Foutieve update BitDefender maakt 64bit-Windows onbruikbaar

Door een foutieve update voor de virusscanner BitDefender 2010 worden op 64bit Windows-systemen bepaalde bestanden onterecht als besmet bestempeld en in quarantaine gezet. Hierdoor kunnen sommige systemen niet meer opstarten.

De problemen rondom de foutieve update voor de scanner van BitDefender worden onder andere aangekaart op GoT en het supportforum van de fabrikant. Volgens gebruikers van een 64bit-versie van Windows XP, Vista of 7 zet de scanner een aantal systeembestanden in quarantaine, omdat deze besmet zouden zijn met het trojaanse paard Trojan.FakeAlert.5. Omdat deze bestanden niet langer benaderbaar zijn tijdens het booten, weigert Windows te starten. Ook kunnen sommige applicaties niet langer worden opgestart.

BitDefender onderkent inmiddels de problemen en heeft instructies online gezet om getroffen 64bit Windows-systemen weer aan de praat te krijgen. Verder heeft de firma een patch uitgebracht voor personen die nog wel een bruikbaar systeem hebben. Volgens de antivirusfabrikant verhelpt ook de nieuwste update voor BitDefender 2010 het probleem.

De problemen met de scanner van BitDefender doet denken aan de foutieve definitiebestanden voor de AVG-scanner in november 2008. Ook toen werden systeembestanden onterecht als besmet gezien en naar de 'veilige' quarantaine-folder verplaatst. Bij AVG was het probleem in omvang vermoedelijk groter, omdat ook 32bit-systemen werden getroffen.

Reacties (130)

[Xzylvador]

Probleem is deze keer toch net iets groter dan de False Positives van andere virusscanners. Ik ben zelf een van de slachtoffers, en één van de velen die absoluut niets kan met BitDefender's "patch" aangezien niks, ook geen opstartherstel of enig ander Win7 herstel tool, me terug in m'n windows krijgt.
Gisterenavond PC aangezet, haalt update binnen; binnen de 5 seconden 15000 "infected files" waaronder een hoop kritieke systeem bestanden. Ik probeer vooral niet te rebooten omdat ik weet dat wanneer ik dit doe, ik nooit meer zal kunnen booten. Na wat wachten post een BitDefender medewerker op hun forum dat ze een patch hebben en na een update alles terug ok moet zijn.
Probleem: Bitdefender heeft delen van zichzelf verwijderd (wel, quarantaine en kan de bestanden niet terugzetten naar waar ze vandaan komen) en kan zichzelf blijkbaar niet updaten.
Manuele download en installeren: eerst kan ik de patch niet downloaden wegens niet genoeg gebruiksrechten om in m'n download map te schrijven (???), handmatig hersteld met cmd, takeown en cacls, download lukt, blijkt dat ik die .exe niet kan draaien wegens "kritieke fouten in de windows installer" ofzo, die dus ook door BD vernield is.
Even later crashed m'n windows, dus auto-reboot. Systeemherstel of enige andere van die gereedschapjes doet niks, er zijn volgens Win7 ook geen herstelpunten (bizar, heb er gisteren 1 gemaakt vlak voor m'n ATI driver update), normaal booten of safe mode geeft een BSOD...
Vandaag een leuk dagje PC formatteren en installeren. Morgen kan ik gaan werken in de winkel waar ik het afgelopen jaar honderden van deze programma's aan klanten heb verkocht.... gaat leuk worden.

[Reactie gewijzigd door Xzylvador op 23 juli 2024 04:52]

[Verwijderd]

Hier hetzelfde. Pa heeft een nieuwe PC gekocht bij Azerty. Snel, mooi en het snelste van het snelste.

Nu zit pa al ruim een week op zijn machine te wachten die ik voor hem installeer.

Legale Win7 en Office2007 en licentie voor Bitdefender. Syteem is nu al 2 keer gecrasht.

Laatste updates van Bitdefender werken ook NIET!!! Heb nu wederom alles opnieuw geinstalleerd en tijdelijk maar even AVG er op gezet.

Geen Bitdefender hier zolang er geen duidelijke oplossing is.

EDIT: Laatste updates geven nog hetzelfde probleem! (21-3-2010 12:22uur Crash).

[Reactie gewijzigd door Verwijderd op 23 juli 2024 04:52]

[alt-92]

Vandaag een leuk dagje PC formatteren en installeren. Morgen kan ik gaan werken in de winkel waar ik het afgelopen jaar honderden van deze programma's aan klanten heb verkocht.... gaat leuk worden.

Jammer toch. Eindelijk een Windows versie waar je een goede, werkende, en werkend restorable volledige system backup mee kan maken en dan zet je die niet in

[Snake]

Het is te idioot voor woorden dat ze niet testen op een 64 bit systeem.

Dit KAN toch gewoonweg niet voor een bedrijf wat zo'n update released.

Ik kan me voorstellen dat kleinere KMO's met allemaal 64-bit systemen gewoon niet kunnen werken die dag gewoon kwijt zijn! En wie betaald dat?

[Reactie gewijzigd door Snake op 23 juli 2024 04:52]

[Blokker_1999]

en wie zegt dat ze niet testen? ik vermoed dat nieuwe definities zeer uitgebreid getest worden, maar in de computerwereld zijn er zoveel variabelen dat je uiteindelijk maar beperkt kan testen.

[Verwijderd]

Dat is dan toch hun eigen schuld, ze weten toch wat voor overeenkomst ze met Microsoft aangaan? Ze kunnen ook kiezen voor een OpenSource oplossing en eerst iedere update zelf controleren, maar dat kost ook geld. Ik denk dat een backup terugzetten en een dagje niet updaten waarschijnlijk in de meeste gevallen nog steeds goedkoper is, tenzij het een enorm bedrijfskritisch systeem betreft. Je weet dat er aan software updates risico's verbonden zitten, die moet je binnen je bedrijfsmodel incalculeren, anders heb je gewoon geen solide businessplan.

Hoe klein je bedrijf ook is, regelmatig backuppen is toch wel een basisstap daarin, en met een goeie backup moet je binnen een uur of twee toch weer operational kunnen zijn.

[i-chat]

de kmo's zelf, En terecht overigens, want als zij geen disaster-recovery implementeren is het meer dan eigen verdienste dat ze flink wat geld kwijt raken,

een beetje IT-beheerder heeft gewoon een herstel immage klaar liggen, dat met een minuutje of 15 het hele netwerk weer online heeft, - vervolgens, kun je gewoon werken, en later uitzoeken wat je probleem heeft veroorzaakt,

en aangezien automatische updates per defenitie uit horen te staan als je pc's zo belangrijk voor je zijn, kan het euvel niet direct terug keren.

[Verwijderd]

Hmm, sinds zaterdag ochtend crashed mijn pc continu. Alleen maar blauwe schermen en zelfs vastlopen in de Bios. Dacht eerst aan kapot geheugen, maar dit was niet het geval. Kan het zijn dat Defender hiervan de oorzaak is?
Kan nu zelfs niet meer opstarten, pc piept alleen maar.

[Julian]

Vastlopen in het BIOS kan nooit door iets in het operating system zijn (tenzij je een zelfdzaam virus te pakken hebt dat je BIOS heeft gecorrumpeerd, maar dat heb ik nog nooit in de praktijk gezien).

Als je PC piept wil hij je wat zeggen, de piepjes zijn een code voor de preciese fout. Het boekje van je moederbord zou daar uitsluitsel over moeten geven.

Heb je nog beeld? Zo nee, dan weet je dat je videokaart de schuldige is.

Je kan wel gaan klooien met live-CDs en dan componenten testen, maar als het al in de BIOS mis gaat heeft dat weinig zin. Lukt het om je BIOS-defaults te laden? Probeer dat eerst eens, en dan zal je toch echt met een vergelijkbare PC ernaast onderdelen moeten gaan wisselen om te kijken wat er mis is.

Als het al een ouwe PC is (+4 jaar) zou het kunnen dat de koelpasta van je processor aan vervanging toe is.

[Verwijderd]

Jongens bedankt voor de reacties.
Ik heb de temperatuur altijd in de gaten gehouden met speedfan, maar deze is constant op 40 graden.

Het probleem wat ik nu heb is dat de pc niet opstart en piept, na 10 seconden start hij weer opnieuw op en begint het riedeltje overnieuw.
Als ik de cmos reset, dan kan ik af en toe in de Bios komen en de boel opstarten.
Hij gaat dan in de systeemherstel, maar kan deze niet afmaken omdat ik een blauw scherm krijg.

Diverse meldingen:
IRQL not equal
Memory fault
IPN fault

Gister startte de pc opeens wel op en deed het normaal.
Toen ik memtest wou draaien....blauw scherm en afgelopen.

Soms kom ik nu nog in de Bios, maar meestal niet. Dan piept ie alleen maar.

Ik heb ook al geprobeerd om zonder videokaart te draaien en zonder audio kaart.
Maakt niets uit.

Win7 cd erin al geprobeerd, maar loopt net zo hard vast, soms in de Bios, soms in het opstartscherm al.

Kilo Utrecht Tango, hoe haal ik nu mijn punten met BFBC2?

[Verwijderd]

Ben je zeker dat er geen kortsluiting is en dat alle kabels goed vastzitten?

Het lijkt het er toch sterk op dat een van je geheugenmodules het begeven heeft (ik neem aan dat je nog beeld hebt).
Probeer eens om er telkens één uit te halen en memtest uit te voeren (let wel: altijd jezelf eerst ontladen!!!) tot je met 1 module overblijft. Zorg er wel voor dat deze modules goed in de geheugenbanken 'geklikt' worden.

[Verwijderd]

Geheugenbankjes had ik zaterdag al getest, een voor een eruitgehaald en geprobeerd. Maakte niets uit

[Verwijderd]

Heb je een andere grafische kaart liggen die je kan verwisselen met de kaart die er nu in zit? Als dit niet helpt vrees ik dat je bios om zeep is ofwel iets intern met je moederbord.

[Verwijderd]

Controleer de temperatuur van processor en moederbord in de bios. Als je in windows geraakt ook de temperatuur van je videokaart checken. Dit doe je met ofwel de utilities op de bijgeleverde cd of dvd van je moederbord, of bvb met Speedfan, drivers van je videokaart,...

Als deze normaal zijn: probeer bitdefender te verwijderen, herstart dan en verwijder de restanten met de bitdefender uninstall tool die je online kan downloaden.

Geraak je niet in windows: opstarten met de windowsdvd om te scannen naar opstartproblemen. Daarna testen of hij normaal opstart.

Nog niet opgelost? Rebooten met de opstartdvd en systeemherstel uitvoeren.
Indien dit ook niet werkt: nieuwe partitie aanmaken met de windowsdvd en een nieuwe windowsinstallatie op deze partitie zetten. zodat je aan je bestanden kan.
Heb je reeds een backup gemaakt van persoonlijke bestanden, formatteer dan gewoon de partitie met windows en installeer alles opnieuw.

[vgroenewold]

Hoe kan het eigenlijk dat zulke kritieke bestanden gewoon te verwijderen zijn? Het programma zal dan wel administrator-rights hebben, maar dan nog is het apart dat dit zomaar kan. Bitdefender herkent neem ik aan wel dat dit dergelijke belangrijke bestanden zijn, maar denkt foutief dat ze besmet zijn... dan zou het alsnog de waarschuwing moeten geven dat dit zulke kritieke bestanden zijn dat het problemen kan geven voor het OS zelf.

[pcgek]

Ben zelf ook wel eens wat aan het klooien geweest met Windows XP 64bit en per ongeluk wel eens wat systeembestanden weggegooit,maar die werden netjes gekopieert door de beveiliging en teruggezet. Dus ik neem aan dat BitDefender dan bezig blijft met verwijderen totdat het systeem afgesloten word?

[Reactie gewijzigd door pcgek op 23 juli 2024 04:52]

[Glashelder]

Voor zover ik weet heeft elke virusscanner gewoon een kernel-driver, die kan dus letterlijk overal bij.

[phizzie]

Dit soort fouten zijn dodelijk voor een softwarebedrijf.

Best vreemd dat een testsessie dit niet naar boven heeft gebracht. Ik kan slechts een paar dingen verzinnen hoe dit kan gebeuren:
- alleen testen op 32 bit
- alleen testen op installatie zonder te rebooten
- reports niet nagekeken van geïnfecteerde bestanden
- testen op 1 bak
(wie weet er nog meer? Dit geeft meer inzicht in testprocedures.)

Hoe dan ook, een zeer slordige fout. Dat wordt nog leuk, komende maandag op verschillende kantoren. Temeer een reden (!) voor vele bedrijven om nog steeds niet een upgrade te doen naar een (64 bit) nieuwere versie van een besturingsysteem. (Ja, ik heb gelezen dat het ook voor 64b XP geldt.)

[Blokker_1999]

goh, en waarom dat nu weer. AVG heeft in 2008 hetzelfde voorgehad en daar waren 32bit systemen er ook aan voor de moeite.

[SuperDre]

Het feit dat dit niet op elke 64-bit systeem gebeurd (schijnbaar) geeft al aan dat er mogelijk meer oorzaken zijn..
Dit heeft overigens niets te maken met het upgraden naar een 64-bits versie.. zoals je hierboven ook kunt lezen is zoiets enkele jaren geleden ook bij 32-bits gebeurd..

Testen is helemaal niet zo simpel als jij denkt, hoe vaak komt het niet voor dat je zelf netjes test met een schone installatie (compleet met alle updates), en een klant beweert datie ook exact hetzelfde heeft, maar het toch niet werkt om 1 of andere rare reden (en dan blijkt dat de klant dus toch nog iets niet heeft geladen OF omdat er toch een ander programma de boel verpest (wat meestal toch weer een virusscanner is OF een live-backup programma).

[Deef_K]

Vervelend voor deze mensen, word dit niet eerst getest ofzo?

[MrAcid]

Nee, updates worden gewoon, hup, over de muur gegooid en ze zien wel wat er gebeurt.

Ga er maar vanuit dat er zeker wel getest wordt, alleen hebben ze in dit geval wel gefaald.

[taeke18]

Het is inderdaad niet een succesvolle test geweest, dit is niet echt een kleine bug te noemen of zo..... Ook aangezien het percentage 64bit users sterk aan het groeien is doordat iedereen meer dan 3.3gb ram wil(voor zover ik weet max voor 32bit).
Dit zal denk ik veel mensen laten overstappen?

[Argantonis]

3.3gb is zeker niet de max voor 32 bit. Als je 2^32 (twee tot de 32ste) uitrekent dan kom je gewoon op 4294967296 (dus 4 gb) uit.

Dat je niet die volle 4 gb kan gebruiken komt omdat het systeem voor andere functionaliteit ook geheugen moet adresseren. Onder andere voor videogeheugen (zoals poster boven mij die om een of andere reden gedownvote wordt al zegt) maar ook voor andere dingen.

Maar dat wil dus niet zeggen dat 32 bits gelijk staat aan 3.2gb geheugenadressering.

Zie ook http://blogs.msdn.com/hil...-not-4gb-ram-problem.aspx

[Verwijderd]

Die 3.3GB hang van de rest van je systeem af, hoe meer videoram je hebt, hoe minder RAM er kan aangesproken worden

[Verwijderd]

Dat telt niet enkel voor je grafische kaart. Telt voor elk geheugen je systeem toegang op heeft.
Kan je zien in Apparaatbeheer, Beeld > Bronnen op Type. Daar klik je geheugen open en je zit alle apparaten en hoeveel geheugen hun mapping inneemt. Op een 32bit van 00000000 tot FFFFFFFF en op 64bit van 0000000000000000 tot FFFFFFFFFFFFFFFF.

[stijnos1991]

Dat is toch alleen zo met onboard kaarten die gebruik maken van shared memory?
Zo ja: de meeste 64bit gebruikers zullen op Desktop systemen zitten, in laptops zie je vaker 2GB RAM waardoor er geen noodzaak is voor 64bit.

[M2M]

nee helaas niet. zie hier voor meer info.

[MeltedForest]

Ik weet niet hoelang het geleden is dat je een laptop heb aangeraakt, maar alle laptops zitten tegenwoordig met 4GB .

[Fuwor]

Er zit wel 4GB ingepropt, maar Windows kan maar 3.3GB van 4GB 'aanspreken' in 32-bit.

[Aganim]

Windows 32 bit kan 4 GB aan geheugenadressen aanspreken. Hoeveel geheugen Windows kan zien, is afhankelijk van hoeveel adressen gebruikt worden door hardware, bijv. videokaarten. Deze adressen zullen eerst gereserveerd worden, daarna is pas het werkgeheugen aan de beurt.

[Peetz0r]

Doet me denken aan I, Robot.
Mens maakt robots, robots beslissen dat de mensheid een gevaar voor zichzelf is, robots vernietigen alle mensen. Mensheid gered! Of niet?

[Shamalamadindon]

Bij AVG was het probleem in omvang vermoedelijk groter, omdat ook 32bit-systemen werden getroffen.

Really? Is het iemand anders mischien ook opgevallen dat 99% van de Core i laptops & desktops met Win7 64bit verkocht word?

De impact is alleen groter omdat bedrijven en scholen nog met XP of Vista 32bit zitten.

Ik kan je garanderen dat de meeste mensen die Win7 gekocht/gedownload hebben gelijk voor 64bit gegaan zijn en dat zijn er HEEL VEEL.

[BaszCore]

Ja en wanneer waren die problemen met AVG? Juist November 2008 nog ruim voordat Windows 7 uitkwam dus en bijna 90% nog 32 Bit systemen gebruikte.. Staat gewoon duidelijk in het nieuwsbericht

[Blokker_1999]

en toch vormen 64bit systemen nog altijd een minderheid. Ook ik heb maar de helft van men geupgrade machines op 64bit gezet omdat het voor de anderen simpelweg niet nodig was.

[Raven]

"Omdat deze bestanden niet langer benaderbaar zijn tijdens het booten, weigert Windows te starten. Ook kunnen sommige applicaties niet langer worden opgestart."

Ja goh, als Windows niet wil starten, hoe wil je dan applicaties starten?
Of bedoelen ze dat zodra die files weg zijn, maar Windows nog draait, dat er dan al een aantal apps niet meer werken?

[Peatsmoke]

W7 DVD erin en opstarten vanaf DVD en daar de hersteltools gebruiken werkt ook niet???

[RHochstenbach]

Het probleem is dat een anti-virus programma niet weet welke bestanden belangrijk zijn en welke niet. Daarom is het belangrijk dat een programma zodanig wordt ontworpen dat ie andere regels gaat toepassen op systeembestanden.

[Bor]

Het probleem zit hem natuurlijk in het feit dat ook systeembestanden besmet kunnen raken en de virusscanner in dit soort gevallen een bestand ziet als malware. Het met rust laten van systeembestanden is in geen gevallen een goed idee uit beveiligingsoogpunt.

[NR43]

Het leuke aan de hele situatie is dat ik direct begon met een systeemscan omdat ik virusmeldingen kreeg... Aan het einde van de rit had bitdefender meer dan 100k bestanden in quarantaine geplaatst.

Gelukkig had ik de vorige dag nog een restore point gemaakt.
ff reboot, win repair zijn werk laten doen en daarna bitdefender uitgezet tot de patch beschikbaar was.

Schade voor mij viel mee (=0 eigenlijk), maar ik vrees voor degenen die geen restore points aanmaken...

[Julian]

Ik moest er ook een restore point voor gebruiken. Ik vink de bitdefender-installatie altijd uit bij de updates, maar dat persisteert niet en juist nu nam hij me te grazen na een reboot =/

Lang leve system restore dus.