Probleme mit Malwarebytes?

werner1958

Hallo Forum,

hier mal eine etwas längere Geschichte, vielleicht für manche ganz interessant.

Ich habe mich heute mal hier angemeldet, weil ich Euer Forum ganz gerne lese und oft über Eure Geduld staune, wie Ihr mit manchen Fragestellern bei hausgemachten Problemen umgeht.
Aber das ist nicht der Anlass menes Postings.

Ihr verweist ja auch oft und gerne bei Problemen auf Malwarebytes und in einem Anfall von geistiger Umnachtung habe ich mir das vorgestern völlig ohne Anlass mal installiert und laufen lassen.
Wie geschrieben, ohne Anlass, einfach nur mal so.

Funde habe ich auch keine erwartet, weil ich meine Syteme eigentlich sehr sauber halte und wenn überhaupt, neue und unbekannte Software zunächst immer in einer VM installiere.

Nur bei Malwarebytes habe ich das leider nicht gemacht, sondern direkt im Basissystem installiert, weil in zig Foren immer wieder darauf verwiesen wird und offensichtlich ja auch nie Probleme damit auftreten.

Nunja, Leben heisst lernen, bei mir trat folgendes auf:
Malwarebytes (1.75.0.1300) über einen Eurer links heruntergeladen, installiert und mit 'Vollständigem Suchlauf' gestartet. Wärend des Laufs habe ich mit Firefox (23.01) Spiegel online gelesen.
Sonst war ausser den normalen Windows-Diensten nichts auf dem Rechner aktiv.

Auf einmal mitten im Scanlauf, wurde der Bildschirm dunkel und die Festplatten-Diode flackerte wie verrückt, heisst, auf der Platte passierte irgendwas.
Zunächst bin ich vom Screensaver ausgegangen, was aber auch nicht sein konnte, denn ich war ja die ganze Zeit aktiv.

Der Rechner reagierte jedenfalls auf nichts mehr, noch nicht mal auf das harte Ausschalten.
Ich musste den Stecker ziehen und neu starten.

Das gelang auch ganz normal, sogar ohne den Safe-Modus Bildschirm von Windows. Der tauchte erst gar nicht auf.
Aber, seitdem sind folgende Probleme da:

1) Bei der Anmeldung des Users erscheint ein Fenster mit der Meldung "IAStorIcon funktioniert nicht mehr. Es wird nach einer Lösung gesucht".
Das Fenster verschwindet nach einiger Zeit ohne Lösung. Das ist der INTEL-Rapid-Storage-Treiber, aber der ist nicht das Problem.

2) Die Telekom Software funktioniert nicht mehr. Es erscheint ein grosses leeres Fenster mit der tollen Fehlermeldung "FEHLER". Danke Telekom!

3) Beim Start des VMWare-Players erscheint die Meldung "An internal Error occured while preparing to run your virtual machine". Auch nicht schlecht!

4) Auch Firefox verhält sich komisch. Versuche ich von z.B. Heise.de einen Download zu starten, so bricht er mit der Meldung "Von C:\Users\<User>\Appdata\Roaming\Local\Mozilla\..." kann nicht heruntergeladen werden ab.

Und so geht es mit anderen Anwendungen weiter.

Der Witz ist, starte ich die Anwendungen jeweils als Administrator, funktioniert alles wie gewohnt. Testhalber wollte ich mir deshalb mal dann noch ein neues Konto einrichten.
Das ist zwar möglich, aber bei diesem kann man sich nicht anmelden.

Daraufhin habe ich den bekannten Microsoft-eigenen Super-Admin aktiviert. Wie das geht dürfte bekannt sein, und wer es nicht weiss, der sollte es besser auch nicht wissen

Bei dem kann ich mich auch anmelden und es erscheint keine IAStorIcon-Fehlermeldung.
Alle Anwendungen funktionieren einwandfrei, logischerweise natürlich mit dem Admin-Profil.
Nur, auch hier kann ein neues Konto zwar angelegt werden, aber nach Abmeldung kann man sich bei diesem neuen Konto ebenfalls nicht anmelden.

Es sieht also so aus, als wenn die Registry total durch den Wind ist. Klugerweise liegt die letzte Sicherung natürlich zwei Monate zurück, sondass ich um eine komplette Neuinstallation wohl nicht herumkomme.
Zumindest kann ich ja noch die Daten und auch meine VMs sichern.

Bleibt die Frage, warum ist das aufgetreten?
Ich dachte ja zunächst bei den Symptomen an die Grafikkarte oder auch an eine sich verabschiedende Festplatte, aber dafür ist das Teil eigentlich noch zu neu und die Treiber sind auch alle aktuell.
Diverse Stresstests mit verschieden Tools (nicht die von Chip.de) zeigen auch keinerlei Auffälligkeiten.
Zum Zeitpunkt dieses Crashes war auch der VMWARE-Player nicht aktiv, aber selbst wenn er das gewesen wäre, so greift der doch nicht, ausser bei seiner Installation, schreibend auf die Registry des Basissystems zu?

Für mich ist Malwarebytes der Auslöser gewesen, eine andere Erkärung finde ich nicht.
Nur, greift Malwarebytes schreibend auf die Registry zu?

Eine letzte Möglichkeit wäre vielleicht noch, dass der AVAST-Virenscanner im Hintergrund seine Datenbank aktualisiert hat, aber auch dann müsste doch Malwarebytes die Registry während des Laufs gesperrt halten?

Mehr fällt mir dazu echt nicht mehr ein.

Vielleicht einem von Eurem Team?

System:
Intel i5 2.3 GHz, 4 GB RAM, 1 TB WD-Festplatte, NVIDIA GT540M
Win7 Home Premium X64,
Standardmässige Software-Ausstattung mit zusätzlich VMWare-Player 6.0, wo sich sowieso das meiste abspielt.
Firefox 23.01 mit den üblichen Erweiterungen und Plug-Ins, Adblock, Flash-Player, etc.., aber nichts besonderes.
Aktueller AVAST-Scanner, keine anderen Virenscanner oder andere 'Optimierungs'-Tools.
Bitdefender ist ausgeschaltet.
Alles läuft in einem WLAN Home-Netz hinter einem Fritz!Box 3270 Router.

Gruss

Werner1958

PS: Ach ja, eins noch. Auch Malwarebytes läuft jetzt ohne Meldungen fehlerfrei durch, aber nur, wenn es als Administrator gestartet wird. Genau wie die anderen Anwendungen.
Allerdings hatte ich bei diesem Lauf keinen Firefox aktiv.