Wer mit Windows ohne aktuelle Virenschutzlösung unterwegs ist, handelt grob fahrlässig. Niemals ohne, dass ist die Devise. Am Markt stehen zig kostenlose und kostenpflichtige Produkte bereit. Und im Zweifelsfall gilt für mache Nutzer die Devise “was nix kostet ist auch nix wert” bzw. “viel hilft viel”. Da werden zig Security-Lösungen ausprobiert, sowie Malware-Scanner und zusätzliche “Bereinigungstools” über die Festplatte gejagt. Kein Wunder, dass sich in den Foren die Hilferufe der Art “mein xxxx geht nicht mehr” häufen.

Security Suites: Rundumschutz incl. Ärger vorprogrammiert?

In der Theorie klingt es ja alles ganz toll: Um richtig rundum glücklich zu werden, braucht der Windows-Anwender die Security-Suite eines der bekannteren Hersteller, die neben Virenscanner auch Rundum-Firewall, Spamblocker, Malwareschutz und was weiß ich noch alles beinhaltet. Oft werden die Produkte mit 3 Rechnerlizenzen angeboten und versprechen eine “rundum sorglos Lösung”.

Sicherlich geben sich die Hersteller dieser Lösungen Mühe, um zuverlässige Produkte zu entwickeln. Aber letztendlich muss Aufwand und Wirtschaftlichkeit in Einklang stehen, will der Hersteller am Markt überleben. Zudem gibt es neben Windows 7 ja noch Windows Vista und Windows XP. Dies führt dann dazu, dass blumige Marketingversprechen, kombiniert mit unausgereifter Software beim Anwender vor Ort unter Windows 7 zum Chaos führt.

Der Casus-Knacksus liegt daher auf der Frage, ob solche Pakete wirklich nutzen und wo sie zwischenzeitlich schaden. Wer eine Firewall sucht, die “telefonieren nach draußen” verhindert, diese aber als Software unter Windows installiert, ist schon geleimt. Denn Schadsoftware, die den Weg auf den Rechner findet, wird mit Administratorrechten installiert. Dann ist es aber auch kein wirkliches Problem, die Firewallbeschränkungen aufzuheben oder auszutricksen. Zudem hat Windows 7 mit der Windows Firewall für erweiterte Sicherheit eine entsprechende Lösung  bereits an Bord.

Wenn dann die zusätzlich installierte Security-Suite ihre Aufgabe so gut versieht, dass im wahrsten Sinne des Wortes nichts mehr geht, ist das Kind in den Brunnen gefallen. Sprich: Ein Konglomerat aus Fehlfunktionen und Überforderung des Anwenders sorgt dafür, dass sich Windows 7 nicht mehr sauber betreiben lässt.

Ärger am laufenden Band

Wer sich bezüglich der Problematik einmal umsieht, erlebt in Foren oder bei Tests oft sein blaues Wunder. Hier ein paar Kostproben:

• Die Kapersky-Security Suite klemmt z. B. die Autostart-Funktion von Wechseldatenträgern ab (siehe [1]) und hängt sich auch in den TCP/IP-Datenstrom ein. Dadurch kann es durchaus sein, dass die Internetverbindung komplett blockiert wird oder ein E-Mail-Versand unmöglich wird (siehe auch [8]). Nur durch entsprechende Konfiguration der Security Suite kann die Funktionalität bereitgestellt werden.
• Anwender mit vorinstalliertem Mc Afee oder Norton Internet Security beschweren sich gelegentlich über ein Einfrieren des Systems. Hier hilft oft nur noch die radikale Deinstallation der Suite mit anschließender Ausführung des Bereinigungstools des jeweiligen Herstellers. Was dem Anwender dann bei Mc Afee blühen kann, habe ich im Blogbeitrag unter [2] skizziert.
• Besitzer der GData Internet Security 2010 stoßen eventuell auf den Windows Update-Fehler 80200053. Aber auch andere Virenscanner stehen als Ursache für diesen Fehler im Verdacht (siehe mein Blogbeitrag unter [3]).

Die Liste erhebt keinen Anspruch auf Vollständigkeit und ließe sich sicherlich fortführen. Interessierte Leser können unter [4] nach weiteren Hinweisen recherchieren. Aber auch in meinen eigenen Blogbeiträgen (siehe [5, 6, 7]) tauchen Sicherheitslösungen als mögliche Ursache auf.

Wohl nicht zu Ende gedacht – wer hat da geschlampt?

Wenn ich mir diese Situation so ansehe, haben Microsoft sowie die Hersteller von Sicherheitslösungen ein Problem: Eigentlich braucht man zwingend eine Sicherheitslösung – aber als Anwender stelle ich mitunter überrascht fest, dass diese Lösung mehr Probleme verursacht als löst. Selbst Microsoft Security Essentials ist da nicht auszuschließen (wie ich leidvoll erfahren durfte – und zwischenzeitlich auch in anderen Internetbeiträgen bestätigt erhielt). Entweder hat Microsoft die API zum Einklinken der Sicherheitslösungen zu kompliziert gestaltet, oder es gibt Seiteneffekte, die beim Design nicht beachtet wurden (ich denke an das Update-Problem), oder die Hersteller von Sicherheitslösungen haben bisher schlampig gearbeitet bzw. den Anwender und seine Fähigkeiten aus den Augen verloren. Nach meinem Bauchgefühl ist es eine Mischung aus allem – und es bleibt abzuwarten, ob die jetzt in den Markt kommenden Security-Lösungen 2011 einschließlich Microsoft Security Essentials 2.0 diese Scharte auswetzen. Andernfalls “gute Nacht Windows-Sicherheit”, denn niemand kann und möchte zig Virenschutzlösungen ausprobieren, bis er eine halbwegs funktionierende Variante findet.

Roter Faden zur Systemsicherheit

Um der misslichen Lage, dass ein beherzter Griff ins Regal der Sicherheitslösungen oft mehr schadet als hilft, zu entkommen, möchte ich an dieser Stelle ein paar Hinweise geben.

• Verzichten Sie als Anwender auf den Einsatz allumfassender Security Suites. Diese weisen auf dem Papier zwar imponierende Funktionen auf, die sich in der Praxis aber selten als wirklich notwendig, fool-proof und zuverlässig erweisen. Eine Fremdfirewall bringt meiner Meinung nach kein Quäntchen zusätzlicher Sicherheit, wenn ein Schadprogramm auf den Rechner gelangt.
• Verzichten Sie auch darauf, zig Virenscanner und Sicherheitslösungen zu installieren, zu testen und dann zu deinstallieren. Oft verankern sich die Sicherheitspakte so im System, dass keine vollständige Deinstallation möglich ist. Prüfen Sie nach der Deinstallation einer Sicherheitslösung unbedingt, ob es vom Hersteller ein Removal-Tool gibt und führen Sie dies zur Systembereinigung aus.

Achtung: Installieren Sie niemals zwei Sicherheitslösungen gleichzeitig, da sich diese gegenseitig ins Gehege kommen.

Um einen Grundschutz zu erhalten, können Sie folgendes beherzigen:

• Setzen Sie auf die Windows-Firewall, um eingehende Verbindungen zu blockieren.
• Wer unbedingt seinen ausgehenden Datenverkehr kontrollieren will, kann die Windows Firewall für erweiterte Sicherheit entsprechend konfigurieren.

Hinweis: Wer Firewall-mäßig wirklich sicher sein will, kann eigentlich nur zu einer externen Firewall im Router etc. greifen. Ob das aber angesichts Aufwand und Ertrag wirklich sinnvoll ist, steht auf einem anderen Blatt (ich tue mir den Stress jedenfalls nicht an).

• Verwenden Sie einen einfachen Virenscanner und halten Sie diesen aktuell. Persönlich kann ich Microsoft Security Essentials [9] (trotz der bei mir aufgetretenen Schwierigkeiten) empfehlen. Das Tool wird ständig aktualisiert und kann mit einer überschaubaren Benutzeroberfläche aufwarten.
• Falls es Probleme mit Microsoft Security Essentials gibt, empfiehlt sich als Privatanwender ein Blick auf Avira Antivir [10]. Gibt es mit Antivir Ärger, wechseln Sie zu Microsoft Security Essentials. Früher hätte ich auch Avast 4 Home empfohlen. Bei einem Test musste ich aber feststellen, dass die neuen Versionen keine E-Mails aus Thunderbird filtern.

Mit diesem Ansatz ist auf jeden Fall ein Grundschutz sichergestellt – der zudem noch kostenlos ist (bei Antivir aber nur für private Anwender). Falls Sie lieber zu einem kostenpflichtigen Paket greifen, verwenden Sie statt einer Security-Suite lieber einen reinen Virenscanner des jeweiligen Herstellers und setzen zusätzlich auf die Windows-Firewall. Wichtig ist bei allen Lösungen, dass der Virenschutz ständig per Update aktualisiert wird.

Auf den Einsatz von zusätzlichen Malware-Scannern würde ich übrigens verzichten. Der Windows-Defender übernimmt genau diese Aufgabe – und ob ein weiteres Tool mehr Malware aufdeckt, steht auf einem anderen Blatt.

Hinweis: Wer die Microsoft Security Essentials installiert, wird u. U. feststellen, dass der Windows Defender nicht mehr funktioniert. Microsoft Security Essentials übernimmt die Funktionen des Defenders und deaktiviert den entsprechenden Dienst. Man kann den Defender zwar zulassen, was aber angesichts der Systembelastung wenig sinnvoll ist.

Ich hoffe, dem einen oder anderen Leser mit den obigen Hinweisen eine Orientierung zur Absicherung des Windows 7-Systems gegeben zu haben. Sollte sich zukünftig etwas an der Situation ändern, trage ich es hier nach.

Nachtrag: Beim Lesen des Heise.de-Artikels zu Microsoft Security Essentials 2.0 [13] bin ich auf einen ganz interessanten Kommentarthread [14] gestoßen, wo ein Anwender ähnliche Probleme mit MSE beobachtet hat, wie von mir unter [5] beschrieben. Nach Aussage eines Posters gibt es noch eine Menge Bugs in der von vielen aktuellen Sicherheitslösungen genutzten Windows Filtering Platform ([11, 12]). Infos über bei Microsoft anforderbare Hotfixes finden sich auf der Spaces-Live-Website des Posters [15] (einfach nach dem Text “WFP” suchen).

Weiterführende Links:
[1] Automatische Wiedergabe bei Wechselmedien funktioniert nicht mehr …
[2] Mc Afee unter Windows 7 Starter deinstallieren
[3] Windows Update-Fehler 80200053
[4] Probleme im MS Windows 7-Forum
[5] Schießt ein Microsoft Security Essentials-Update Windows 7 “ins Knie”?
[6] Ständige “Freezes” in Windows 7
[7] First Aid: FAQ zur Netzwerkeinrichtung
[8] Netzwerk geht nicht (Win 7 FAQ von Michael Bormann)
[9] Microsoft Security Essentials
[10] Avira Antivir Free
[11] Windows Filtering Platform (Microsoft-Seite,  API-Aufrufe )
[12] Windows Filtering Platform (Wikipedia)
[13] Heise.de-Artikel zu MSE 2.0
[14] Kommentarthread zum Freeze-Problem bei Heise.de
[15] Seite von Sascha B. mit Hotfixes

(c) by Günter Born www.borncity.de
The source of smart computer books

Wenn Windows Update das “Handtuch” wirft, ist man als Anwender ziemlich aufgeschmissen. Einerseits soll man Updates ja installieren. Andererseits scheitert dieses Ansinnen, weil Windows dem Anwender eine schnöde Fehlermeldung an den Kopf wirft. Und wer nach dem Fehlercode 80200053 sucht, wird zwar viele Treffer, aber kaum wirkliche Antworten finden.

Unter Windows 7 kann der Anwender zwar das Stichwort Problembehandlung im Suchfeld des Startmenüs eingeben. Im Fenster der Problembehandlung lässt sich in der Aufgabenleiste (linke Spalte) der Befehl Alles anzeigen anwählen. Dann kann in der Liste der Problembehandlungsfunktionen der Eintrag für die Problembehandlung für Windows Update ausgeführt werden. Vermutlich wird die Problembehandlung aber den Fehler nicht beheben können.

Was steckt hinter dem Updatefehler 8020053?

Die einzig erhellende Information zu diesem Fehler habe ich unter [2] gefunden. Die Updates werden durch den BITS-Dienst (steht für Background Intelligent Transfer Service, also den intelligenten Hintergrundübertragungsdienst) im Hintergrund übertragen. Der Dienst nutzt freie Bandbreite der Internetverbindung, um die Updates stückweise zu übertragen und in temporären Ordnern zu laden. Der Fehlercode 80200053 steht gemäß [2] für:

BG_E_VALIDATION_FAILED (0×80200053)

Im ersten Augenblick habe daran gedacht, dass hier eventuell die Windows Genuine Advantage (WGA) Prüfung versagt. Dann verweigert Windows 7 Updates (wobei kritische Sicherheitsupdates weiterhin installiert werden). Einige Windows XP-Anwender berichteten, dass z. B. Microsoft Security Essentials die WGA-Prüfung beeinflusst. Und es gibt Fälle, wo die MS Office WGA-Prüfung ein ungültiges Produkt meldet. Eine entsprechende Prüfung kann auf der unter [7] genannten Webseite leicht durchgeführt werden.

In den Foren erweist es sich aber, dass die WGA-Prüfung erfolgreich durchlaufen werden kann. Interessant ist auch folgendes: die Fehlerbeschreibung im unter [2] genannten MSDN-Artikel gibt folgende Erläuterung:

The application requested data from a web site, but the response was not valid. For details, use Event Viewer to view the Application Logs\Microsoft\Windows\Bits-client\Operational log

Offenbar hat der BITS-Dienst ein Datenpaket vom Microsoft Update-Server angefordert, erhält aber eine ungültige Antwort zurück. Konkret wird zur Decodierung der Fehlercodes eine Systemroutine benutzt, um einen von Windows zurückgelieferten Statuswert zu entschlüsseln. Da der Dienst die Anforderungen sicherlich mehrfach wiederholt, ist die Ursache mit Sicherheit kein zufälliger Übertragungsfehler, sondern systematisch bedingt. Details zum Problem sollten sich gemäß obigem Text also in der Ereignisanzeige im Zweig Anwendungs- und Dienstprotokolle/Microsoft/Windows/Bits-Client finden. 

Ursachenforschung: Recherchen und eine Hypothese

Nachdem am 1. Mai-Wochenende plötzlich drei Anwender im Microsoft Windows 7-Forum [3, 4, 5] mit dem gleichen Fehler aufschlugen, habe ich mich auf Ursachenforschung begeben. Ergebnis:

• Der oben genannte Fehler tritt in unterschiedlichen Windows-Versionen auf.
• Eine konkrete Ursache ließ sich nicht benennen und viele Forenthreads verlaufen irgendwie im Sand.

Allerdings bin ich durch die Recherchen auf einige Effekte gestoßen, die das Problem erklären.

• In einem Fall war ein fehlerhafter Treiber für die Netzwerkkarte die Ursache. Nach Austausch des Treibers funktionierten die Updates.
• In einem zweiten Fall [4] war das Problem durch Neuinstallation des Windows Defender behoben.

Allen drei unter [3, 4, 5] verlinkten Forenthreads ist gemeinsam, dass dort G Data 2010 Internet Security installiert ist. Bei Recherchen fiel mir auch auf, dass in anderen Fällen häufig der Rat gegeben wurde, Mc Afee Internet Security, Norton Internet Security etc.) zu deinstallieren. Anschließend endete der betreffende Forentread, weil der Original-Poster sich nicht mehr meldete (deutet darauf hin, dass das Problem behoben wurde). 

Meine Hypothese ist nun, dass Sicherheitslösungen von Drittherstellern entweder mit dem Windows Defender oder dem BITS-Dienst kollidieren und die Downloads blockieren bzw. beschädigen/verändern – oder dass in der Kette der API-Aufrufe ein fehlerhafter Wert zurückgeliefert wird. Ein Eingriff in den Download-Stream durch Virenscanner erscheint mir auch nicht unwahrscheinlich, da diese immer häufiger heuristische Verfahren zur Erkennung von Schädlingen anwenden – und das “stückweise Nachladen von Updates” gleicht dem “Nachladen von Code in Botnetzen”.

Ein Rat an alle vom Update-Fehler 80200053 geplagten Anwender

Wer mit dem genannten Fehler konfrontiert wird, sollte folgendermaßen vorgehen:

• Prüfen Sie, welche Virenschutz-/Sicherheitslösung auf dem Rechner unter Windows 7 installiert ist.
• Besuchen Sie die Internetseite des Herstellers der Security-Lösung und schauen Sie nach, ob es ein Clean Tool für dieses Produkt gibt. laden Sie das Clean-Tool in einen lokalen Ordner herunter.
• Danach ist die installierte Security-Lösung restlos zu deinstallieren und im Nachgang das Clean Tool auszuführen.

Der Vorgang erfordert u. U. mehrere Neustarts. Prüfen Sie im Nachgang, ob der Update-Fehler behoben ist. Falls ja, testen Sie ggf. versuchsweise, ob es mit anderen Virenschutzlösungen (z. B. AntiVir, Avast etc.) funktioniert.

Nachträge: Bei den unter 3-4 aufgeführten Forenthreads konnte der Fehler a) durch Neuinstallation des Windows Defender und b) durch Neuinstallation von G Data Internet Security behoben werden. Es deutet also sehr viel darauf hin, dass das G Data-Produkt bei der Installation oder beim Update patzt.

Sollte es weitere Erkenntnisse geben, trage ich diese hier nach.

Finale Erkenntnis bzw. Arbeitshypothese

Zwischenzeitlich bin ich an anderer Stelle auf die vermutliche Ursache gestoßen: Windows 7 stellt eine API namens Windows Filtering Platform bereit – und das Teil scheint noch ziemlich buggy. Da die Hersteller von Virenscannern auf der API aufsetzen, sind die Probleme vorprogrammiert. Der Sachverhalt ist im Blogbeitrag unter [8] in einem Nachtrag adressiert.

Bleibt nur die Hoffnung, dass mit dem Service Pack 1 für Windows 7 die größten Bugs der WFP behoben werden – und dass die Hersteller von Sicherheitslösungen die Produkte dann entsprechend aktualisieren.

Links:

[1] Fundstellen mit Fehler 8020053

[2] Fehlercodes des BITS-Diensts

[3] Microsoft Forenthread 1

[4] Microsoft Forenthread 2

[5] Microsoft Forenthread 3

[6] Microsoft Genuine Advantage Support Center

[7] Windows WGA-Prüfung vornehmen

[8] Windows 7 Virenscanner: Quo vadis?

(c) by Günter Born www.borncity.de

The source of smart computer books

Tja, das ist richtig dumm gelaufen. Seit dem 10.3.2010 werde ich plötzlich wieder richtig mit “Freezes” geplagt. Internet Explorer aufrufen und ein paar Webseiten abrufen – schon hängt das System minutenlang. Firefox oder Thunderbird zeigen das gleiche Verhalten.

Eine Analyse mit dem Ressourcenmonitor (Aufrufbar auf der Registerkarte Leistung des Task-Managers) zeigt, dass die Prozesse hängen. Die Einträge in der Prozessliste erscheinen in roter Schrift und der Kontextmenübefehl Warteschlange analysieren verhalf mir zur Erkenntnis, dass iexplorer.exe auf iexplorer.exe wartet. Beim Firefox wurde zumindest noch gemeldet, dass der Prozess auf E/A-Operationen des Netzwerks wartete. Und manchmal riss das Ganze noch weitere Anwendungen in den Orkus, die dann plötzlich auch auf iexplorer.exe oder firefox.exe zu warten müssen glaubten (was ich bei Word 2000 für Schmonsens halte).

Das weckte Erinnerungen, hatte ich diesen Effekt doch nach Umzug auf den bei einem Discounter herausgekauften Testrechner. Seinerzeit konnte ich die nicht aktualisierten Chipsatztreiber als Ursache ausmachen (auch wenn ich den VMware Player auch im Verdacht hatte). Jedenfalls rannte mein Windows 7-System seit über 2 Monaten extrem stabil und ohne Probleme. Aber seit gestern ging praktisch nix mehr.

Abba ich hab doch goar nix gemacht …

Diesen Spruch hätte ich gerne abgelassen, nur traf er nicht zu. Wie es der Teufel will, hatte ich einen Tag vorher den VMware Player 3.x auf die neue Version aktualisiert. Und auch ein Kurztest eines Stammbaumprogramms von MyHeritage.com war gerade durchgeführt worden. Ich hatte das Programm zwar sofort deinstalliert, da es nur mit dem Online-Service des Anbieters zusammenarbeitet (und hab geflucht, dass ich den im Rahmen eines Buchprojekts durchzuführenden Test nicht in einer virtuellen Windows 7-Maschine absolviert habe). Ach ja, gestern poppte auch noch Windows Security Essentials mit einem Fenster auf und teilte mit, dass eine Aktualisierung der Software erforderlich sei. Parallel dazu wurden Security Updates für Windows 7 eingespielt.

… und jetzt ging gar nichts mehr – na prima. Statt “nix gemacht” war an allen Ecken und Enden gedreht worden (obwohl nach VMware Player-Update und Deinstallation des Stammbaumprogramms keine Probleme erkennbar waren – aber manche Fehler lauern mit Heimtücke und melden sich erst später). Angesichts dieser Situation habe ich die gute alte Systemwiederherstellung aufgerufen, die dann so eine geschlagene Stunde mit initialisieren, zurücksetzen der Dateien und Registrierung sowie bereinigen der temporären Kopien beschäftigt war (ich bin fast narrisch geworden, weil ich immer glaubte, das System sei abgestürzt). Damit waren Stammbaumprogramm und VMware Player-Update erfolgreich geschlachtet.

Leichen – der Kopf stinkt vom Fisch her oder so

Nach der Wiederherstellung lief das System wieder. Obwohl Windows Security Essentials erneut damit begann, angeblich eine Aktualisierung seiner Signaturdatenbasis vorzunehmen und Windows Update auch eine Aktualisierung einleitete.

Nachdem heute morgen die Freezes nach dem Systemstart erneut auftraten, ich aber Stammbaumprogramm und VMware Player-Update ausschließen konnte, warf ich einen Blick in den Updateverlauf. Neben einigen Sicherheitsupdates war auch ein Eintrag “Microsoft Security Essentials Client update package – KB2019198” aufgeführt. Und seit diesem Update gab es den Ärger.

Also Windows Security Essentials deinstalliert – und schon waren die Freezes weg – noch blockierte Programme liefen plötzlich wieder an. Ich habe den Installer für Windows Security Essentials erneut heruntergeladen und das Programm installieren lassen – denn bisher war ich ganz zufrieden mit der Sicherheitslösung. Der Install-Vorgang dauerte eine ganze Weile, weil erhebliche Datenmengen heruntergeladen wurde. Zu allem Überfluss bemängelte WSE nun noch mein Eicar-Testarchiv. Also habe ich die ZIP-Datei in Quarantäne schieben lassen …

Nun meldete Windows Security Essentials zwar, dass mein System sicher sei. Aber plötzlich waren die Freezes wieder da – zuverlässig bei Internet Explorer und Firefox. Ein Blick in den Updateverlauf zeigte, dass der Eintrag für “Microsoft Security Essentials Client update package – KB2019198” ein zweites mal aufgeführt war. Folglich war bei der Installation des Pakets gleich diese Aktualisierung mit erfolgt.

Na prima! Da haben wir den Fisch! Also habe ich genervt Windows Security Essentials deinstalliert und mal avast! Free Antivirus auf dem System installiert. Es ist zwar erst einigen Stunden her, aber seit diesem Zeitpunkt rennt Windows 7 wieder wie ein Champ – weder Internet Explorer noch Firefox zeigten bisher irgend welches Freezes.

Fazit: Scheint so, dass sich Microsoft Security Essentials in die Gesellschaft von Norton, Kapersky, Avira, G-Data und was weiß ich sonst begeben will. Jedenfalls werden ich erst mal ein paar Tage abwarten, wie es weiter geht – und auf keinen Fall Microsoft Security Essentials als Virenschutzlösung empfehlen. Denn irgendwo ist in dessen Innereien die Kacke am dampfen.

Nachtrag: In meinem Blog-Beitrag Windows 7 & Virenscanner: quo vadis? findet sich ein Nachtrag mit der vermutlichen Fehlerursache: Bugs in den von den Sicherheitslösungen verwendeten Windows Filtering Platform-API.

(c) by Günter Born www.borncity.de
The source of smart computer books

Wo liegt das Problem?

Auf manchen OEM-Systemen wird Windows 7 Starter mit der Testversion von Mc Afee (Virenscanner) angeboten. Wer diese Security Suite nicht will, muss diese nach der Testperiode deinstallieren.

Die zweite Problemstelle: Es gibt Anwender, die Fehlfunktionen durch die installierte Internet Security-Lösung feststellen. Das Produkt Mc Afee ist mir dabei durchaus als Problemkandidat unter die Augen gekommen. 

Also versucht der Anwender das Produkt über die Systemsteuerung, Funktion Programme deinstallieren zu entfernen. Dies klappt aber nicht und das Security Center von Mc Afee taucht weiterhin auf. Oder es wird gemeldet, dass das Produkt nicht komplett deinstalliert werden kann. Speziell unter Windows 7 Starter Edition mehren sich die Hinweise auf Probleme.

Hau wech, das Zeuch

Der erste Schritt zum Deinstallieren wäre folgender Ansatz:

1. Öffnen Sie die Windows Systemsteuerung und wählen Sie den Befehl Programme deinstallieren.
2. Dann ist im Dialogfeld Programme und Funktionen der Eintrag für “Mc Afee” zu suchen und die Schaltfläche Deinstallieren anzuklicken.

Aber wie bereits angedeutet, bei manchen Anwendern haut dies überhaupt nicht hin.

Nimm die Keule von Mc Afee

Da die Sicherheitslösungen sich mitunter tief im System einnisten, gibt es bei der Installation neuer Produktversionen oder bei Fremdprodukten Probleme. Als Kollateralschaden lassen sich alternative Sicherheitslösungen oder neue Mc Afee-Varianten nicht mehr installieren.

Mc Afee stellt daher auf seiner Internetseite das Mc Afee Consumer Product Removal Tool  (MCPR.exe) zum Download bereit. Auch wenn es nur für Windows Vista angegeben ist, sollte es unter Windows 7 einsetzbar sein. Klicken Sie dieses Programm mit der rechten Maustaste an und wählen Sie den Kontextmenübefehl Als Administrator ausführen.

Hinweis: Dieses Mc Afee Removal Tutorial liefert Anweisungen zur Deinstallation. Am Ende des Beitrags finden sich auch Links, wie bei verschiedenen OEM-Systemen von Dell & Co zu verfahren ist.

Problemlöser und Co ist angesagt

Wenn die obigen Ansätze versagen, ist eine individuelle Problemlösung angesagt. In diversen Foren habe ich folgende Ansätze ausgegraben.

1. Drücken Sie beim Start die Funktionstaste F8 und lasse Sie Windows 7 im abgesicherten Modus booten.
2. Setzen Sie die Anwendung MCPR.exe im abgesicherten Modus ein.

Dann sollte das Entfernen klappen (Quelle: Mc Afee Community). Klappt das Entfernen immer noch nicht bzw. ist das Mc Afee Sicherheitscenter nicht deinstallierbar, führen Sie folgende Schritte aus.

1. Melden Sie sich unter einem Administratorkonto an und öffnen Sie das Ordnerfenster Computer.

2. Navigieren Sie auf dem Windows-Laufwerk zum Ordnerpfad:
   Program Files/mcafee.com/agent/app.

3. Entfernen Sie alle Dateien mit der Dateinamenerweiterung .adf in diesem Ordner und schließen Sie das Ordnerfenster.

4. Öffnen Sie die Windows Systemsteuerung und wählen Sie den Befehl Programme deinstallieren.

5. Dann ist im Dialogfeld Programme und Funktionen der Eintrag für “Mc Afee Sicherheitscenter” zu suchen und die Schaltfläche Deinstallieren anzuklicken.

Mit diesem Ansatz sollte sich auch das Sicherheitscenter entfernen lassen.

Tipp: Manche Anwender des Firefox holen sich beim Installieren des Adobe Flash-Player auch ungewollt den Mc Afee Security Scan auf die Festplatte. Unter [3] gibt es einen Artikel, der die Deinstallation erläutert.

Links:
[1] Dell Supportforum (englisch)
[2] Uninstall Mc Afee Security Center (englisch)
[3] Mc Afee deinstallieren

(c) by Günter Born www.borncity.de
The source of smart computer books