Kinderkrankheiten Malwarebytes Antimalware, Emsisoft EEK und FRST64?

Microwave

Hi Community,

Hatte auf meinem Windows 8.1 x64 vor einiger Zeit etwas mit unmöglichen Dateipfaden und -Namen herumgespielt.
Herausgekommen sind unlöschbare Ordner, nicht zu öffnende Dateien und Abstürze vom Windows-Explorer und Dateidialogen.

Nun wollte ich einen gewöhnlichen Virenscan (mit direktem Festplattenzugriff) durchführen, und musste
im Zuge dessen feststellen, dass alle drei Tools über die komischen Dateipfade stolperten.

Zuerst wollte ich den Scan ganz normal mit Emsisoft (unter Verwendung direkten Festplattenzugriffs)
durchführen, wobei mir der Scanner aus dem EEK nach einiger Zeit abstürzte. Nach einigen weiteren Abstürzen war klar, dass dafür
nur die verbogenen Dateipfade in Frage kommen.
Um den Scan dennoch durchführen zu können, schloss ich den (die)
betreffenden Dateipfad(e) in Emsisoft aus. Da das Tool nach wie vor abstürzte, versuchte ich die Probleme mit BlitzBlank aus dem Weg zu schaffen.
Dabei verlangte das Tool einen Neustart, den ich gewährte, und blieb dann für unendliche Zeit hängen, bevor ich? es abstürzte.

Den Neustart führte ich danach manuell aus, wonach aber trotzdem kein einziger der problematischen Pfade beseitigt worden war.
Mit der Fix-Funktion von FRST64 versuchte ich dann die betreffenden Ordner manuell zu löschen.
Die Ordner mit der Tiefe von ~16000 Unterverzeichnissen konnte FRST64 noch problemlos verschieben (wie löscht man die Quarantäne dann eigentlich?),
interessanter wurde es dann bei einem Pfad des Typs "C:\ \(weitere Unterordner)\".

In der Fixlist stand "C:\ \" (ohne Anführungszeichen). FRST64 interpretierte dies wohl irgendwie komisch und begann daraufhin
meinen Desktop zu löschen (verschieben), bis ich es merkte und den PC abstürzte.
Ich benannte den ersten Ordner "C:\ \" mit einem Spezialtool um, wonach FRST64 ihn endlich löschen konnte.
Das Ausschliessen von C:\FRST brachte im EEK aber nur wenig, der Scanner stürzte immer noch ab.
Dass die Probleme vom Dateisystem und nicht von anderen Komponenten kamen, zeigte sich am problemlosen Scannen mit genau gleichen Einstellungen von nur "C:\Windows" alleine.
Ich vermutete daher, dass der Emsisoftscanner auch über die ebenfalls in C: liegenden Dateien
mit Namen wie ".YncrèdybleFile " (teilweise inkl. ADS) stolperte und versuchte die Dateien mit FRST64 zu löschen.

Dies schlug jedes Mal fehl, egal ob mit oder ohne Anführungszeichen, mit oder ohne vorangestelltes \??\ und trotz Zulassen von Neustarts.
Ein weiterer Löschversuch von C:\ \gmer.log zeigte, dass FRST64 offenbar Probleme mit Leerzeichen an unerwarteten Stellen hat.
Die Datei liess sich dann auch mittels Neustart nicht entfernen.
Nun setzte ich das neueste Malwarebytes Antimalware inkl. Updates auf den C:\FRST-Quarantäneordner mit den unmöglichen Pfaden darin an.
Einstellungen waren Standard + Rootkit.
Malwarebytes blieb nach kurzer Zeit ebenfalls hängen und schien mehr als 7 Minuten an einer Textdatei herum zu scannen, bevor ich es abstürzte.

Offensichtlich rühren die Probleme daher, dass ich Pfade erzeugt habe, die für die normale Win32-API ungültig sind, und folglich reagieren die Tools seltsam oder unerwartet.
Da stellt sich jetzt natürlich die Frage: Muss das so bzw. ist das Problem bekannt, oder mache ich etwas grundsätzlich verkehrt?


Grüsse - Microwave