Audiodg.exe von G Data erkannt und in Quarantäne verschoben, kein Ton mehr...
 

Hallo Zusammen.
Ein wunderschöner Montag morgen, ich gehe nichts böses ahnend ins Office, klappe mein Thinkpad auf und POP, Virusmeldung kommt von G Data und informiert mich über eine Audiodg.exe welche wohl bösartig ist und in die Quarantäne verschoben werden soll.
Klar folge ich dieser Aufforderung denn damit kenne ich mich einfach nicht aus und schon hab ich kein Ton mehr. Ich brauche zum arbeiten Musik sonst dreh ich durch und auch sonst ist ist es zwingend notwendig :-/
Gut, ich habe hier im Forum mittlerweile herrausgefunden das dass wohl ein Fehler von G Data ist aber ich wollte keiner Anleitung folgen da ich ich glaube dass hier jede Anleitung mehr oder weniger maßgeschneidert ist, richtig?
Wenn das nicht so ist, sorry das ich ein extra Thread eröffnet habe. Dann schließt ihn bitte aber ich würde mich über Hilfe sehr sehr freuen.
Ich weiß nicht welch Informationen ihr alles von mir benötigt bzw. mit welchen Programmen ich die nötigen liefern kann aber ich habe mal Malwarebytes (aktuellste Version) durchlaufen lassen. Hier der Report:
Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.04.29.09

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Stefan Boe :: STEFANBOE-THINK [Administrator]

29.04.2013 15:54:43
mbam-log-2013-04-29 (15-54-43).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 219124
Laufzeit: 6 Minute(n), 57 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Sieht doch alles ok aus oder??? :headbang:
Achja, Soundkartentreiber habe ich bereits deinstalliert und wieder neu installiert, keine Veränderung... Ich habe die Datei hinterher wieder aus der Quarantäne geholt, auch keine Besserung...
Viele Dank an alle schonmal!

Hier noch der Log von G Data als er die "Bedrohung" gefunden hat.

*** Prozess ***

Prozess: 1132
Dateiname: audiodg.exe
Pfad: c:\windows\system32\audiodg.exe

Herausgeber: Microsoft Windows
Erstelldatum: 11/21/10 03:24:32
Änderungsdatum: 11/21/10 03:24:32

Gestartet von: svchost.exe
Herausgeber: Microsoft Windows


*** Aktionen ***

Das Programm hat Aktionen im Namen eines anderen Programmes ausgeführt.
Das Programm stellt eine Verbindung über ein Netzwerk her.
Das Programm zeichnet alle Tastatureingaben auf.


*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
C:\Windows\System32\audiodg.exe

Folgende Registry Einträge wurden gelöscht:


YGLRyHLNcHJyLSYmJ9eAcnKKcoImJ4cIKSfHYmJycgwrJ6dyciknBy4nKyYmJwunQicqdKJiYnArJyonKiYGuHKicqJiYpArFo0sZw/pcpJiYnKSoCwnKSYmJwnacnItJiYn17AmJ+1iYnLSDptycmJicnLAKicvJy8mBo1ycmJicnJwuoLRV2OmgnKBXGO2coLRV2OmcnDacpJiYnKScOpy0nKScqJw+3KScpJiYgAA
Version der Regeln: 3.1.18
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
BB Revision: 28249

C:\Windows\system32\AUDIODG.EXE 0x2d4
C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted

Tut mir leid, ich hatte anfangs nicht genau die Anleitung durchgelesen was ich alles hochladen muss. Im Anhang findet ihr die Logfiles!

Hallo,

schonmal was von Fehlalarm gehört? Das wird sichr einer sein.
Hast du noch andere Funde jemals gehabt oder war das der erste und einzige?

Ich wusste erst hinter dass es sich um eine Windows-Datei handelt. Hätte davor googeln sollen :-/

Hat jemand sonst noch eine Idee? Bin echt total hilflos bei der Sache.
Das Thema wurde ja schonmal in einem anderen Thread aufgegriffen aber der Lösungsweg führt bei mir zu keinem Erfolg..

Was bitte hast du an Fehlalarm nicht verstanden?!
Welches Problem ist hier noch offen?

Das ist immernoch stand der Dinge.
G Data hatte die Datei in die Quarantäne verschoben, nachdem ich im Internet herausgefunden habe, dass diese Datei von Windows ist, wurde diese wieder zurück verschoben. Hat allerdings nichts bewirkt. Ton ist weiterhin nicht da. Laptop macht kein Mucks und nein, er ist nicht auf Mute gestellt. Treiber etc. habe ich auch alle neu installiert.
Hab G Data mittlerweile auch schon kontaktiert. Die haben mir geraten das System bei nem Wiederherstellungspunkt neu herzustellen. Problem bei der ganzen Sache, ich hab kein Wiederherstellungspunkt :P

Wenn du keinen Wiederherstellungspunkt hast und auch eine erneute Installation der Treiber nichts bringt, bleibt nur noch Reparatur- oder Neuinstallation von Windows.

Klasse.... und ich bin noch bis Oktober in New York und hab alle meine Seriennummern etc. in München flacken -.- Das wird ein Spaß.
Naja trotzdem Danke!