Avira Support Forum

Hilfe mein System spinnt es macht alle 2h einen automatischen SCAN. Dabei habe ich im SCHEDULER nur zwei Einträge Mo-Fr- 13:00h Local Drives und Sa-So. 10:30h Local Drives

Mein System: Windows 7 Ultimate 64bit SP1 [6.1.7601] BUILD.DAT: 12.0.0.860 48676 Bytes 1/31/2012 14:36:00

Hier ein Auszug aus meinem JOB
Jobname.............................: Local Drives
Configuration file..................: C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp

Und hier die unbekannten die alle zwei Stunden ablaufen.
Jobname.............................: unknown
Configuration file..................:

Ich habe zwei Accounts auf System. Einen Admin für mich und einen normalen User für meine Frau.
Wer hat mir einen Tipp wo ich was nachsehen kann?
Wo sind die gültigen JOBs von AVIRA in welchem Directory? Ich finde JOB in den folgenden drei:
C:\Users\Paules\Documents
C:\Users\Paules\AppData\Roaming\Avira\AntiVir Desktop\JOBS
C:\ProgramData\Avira\AntiVir Desktop\JOBS

Ausserdem funktioniert der automatische Updater nicht mehr. dies obwohl im Configerations Menü der Updater auf 2h gesetzt wurde.

Seit wann tritt dieses Phänomen denn auf? Ich hatte mal ein ähnliches, nur das der Scanner alle 15min gestartet wurde und nach ca. 3min wieder beendet wurde.

Kannst du bitte mal in der Datei "sched.log" prüfen, wann dieses Verhalten auftrat? Und dann prüfe bitte mal die Updates zu diesem Zeitpunkt bzw. kurz davor. Welche Dateien (außer die Virendefinitionsdateien) wurden zu diesem Zeitpunkt ersetzt etc.?

Hallo Andre
Der letzte reguläre Scan war Start of the scan: Donnerstag, 12. April 2012 13:00 End of the scan: Donnerstag, 12. April 2012 16:15
Nach dem letzten Uptdate Summary: 4 Files downloaded 4 Files installed
Downloaded file(s): webcat1.dat; webcat2.dat; webcat3.dat; webcat4.dat; Thursday, April 12, 2012 19:48:59
Lief noch ein Backup: End of backups: Donnerstag, 12. April 2012 19:53 und ab dann fing es an.

4/12/2012,19:38:43 [INFO] ---------------------------------------------------------
4/12/2012,19:38:43 [INFO] The Avira Scheduler service has been started successfully!
4/12/2012,19:38:43 [INFO] Job "Logon Event Create" is stopped.
4/12/2012,19:38:43 [INFO] Service version 12.1.0.18
4/12/2012,19:45:49 [INFO] Reinitialize scheduler after user login.
4/12/2012,19:48:50 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
4/12/2012,19:48:50 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX"
4/12/2012,19:48:50 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\68e18233.avj
4/12/2012,19:49:21 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
4/12/2012,19:49:21 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX" /PRODUCTUPDATEMODE="0"
4/12/2012,19:49:22 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\6bdd4d27.avj
4/12/2012,19:49:31 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
4/12/2012,19:49:31 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX"
4/12/2012,19:49:31 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\60536119.avj
4/12/2012,20:05:53 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/12/2012,20:05:53 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/12/2012,20:05:53 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/12/2012,21:19:24 [INFO] The Avira Scheduler service has been stopped!
4/13/2012,12:31:27 [INFO] ---------------------------------------------------------
4/13/2012,12:31:27 [INFO] The Avira Scheduler service has been started successfully!
4/13/2012,12:31:27 [INFO] Job "Logon Event Create" is stopped.
4/13/2012,12:31:27 [INFO] Service version 12.1.0.18
4/13/2012,13:00:37 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,13:00:37 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="C:\program files (x86)\avira\antivir desktop\alldrives.avp" /GUIMODE=2 /EXITMODE=3
4/13/2012,13:00:37 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\45dd1648.avj
4/13/2012,14:05:53 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,14:05:53 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/13/2012,14:05:54 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/13/2012,15:16:18 [INFO] Reinitialize scheduler after user login.
4/13/2012,16:05:55 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,16:05:55 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/13/2012,16:05:57 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/13/2012,16:18:39 [INFO] Job "C:\ProgramData\Avira\AntiVir Desktop\JOBS\45dd1648.avj" is stopped.
4/13/2012,18:05:57 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,18:05:57 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/13/2012,18:05:57 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/13/2012,20:05:57 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,20:05:57 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/13/2012,20:05:58 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/13/2012,21:39:26 [INFO] Reinitialize scheduler after user login.
4/13/2012,22:01:46 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe
4/13/2012,22:01:46 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe" /DM="0" "/NOMESSAGEBOX"
4/13/2012,22:01:46 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\c517c975.avj
4/13/2012,22:05:58 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/13/2012,22:05:58 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/13/2012,22:05:58 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/13/2012,22:33:01 [INFO] The Avira Scheduler service has been stopped!
4/14/2012,9:55:09 [INFO] ---------------------------------------------------------
4/14/2012,9:55:09 [INFO] The Avira Scheduler service has been started successfully!
4/14/2012,9:55:09 [INFO] Job "Logon Event Create" is stopped.
4/14/2012,9:55:09 [INFO] Service version 12.1.0.18
4/14/2012,9:59:10 [INFO] Reinitialize scheduler after user login.
4/14/2012,10:05:58 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,10:05:58 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,10:05:58 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,10:30:12 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,10:30:12 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="C:\Program Files (x86)\Avira\AntiVir Desktop\alldrives.avp" /GUIMODE=2 /EXITMODE=3
4/14/2012,10:30:12 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\46865332.avj
4/14/2012,11:00:40 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\BACKUP.EXE
4/14/2012,11:00:40 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\BACKUP.EXE" /CFG="C:\ProgramData\Avira\AntiVir Desktop\PROFILES\3439e1a1.avb" /GUIMODE=9 /EXITMODE=3
4/14/2012,11:00:41 [INFO] Start of job C:\Users\Paul\AppData\Roaming\Avira\AntiVir Desktop\JOBS\44d6dbd1.avj
4/14/2012,11:03:05 [INFO] Job "C:\Users\Paul\AppData\Roaming\Avira\AntiVir Desktop\JOBS\44d6dbd1.avj" is stopped.
4/14/2012,12:05:58 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,12:05:58 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,12:05:59 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,13:33:22 [INFO] Reinitialize scheduler after user login.
4/14/2012,13:50:10 [INFO] Job "C:\ProgramData\Avira\AntiVir Desktop\JOBS\46865332.avj" is stopped.
4/14/2012,14:05:59 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,14:05:59 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,14:06:00 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,16:06:00 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,16:06:00 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,16:06:01 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,18:06:01 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,18:06:01 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,18:06:01 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,20:06:01 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,20:06:01 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,20:06:02 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,22:06:02 [INFO] Start of job C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
4/14/2012,22:06:02 [INFO] Start of job "C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe" /CFG="" /GUIMODE=3
4/14/2012,22:06:02 [INFO] Start of job C:\ProgramData\Avira\AntiVir Desktop\JOBS\updjob.avj
4/14/2012,22:47:50 [INFO] The Avira Scheduler service has been stopped!

Was mir hier auffällt sind folgende msg: Reinitialize scheduler after user login.Hast du eine Idee was die Meldung genau bedeutet.
Wo kann man die Details nachlesen was welcher GUIMODE= bedeutet.
Haben die Nummern bei den c517c975.avj eine Bedeutung?

Wozu dient im Expert Mode die Automatic update Einstellung. dort habe ich 2h 30 Min aber ich sehe keine solchen JOBs im LOG nur meinen den ich auf alle drei Stunden gesetzt haben.

Etwas ist mir noch aufgefallen. Komme aber zu keinem Schluss woher der JOB stammt.
Start of the scan: Samstag, 14. April 2012 10:06

0 Scanned directories
1625 Files were scanned
0 Viruses and/or unwanted programs were found
0 Files were classified as suspicious
0 Files were deleted
0 Viruses and unwanted programs were repaired
0 Files were moved to quarantine
0 Files were renamed
0 Files cannot be scanned
1625 Files not concerned
1 Archives were scanned
0 Warnings
64 Notes
125134 Objects were scanned with rootkit scan
64 Hidden objects were found

End of the scan: Samstag, 14. April 2012 10:08
Used time: 02:25 Minute(s)

Quoted from "peg_ch"

Was mir hier auffällt sind folgende msg: Reinitialize scheduler after user login.Hast du eine Idee was die Meldung genau bedeutet.

Nach einer normalen Übersetzung bedeutet diese Meldung lediglich, dass der Scheduler (Planer) nach deinem Login ins Windowssystem neu initialisiert wurde.

Quoted from "peg_ch"

Wo kann man die Details nachlesen was welcher GUIMODE= bedeutet.

Der Modus der GUI (Graphical User Interface = Graphische Benutzeroberfläche) hat 3 Modi (unsichtbar, minimiert, maximiert)
Guimode = 3 heißt also, dass der Job (Update, Scan) im maximierten Zustand startet.

Quoted from "peg_ch"

Haben die Nummern bei den c517c975.avj eine Bedeutung?

Das sind normalerweise deine eigenen angelegten Jobdateien. Die vordefinierten Jobdateien haben alle einen entsprechenden Namen.

Quoted from "peg_ch"

Wozu dient im Expert Mode die Automatic update Einstellung. dort habe ich 2h 30 Min aber ich sehe keine solchen JOBs im LOG nur meinen den ich auf alle drei Stunden gesetzt haben.

Seit v12 hat Avira das automatische Update ins Programm verlagert. Es soll nach einer definierten Zeit (Standard wohl alle 2h) nach neuen Updates suchen. Allerdings stieß dies u.a. auch von mir nicht positiv auf. Aber leider lässt Avira den Nutzern hier keine freie Wahl mehr. Ich habe das Updateverhalten dort auf 14 Tage gesetzt und alles abgehakt, da das Update immer zu unmöglichen Zeiten startete und somit immer wieder neue Updatezeiten hervorrief.

Meine Updates laufen normalerweise immer zur selben Zeit und dass kann ich nur mittels dem Planer machen.

Die Jobdateien von Avira findest du normalerweise im folgenden Ordner, wenn du über "Start - Ausführen" diesen Befehl eingibst: %allusersprofile%\Anwendungsdaten

Danke für die Tipps bin allerdings immer noch am forschen.
Hast du eine Idee wie man diese Timestamps liest
[STATISTIC]
LastStartTime=01cd1beb5efa7830
NextStartTime=01cd1bfc22834830
LastProcessingTime=01ccf34108bfe7c0
LastError=
Gruss und Danke Paul

sieht bei Dir die Einstellung für update so aus ?


Gruß Wolfgang

Anschliessend versuchen wir dan mal den scanaurftrag

Fast aber urteile selbst:

gehe bei dem updateauftrag auf die höchstmögliche Anzahl der Tage (siehe mein Bildchen)
Das Feld darunter "Start job while connecting,,, " bitte deaktivieren.

Welches Problem sollen wir nun angehen ?
Die scans (Prüfaufträge) ?
Gruß Wolfgang

oder lieber die updateaufträge ?
Gruß Wolfgang

Hallo Wolfgang. Danke!!! Der Update ist damit wohl kein Problem mehr. aber mehr als einen Scan pro Tag brauche ich wohl nicht.

Dir ist bestimmt durch mitlesen hier im Forum bekannt, daß AV mit den Scantermin Probleme hat. Der Rechner muss zum Zeitpunkt des scans an sein, ein Nachholen wenn Zeit überschritten funktioniert nicht.
Alternativvorschlag erstellen Dir einen eigenen scanauftrag (über Verwaltung / Planer), dem Du dann das Merkmal "sofort" verpasst, aber dieser Auftrag ist dann manuell zu starten.
Gruß Wolfgang

ja ist mir bekannt.
Ich lasse meinen PC per BIOS 12:45h wecken und um 13h im Scheduler ist der tägliche Scan 45dd1648.avj geplant. und der läuft auch an
Report file date: Montag, 16. April 2012 13:00 End of the scan: Montag, 16. April 2012 16:38 Used time: 3:37:55 Hour(s)
Nur kommen von "irgenwo" her noch weitere die ich nicht idenitifizieren kann woher. Mir fehlt der JOBNAME respektive das Wissen wo die sonst noch herkommen können.

Schaue doch doch mal unter AV-Center / Verwaltung / Planer ob dort vllt einige Aufträge drinstehen, die die Du nicht brauchst - diese dann einfach mal deaktivieren
Gruß Wolfgang

PS
hat Deine Frau Admin-Rechte und dann vllt auch noch Aufträge erstellt ?

Es gibt dort nur noch meinen Backup, täglichen Scan Mo-Fr. WochenendScan und Updater 2h
Dann noch einen Complete System Scan um 12h den ich nicht löschen kann, "DARF" ist aber inactiv

hast Du noch meinen PS (postscriptum) meines letzten posts gesehen? (Frau und Adminrechte)
Gruß Wolfgang

Ne meine Frau habe ich als Standart User eingetragen. Dort finde ich nur meine Aufräge. Fürs Config habe ich ein Passwort gemacht.

Das Problem ist verschwunden seit ich den Hacken von Suche nach Rootkits und aktiver Malware. beim Laufwerk C: weggenommen habe. Ob es allerdings wirklich das war, kann ich nicht mit Bestimmtheit sagen.

Quoted from "peg_ch"

Ob es allerdings wirklich das war, kann ich nicht mit Bestimmtheit sagen.

Setze den Haken doch nach ein paar Tagen wieder und kontrolliere das Verhalten. Sollte das Verhalten wieder auftreten, dann ist ein erstes Indiz vorhanden, um nach Ursachen zu forschen.