{"id":289174,"date":"2023-12-11T17:20:00","date_gmt":"2023-12-11T16:20:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=289174"},"modified":"2024-01-05T10:21:28","modified_gmt":"2024-01-05T09:21:28","slug":"avira-security-software-legt-windows-lahm-dez-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/12\/11\/avira-security-software-legt-windows-lahm-dez-2023\/","title":{"rendered":"Avira Security Software legt Windows lahm (Dez. 2023)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/12\/12\/avira-security-software-breaks-windows-10-11-dec-2023\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurze Information an Leser, die irgendwo Systeme betreuen, auf denen Security Software von Avira unter Windows l\u00e4uft. Ein Leser hat mich gerade per Mail dar\u00fcber informiert, dass bei ihm seit letzten Freitag unterschiedliche Kunden vorstellig werden, bei denen Avira Security Software Systeme mit Windows 11 lahm legt. Der Leser hat mich mit dem ihm momentan vorliegenden Informationen versorgt und hat auch skizziert, wie man die Systeme wieder zum Laufen bringt.<strong> Erg\u00e4nzung:<\/strong> Avira hat das Problem best\u00e4tigt und will es per Update behoben haben.<\/p>\n<p><!--more--><\/p>\n<h2>Avira Security Software blockt Windows<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/78755c93c3a74906b99057fde6ca97f7\" alt=\"\" width=\"1\" height=\"1\" \/>Ich hatte eigentlich erwartet, dass nicht mehr wirklich viele Leute Sicherheitssoftware (Virenschutz) von AVIRA einsetzen. Aber deren Virenscanner scheint noch bei Privatleuten im Einsatz zu sein. Blog-Leser Axel T. schrieb mir eben in einer E-Mail, dass er als IT Servicetechniker seit Freitag bereits 5 F\u00e4lle unterschiedlicher Kunden mit der gleichen Symptomatik erhalten habe:<\/p>\n<blockquote><p>Der Windows-PC f\u00e4hrt noch hoch, aber auf dem Desktop l\u00e4sst sich nichts mehr \u00f6ffnen, geschweige denn herunterfahren\/neu starten. Die Details waren je nach Fall minimal anders, aber im gro\u00dfen und ganzen ist der PC dann blockiert, Maus bewegt sich noch, man muss letztendlich hart ausschalten.<\/p><\/blockquote>\n<p>Auf administrator.de findet sich <a href=\"https:\/\/administrator.de\/knowledge\/probleme-durch-avira-82115819329.html\" target=\"_blank\" rel=\"noopener\">dieser Thread<\/a>, wo jemand das Verhalten best\u00e4tigt. Dort hei\u00dft es, dass sich beim Thread-Starter schon mehrfach Kunden gemeldet haben, deren Computer nicht mehr nutzbar sind. Das \u00e4u\u00dfere sich dadurch, dass bei den Systemen teilweise die Anmeldung nicht mehr m\u00f6glich sei. Manchmal sei die Anmeldung noch m\u00f6glich, aber der Windows-Rechner l\u00e4sst sich dann nicht mehr bedienen. Besonders fies: Das tritt bei einigen Systemen erst nach 1-2 Minuten auf.<\/p>\n<p>Das Herunterfahren des Systems sei schlussendlich auch nur durch hartes Ausschalten des Systems m\u00f6glich, hei\u00dft es weiter. Die Diagnose der Ursache lautet: Ausgel\u00f6st wird das Verhalten durch Avira Antivirus. Wird das Programm vom System entfernt, l\u00e4uft auch der Rechner wieder.<\/p>\n<p><strong>Erg\u00e4nzungen: <\/strong>Gerade auf Facebook noch eine private Nachricht von einem Dienstleister erhalten, der schrieb: <em>Hatte seit Freitag mehrere PCs wo der Avira das Windows nach dem starten einfrieren l\u00e4sst. Konnte es nur mit Systemwiederherstellung beheben. <\/em>Zudem habe ich gesehen, dass es auch bei Dr. Windows <a href=\"https:\/\/www.drwindows.de\/xf\/threads\/avira-nach-rechnerstart-kann-nur-noch-mit-explorer-gearbeitet-werden.186949\/\" target=\"_blank\" rel=\"noopener\">diesen Thread<\/a> gibt &#8211; auf den <a href=\"https:\/\/www.deskmodder.de\/phpBB3\/viewtopic.php?t=31209\" target=\"_blank\" rel=\"noopener\">Thread bei deskmodder.de<\/a> wurde in den Kommentaren bereits hingewiesen. Weiterhin gibt es bei ComputerBase <a href=\"https:\/\/www.computerbase.de\/forum\/threads\/windows-10-und-auch-11-reagieren-nicht-mehr.2173736\/\" target=\"_blank\" rel=\"noopener\">diesen Thread<\/a> vom Wochenende, sowie die Threads <a href=\"https:\/\/www.computerbase.de\/forum\/threads\/laptop-reagiert-nicht-mehr-ploetzlich.2173613\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> und <a href=\"https:\/\/www.computerbase.de\/forum\/threads\/windows-nach-20-sekunden-nach-dem-start-nicht-bedienbar.2173716\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>. Bei Avira gibt es den Blog-Beitrag <a href=\"https:\/\/www.avira.com\/de\/blog\/der-black-screen-of-death-und-wie-sie-ihn-loswerden\" target=\"_blank\" rel=\"nofollow noopener\">Der Black Screen of Death und wie Sie ihn loswerden<\/a>, der auf das Problem des schwarzen Bildschirms beim Login unter Windows hinweist &#8211; und im Avira-Support-Forum wird das Problem beschrieben (siehe auch die folgenden Kommentare). Auch Martin Brinkmann hat es auf ghacks.net nun <a href=\"https:\/\/www.ghacks.net\/2023\/12\/11\/if-your-windows-pc-freezes-avira-security-software-may-be-the-culprit\/\" target=\"_blank\" rel=\"noopener\">aufgegriffen<\/a> und referenziert u.a. <a href=\"https:\/\/web.archive.org\/web\/20231228131006\/https:\/\/www.reddit.com\/r\/avira\/comments\/18dmpbf\/avira_making_windows_freeze\/\" target=\"_blank\" rel=\"noopener\">diesen reddit.com<\/a> Thread.<\/p>\n<h2>Betroffen sind Windows 10 \/ 11<\/h2>\n<p>Blog-Leser Axel T. gibt an, dass er bisher die Bezahlvariante von AVIRA Antivirus unter Windows 11 als Muster erkannt hab. Ob Windows 10 auch betroffen ist kann er allerdings nicht ausschlie\u00dfen. <strong>Erg\u00e4nzung 2:<\/strong> Ich habe gerade gesehen, dass heise das <a href=\"https:\/\/www.heise.de\/news\/Avira-Virenschutz-Update-sorgt-fuer-lahmgelegte-Rechner-9571059.html\" target=\"_blank\" rel=\"noopener\">hier<\/a> ebenfalls aufgegriffen hat. Dort hei\u00dft es, dass auch Windows 10 betroffen sei.<\/p>\n<p>Die L\u00f6sung besteht darin, im abgesicherten Modus Avira Antivirus vollst\u00e4ndig deinstallieren. Das klappte nicht immer reibungslos, den Deinstaller muss man ggf. mehrfach ausf\u00fchren, bis das hartn\u00e4ckige Programm runter ist.<\/p>\n<p>Axel merkt an, dass wichtig sei, dass u.U. f\u00fcr den abgesicherten Modus der 48stellige Bitlocker-Schl\u00fcssel ben\u00f6tigt wird. Bei unbedarften Nutzern ist es schwierig, diesen Schl\u00fcssel herauszufinden. Der Leser schrieb mir, dass trotz des gravierende Mangels, der seit letztem Freitag auftritt und die betroffenen PCs quasi unbenutzbar macht, bisher kaum bis nichts dar\u00fcber im Web zu finden ist. Vereinzelt noch in Foren, aber Axel schlie\u00dft, wenn er als kleiner Servicedienstleister schon so viele F\u00e4lle hatte, m\u00fcsste es ein sehr gro\u00dfes Ausma\u00df an Betroffenen geben.<\/p>\n<p>Ich habe das Thema daher mal hier im Blog eingestellt &#8211; vielleicht hilft es weiter. Danke an Axel f\u00fcr den Hinweis. Ist jemand betroffen, und gibt es eventuell mehr Informationen oder alternative L\u00f6sungsans\u00e4tze dazu?<\/p>\n<h2>Best\u00e4tigung und Fix<\/h2>\n<p><strong>Erg\u00e4nzung:<\/strong> Avira hat das Problem best\u00e4tigt und will es per Update behoben haben. Im englischsprachigen Blog gibt es <a href=\"https:\/\/borncity.com\/win\/2023\/12\/12\/avira-security-software-breaks-windows-10-11-dec-2023\/#comment-16602\" target=\"_blank\" rel=\"noopener\">diesen Kommentar<\/a>, der sich auf <a href=\"https:\/\/support.avira.com\/hc\/en-us\/articles\/20879290968337\" target=\"_blank\" rel=\"noopener\">diesen Avira-Supportbeitrag<\/a> bezieht.<\/p>\n<blockquote>\n<header class=\"article-header\">\n<p class=\"article-title heading heading--of-article\" title=\"Why is the Avira Firewall temporarily disabled on my computer?\"><strong>Why is the Avira Firewall temporarily disabled on my computer?<\/strong><\/p>\n<\/header>\n<section class=\"article-info\">\n<div class=\"article-content\">\n<div class=\"article-body\">\n<p>We are aware that a recent update of Avira has caused an issue for some Windows 10 and Windows 11 users. The issue is caused by the Avira internal Firewall under a rare condition. It results in new Windows processes not being started.<\/p>\n<p>The issue was automatically fixed by an update deployed on Monday, Dec 11, 11:30 AM (CET). This update will temporarily turn off the Avira firewall until a complete fix is ready.<\/p>\n<p>There is no impact on security as Avira Antivirus is enabled to provide protection.<\/p>\n<\/div>\n<\/div>\n<\/section>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurze Information an Leser, die irgendwo Systeme betreuen, auf denen Security Software von Avira unter Windows l\u00e4uft. Ein Leser hat mich gerade per Mail dar\u00fcber informiert, dass bei ihm seit letzten Freitag unterschiedliche Kunden vorstellig werden, bei denen Avira Security &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/12\/11\/avira-security-software-legt-windows-lahm-dez-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,7862,161,301],"tags":[24,4313,3288],"class_list":["post-289174","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-stoerung","category-virenschutz","category-windows","tag-problem","tag-virenschutz","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/289174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=289174"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/289174\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=289174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=289174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=289174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}