| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Windows 11: Komisches Rechnerverhalten und ESET-Treiber kann nicht geladen werden (ehdrv.sys)Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
28.12.2024, 08:36
| #3 | |
 |  Windows 11: Komisches Rechnerverhalten und ESET-Treiber kann nicht geladen werden (ehdrv.sys) Guten Morgen Matthias,
__________________vielen Dank, dass Du Dich meiner annimmst. Hier die SecurityCheck.txt. Die darin erwähnten Programme, die eine Warnung anzeigen, werde ich umgehend updaten. Code:
ATTFilter SecurityCheck by glax24 & Severnyj v.1.4.0.58 [15.08.24] WebSite: www.safezone.cc DateLog: 28.12.2024 07:54:46 Path starting: C:\Users\Administrator\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Administrator VersionXML: 13.07is-27.12.2024 ___________________________________________________________________________ Windows 11 Core (x64) Release: 24H2 (10.0.26100.2605) Lang: German(0407) Installation date OS: 05.12.2024 17:42:51 LicenseStatus: Windows(R), Core edition The machine is permanently activated. LicenseStatus: Office 19, Office19HomeStudent2019R_Retail edition The machine is permanently activated. Boot Mode: Normal Default Browser: C:\Program Files\Mozilla Firefox\firefox.exe SystemDrive: C: FS: [NTFS] Capacity: [198.9 Gb] Used: [104.1 Gb] Free: [94.8 Gb] ------------------------------- [ Windows ] ------------------------------- User Account Control enabled Sicherheitscenter (wscsvc) - The service is running Remoteregistrierung (RemoteRegistry) - The service has stopped SSDP-Suche (SSDPSRV) - The service has stopped Remotedesktopdienste (TermService) - The service has stopped Windows-Remoteverwaltung (WS-Verwaltung) (WinRM) - The service has stopped System Restore Disable ---------------------------- [ Antivirus_WMI ] ---------------------------- Windows Defender (enabled and up to date) --------------------------- [ FirewallWindows ] --------------------------- Windows Defender Firewall (mpssvc) - The service is running ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Malwarebytes version 5.2.4.157 v.5.2.4.157 -------------------------- [ SecurityUtilities ] -------------------------- KeePassXC v.2.7.9 --------------------------- [ OtherUtilities ] ---------------------------- Microsoft Office Home and Student 2019 - de-de v.16.0.18227.20162 LibreOffice 24.2.7.2 v.24.2.7.2 Warning! Download Update FileZilla 3.68.1 v.3.68.1 Microsoft Edge WebView2-Laufzeit v.131.0.2903.112 VeraCrypt v.1.26.15 Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.34.31938 v.14.34.31938.0 Warning! Download Update ------------------------------ [ ArchAndFM ] ------------------------------ 7-Zip 24.08 (x64) v.24.08 Warning! Download Update Uninstall old version and install new one. -------------------------- [ IMAndCollaborate ] --------------------------- Zoom Workplace v.6.2.7 (49583) Warning! Download Update -------------------------------- [ Media ] -------------------------------- VLC media player v.3.0.20 Warning! Download Update --------------------------- [ AdobeProduction ] --------------------------- Adobe Acrobat (64-bit) v.24.005.20320 Adobe Creative Cloud v.4.9.0.515 Warning! Download Update ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox (x64 de) v.133.0.3 Microsoft Edge v.131.0.2903.112 ----------------------------- [ EmailClient ] ----------------------------- Mozilla Thunderbird (x64 de) v.128.5.2 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Malwarebytes Service (MBAMService) - The service is running C:\Program Files\Malwarebytes\Anti-Malware\MBAMService.exe v.3.2.0.1355 Microsoft Defender Core-Dienst (MDCoreSvc) - The service is running C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MpDefenderCoreService.exe v.4.18.24090.11 C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\MsMpEng.exe v.4.18.24090.11 C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.24090.11-0\NisSrv.exe v.4.18.24090.11 Microsoft Defender Antivirus-Dienst (WinDefend) - The service is running Microsoft Defender Antivirus-Netzwerkinspektionsdienst (WdNisSvc) - The service is running ----------------------------- [ End of Log ] ------------------------------  Beim Öffnen vom Acrobat Reader poppte wieder eine Standortzugriffsanfrage auf: Kann aber sein, dass ich kürzlich die Einstellungen für den Standortzugriff verändert habe und dies zu dem Problem führt. Habe gerade versucht einen Screenshot einer neuen Standortzugriffsmeldung zu posten. Leider hat das nicht funktioniert (beim Hochladen wird eine PHP User Warnung angezeigt), daher zitiere ich sie hier einfach. Das ganze passiert beim Öffnen das Acrobat Readers und später nochmal beim Update der Adobe Creative Cloud: Zitat:
|
| Themen zu Windows 11: Komisches Rechnerverhalten und ESET-Treiber kann nicht geladen werden (ehdrv.sys) |
| adobe, certificate, computer, defender, eset meldung, firefox, firewall, frage, ftp, home, internet explorer, mozilla, openvpn, performance, photoshop, popup, port, prozesse, realtek, registry, seiten, services.exe, software, svchost.exe, temp, treiberfehler, udp, updates, windows |
Baum-Darstellung