Ein Virenscanner soll ja eigentlich den PC bzw. sein Betriebssystem vor ungeliebten Besuchern (Programmen) schützen. Die Produkte des Softwareproduzenten PandaSecurity haben nach dem gestrigen Patchday von Microsoft ihre Aufgabe aber gründlich missverstanden. Besonders auf Windows 7-PC wurden wegen eines Fehlers in der Antivirensoftware fälschlicherweise Dateien als Viren identifiziert, die gar keine sind. Da auch Bibliotheken des Betriebssystems betroffen waren, konnten die Rechner nach den Windows-Updates nicht mehr neu gestartet werden. Systemdateien lagen im Quarantäne-Verzeichnis, welches der Virenscanner nutzt, um als „Virus“ identifizierte Dateien außer Verkehr zu ziehen. Besonders dramatisch: Bei einem Neustart werden standardmäßig die Dateien aus dem Quarantäneverzeichnis gelöscht. Windows-Systemdateien können damit verloren gehen. Bisher gibt es noch keine Lösung von PandaSecurity.


Empfohlen wird, den Rechner nach dem Update keinesfalls neu zu starten. Dieser Ratschlag dürfte für viele Nutzer allerdings zu spät kommen. Ein Versuch ist es wert, den PC im abgesicherten Modus zu starten und den Virenscanner zu deaktivieren. Lässt sich der PC noch booten, sollte ein Systemwiederherstellungspunkt vor dem Update zur Rückführung des Zustandes vor dem Patchday genutzt werden.


Das bringt mich wieder einmal zu Empfehlung, auf das automatische Update des Betriebssystems zu verzichten und die Sicherheitseinstellungen so vorzunehmen, dass man als Nutzer selbst entscheiden kann, wann man die Installation ausführt.

undefined

Wartet man 24 Stunden und es wurden keine Fehler im Internet veröffentlicht, kann man die Installation relativ beruhigt „von Hand“ ausführen.

Bisher konnte ich nicht ermitteln, ob der gratis angebotene Panda-Virenscanner, der keine eigene Virensignatur lädt, die Systemabstürze auch auslöst. Bekannt dafür sind bisher nur die kommerziellen Produkte.

Update 13.03.2015:
Zwischenzeitlich bietet Panda ein Recovery Tool an, mit dem das Problem mit der fehlerhaften Virensigntur beseitigt werden und der Rechner wieder in einen bootfähigen Zustand versetzt werden.