Foutmelding AV

[NLCOMP]

Bericht 1 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Peter	Datum	:	02-03-2005
Aan	:	Allen	MsgID	:	2063.1
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

hoi,
Op een PC met XP SP2 stond McAfee VirusScan 7.0. Deze gaf tijdens het updaten steeds een foutmelding:
AppName:vsmain.exe
AppVer: 7.0.5000.0
ModName: ntdll.dll
ModVer: 5.1.2600.1106 < xp sp1
Offset: 00002f2d
Handmatig bijwerken door middel van de dat-files werkte wel.
Scannen werkt goed. Niets te vinden.
Online scan, ook goed.
Spybot en Hijakthis, ook goed.
Nu hebben ze McAfee ge-deinstalleerd en NAV 2005 geinstalleerd en die geeft tijdens het scannen deze foutmelding:
AppName:navw32.exe
AppVer: 11.0.2.4
ModName: ntdll.dll
ModVer: 5.1.2600.2180 < xp sp2
Offset: < onbekend
Wat is er nu fout, die ntdll.dll of iets anders?
Peter


Bericht 2 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	02-03-2005
Aan	:	Peter	MsgID	:	2063.2
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Hoi Peter,
>> en NAV 2005 geinstalleerd  <<
Geen idee. Loopt die altijd op hetzelfde moment vast? Wellicht probeert NAV een bestand te decompressen, en dat lukt niet. Zet scannen van gecomprimeerde bestanden eens uit.
Heeft DrWatson geen logje gemaakt waar je meer wijs uit wordt?
Michel Uphoff (Sysop)
Homepagina

Bericht 3 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Peter	Datum	:	02-03-2005
Aan	:	Michel Uphoff (Sysop)	MsgID	:	2063.3
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Michel,
>>Zet scannen van gecomprimeerde bestanden eens uit.<<
Dan komt er geen foutmelding. Maar wat als ik gecomprimeerde bestanden wil scannen? lijkt me toch mogelijk te moeten zijn.
Peter

Bericht 4 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	02-03-2005
Aan	:	Peter	MsgID	:	2063.4
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Hoi Peter,
>> Dan komt er geen foutmelding. Maar wat als ik gecomprimeerde bestanden wil scannen? lijkt me toch mogelijk te moeten zijn. <<
Ja natuurlijk. Maar je hebt nu wél een waarschijnlijke oorzaak. Kennelijk kan een van de bestanden niet correct gedecomprimeerd worden.
Is AdAware soms aan boord?
Michel Uphoff (Sysop)
Homepagina

Bericht 5 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Peter	Datum	:	02-03-2005
Aan	:	Michel Uphoff (Sysop)	MsgID	:	2063.5
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Michel,
>>Is AdAware soms aan boord?<<
Nee, wel Spybot S&D
Peter

Bericht 6 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	02-03-2005
Aan	:	Peter	MsgID	:	2063.6
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Hoi Peter,
>> Spybot S&D <<
Denk niet dat die de oorzaak is, maar je kan de map van S&D even in de exclude list zetten om te kijken of het probleem daar zit. Je *zou* via die exclude list eens kunnen proberen uit te vissen waar het probleem zich ongeveer bevindt (Windows map even uitsluiten, dan de Program Files map enzo). Maar dat zal een stevig appèl doen aan jouw geduld.
Andere mogelijkheid is er gewoon tijdens het scannen bij blijven en zou goed mogelijk bepalen wanneer de zaak plat gaat. Weet je ongeveer waar je het zoeken moet.
Michel Uphoff (Sysop)
Homepagina

Bericht 7 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Peter	Datum	:	03-03-2005
Aan	:	Michel Uphoff (Sysop)	MsgID	:	2063.7
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Michel,
>>Andere mogelijkheid is er gewoon tijdens het scannen bij blijven en zou goed mogelijk bepalen wanneer de zaak plat gaat. Weet je ongeveer waar je het zoeken moet.<<
Ik begrijp hieruit dat 1 of meer gecomprimeerde bestanden niet gescand kunnen worden en deze fout veroorzaken. Dan zou ik dus ook alle gecomprimeerde bestanden in een map copieeren en deze scannen.
Lijkt er dan op dan ook McAfee er niet mee overweg kon.
Peter

Bericht 8 van 8

NL Computer Forum ~ Computerbeveiligin g

Van	:	Michel Uphoff (Sysop)	Datum	:	03-03-2005
Aan	:	Peter	MsgID	:	2063.8
Onderwerp	:	foutmelding AV	Forum	:	ws-nlcomputer

Hoi Peter,
>> Lijkt er dan op dan ook McAfee er niet mee overweg kon. <<
Daar ziet het naat uit, ja. Waaróm het bestand niet gedecomprimeerd kon worden, is vooralsnog onduidelijk.
Ik weet dat Ad-aware een dergelijk probleem kan veroorzaken, ongeveer als volgt: Nav wil de gecomprimeerde bestanden die Aaw opgeslagen heeft door wil gaan grutten. Aaw heeft dit door en denkt dat er een of ander malafide programma aan zijn spulletjes zit. Nav op zijn beurt vertrouwt het gedrag van aaw (wát zit daar aan de bestanden die ik net aan het scannen ben te morrelen?) niet en het is digitale oorlog in de tent .
Je moet dus niet alleen aan zip's en rar's van de gebruiker zelf denken bij gecomprimeerde bestanden.
Michel Uphoff (Sysop)
Homepagina