Auf einem Kunden-Notebook wurde der Virenschutz von Panda Endpoint Protection zu G Data Antivirus geändert. Beim anschl. Aktualisieren der Virensignaturen kam es allerdings zu Problemen.

G Data meldete:

AVK Fehler:     (3107) Es kann keine Verbindung zum Update-Server hergestellt werden.
Windows Fehler:     (12175) Content decoding has failed

Die vorangegangene Installation als auch Aktivierung (es handelt sich um eine neue Lizenz) liefen ohne Probleme durch. Auch beim sonstigen Internetverkehr vielen keine Probleme auf. Browser, Ping, nslookup, tracert etc. als auch die Ereignisprotokolle lieferten keinen Hinweis auf Schwierigkeiten.

Zur Sicherheit wurden die Removal-Tools von Panda ausgeführt, um sicher zu gehen, das keine Reste zurückgeblieben sind, die nun Probleme bereiten. Das half allerdings auch nichts.

Eine Recherche nach dem Windows-Fehler “12175” liefert viele Treffer, im deutschsprachigen Raum vor allem zu Avira. Im MSDN findet sich zu “WinHTTP 12175” folgendes:

ERROR_WINHTTP_SECURE_FAILURE12175
One or more errors were found in the Secure Sockets Layer (SSL) certificate sent by the server.
To determine what type of error was encountered,
check for a WINHTTP_CALLBACK_STATUS_SECURE_FAILURE notification in a status callback function.
For more information, see WINHTTP_STATUS_CALLBACK.

Quelle: MSDN – WinHTTP – Error Messages

Kurzum: Irgendwas scheint mit dem SSL-Zertifikat nicht zu stimmen. Ein Proxy wird nicht verwendet, folglich fällt z.B. SSL-Interception als mögliche Fehlerquelle raus. Schädlinge welcher Art auch immer konnten mit mehreren Offline durchgeführten Virenscans ebenfalls nicht festgestellt werden. Die IP-Konfiguration war gleichfalls in Ordnung.

In diesem Fall verschwand der Fehler nach ca. drei Stunden von alleine und tauchte nach einer Nacht wieder auf. Klingt soweit also nach Verbindungsproblemen. Evtl. lag es ja an den G Data-Servern. Vom Support kam bislang keine Antwort zu diesem Fehler.

Update 24.09.2016

Über Nacht kam eine Antwort vom G Data-Support, man solle vorübergehend die Versionsprüfung in den Einstellungen deaktivieren, dann die Virensignaturen aktualisieren und anschl. die Versionsprüfung wieder aktivieren.

Da der Kunde sein Notebook zwischenzeitlich abgeholt hat, konnten wir das nicht weiter verfolgen. Da die Aktualisierung immer wieder funktionierte (oder manchmal auch nicht) stehen weiterhin mögliche Verbindungsprobleme im Raum.