
      • eigene Administrator-Kennung auch in die Gruppe SophosAdmins eintragen
>
>
  1. alle Rechte innehaben! (s.o.)
 
  1. Sophos über das Programmmenü starten (falls möglich, andernfalls OnAccess-Scanner deaktivieren, siehe unter Signaturen updaten)
Changed:
<
<
  1. Dateen aus der Quarantäneliste entfernen (nicht löschen!!, nicht verschieben!!)

Signaturen updaten (z.B. Taskleiste rechts unten Mausklick rechts auf das Sophos-Symbol)

>
>
  1. Dateien aus der Quarantäneliste entfernen (nicht löschen!!, nicht verschieben!!)
 
Added:
>
>

Signaturen updaten (z.B. Taskleiste rechts unten Mausklick rechts auf das Sophos-Symbol)

 
Vorgehen (OnAccess-Scanner deaktivieren, Signaturen updaten und wieder aktivieren)
Changed:
<
<
  1. alle Rechte innehaben! (Administrator, SophosAdmin)
    • bei nicht beschnittenen Windows-Systemen (beschnitten ist z.B. Windows XP Home) geht das über die Systemsteuerung->Verwaltung->Benutzer und Gruppen
      • Administrator auch in die Gruppe SophosAdmins eintragen
  2. Sophos über das Programmmenü starten (falls nicht möglich, siehe auch Troubleshooting-Moeglichkeiten)
>
>
  1. alle Rechte innehaben! (s.o.)
  2. Sophos über das Programmmenü starten (falls nicht möglich, siehe auch Troubleshooting-Möglichkeiten)
 
  1. oben im Menü OnAccess-Scans deaktivieren
  2. Signaturen updaten (z.B. rechts unten in der Taskleiste Rechtsklick auf das Sophos-Symbol und Update auswählen)
  3. OnAccess-Scans analog wieder starten

Letzte Mittel

Troubleshooting-Möglichkeiten (für Profis): einige Sophos-Dienste nicht mitstarten

Changed:
<
<
  • a.) im abgesichterten Modus (Taste F8 beim Booten) starten oder
>
>
  • a.) im abgesicherten Modus (Taste F8 beim Booten) starten oder
 
  • b.) msconfig in der Kommandozeile starten und von normal auf
    • a.) nur nötige Dienste oder
    • b.) benutzerdefinierte Dienste umschalten und spezifische Sophos-Dienste duch Abhaken (insgesamt sind es ca. 8) nicht laden
      • Danach wie angewiesen neu starten

Deinstallation und Neuinstallation

Changed:
<
<
  • alle Rechte innehaben! (Administrator, SophosAdmin)
>
>
  • alle Rechte innehaben! (siehe unbedingt Absatz oben!)
 
  • Risiko: bleiben Reste im System zurück (insbesondere bei installierter Sophos-Firewall), lässt sich Sophos nicht neu installieren !!

Repair-Installation von Windows

  • Riesenaufwand, da Updates etc.
 
This site is powered by the TWiki collaboration platform Powered by PerlCopyright © 2008-2022 by the contributing authors. All material on this collaboration platform is the property of the contributing authors.
Ideas, requests, problems regarding ZIVwiki? Send feedback
Datenschutzerklärung Impressum