Trojaner-Board - Offen Frage zu Emsisoft...

Trojaner-Board (https://www.trojaner-board.de/)

- Antiviren-, Firewall- und andere Schutzprogramme (https://www.trojaner-board.de/antiviren-firewall-andere-schutzprogramme/)

- -

Frage zu Emsisoft... (https://www.trojaner-board.de/157397-frage-emsisoft.html)

Frage zu Emsisoft...

Mahlzeit,

ich benutze nun schon seit längerem Emsisoft EAM 9.

Nun habe ich zufällig unter C: eine EAMCLEAN.LOG gefunden mit folgendem Inhalt:

Code:

EAMClean
 

Removing detected objects now:

MoveFileOnReboot: sourceFile = "\??\C:\Windows\SysNative\conhost.exe", destinationFile = "(null)", replaceWithDummy = 0

RemoveFile: ZwDeleteFile failed: status = c000003a

Wie kommt diese zustande? Mein gestriger wöchentlicher Scan hat nämlich nichts gefunden.

Code:

Emsisoft Anti-Malware - Version 9.0

Letztes Update: 08.08.2014 22:54:23

Benutzerkonto: DENIS-BUERO\DenisFlorian
 

Scan Einstellungen:
 

Scan Methode: Smart Scan

Objekte: Rootkits, Speicher, Traces, C:\Windows\, C:\Program Files\, C:\Program Files (x86)\
 

PUPs-Erkennung: An

Archiv Scan: Aus

ADS Scan: An

Dateitypen-Filter: Aus

Erweitertes Caching: An

Direkter Festplattenzugriff: Aus
 

Scan Beginn:        08.08.2014 23:09:40
 

Gescannt        195730

Gefunden        0
 

Scan Ende:        08.08.2014 23:32:03

Scan Zeit:        0:22:23

Würde mich über Informationen freuen.

Lg Denis

hi,

ich klär das mal und gebe dann Bescheid.

NTSTATUS 0xC000003A bedeutet "STATUS_OBJECT_PATH_NOT_FOUND".
Das passt zum versuchten Vorgang, nämlich dem nativen "ZwDeleteFile".
Da versucht(e) die Bootapplikation von Emsisoft BlitzBlank wohl auf einen Pfad zuzugreifen, den es unter x64-Kontext nicht gibt...

Der Pfad \sysnative\ existiert nur unter WoW64 und er ist dafür da, damit 32-Bit-Anwendungen auf das x64-Verzeichnis \system32\ zugreifen können. 64-Bit-Anwendungen sehen diesen Pfad nie.

Aus welchem Grunde auch immer dein Emsisoft die windowseigene Datei "conhost.exe" entfernen möchte...:confused:
Vielleicht hat sich ja jemand an der Datei zu schaffen gemacht und Emsisoft hat's rausbekommen :zunge:

Grüsse - Microwave

Hallo Schrauber, gibt es denn was neues dazu? Habe das Problem immernoch. Bei jedem reboot.

Code:

EAMClean
 

Removing detected objects now:

MoveFileOnReboot: sourceFile = "\??\C:\Windows\SysNative\conhost.exe", destinationFile = "(null)", replaceWithDummy = 0

RemoveFile: ZwDeleteFile failed: status = c000003a

sory, total vergessen. Ist ein Bug, wird mit dem nächsten Release gefixt sein :)