kathrin

Emsisoft Employee
  • Content Count

    751
  • Joined

  • Last visited

  • Days Won

    17

Posts posted by kathrin


  1. Guten Tag,

     

    Ja die Debug-Protokollierung schreibt wenn aktiviert ständig mit. Deswegen begrenzen wir die Zeit bei der Sie mitschreibt. Wenn sich nach einer Woche herausstellt, dass der Fehler nicht wieder aufgetreten ist, dann kann man die Logs einfach löschen und gegebenenfalls noch eine Woche lang versuchen den Fehler zu fangen.

     

    Wenn Ihre Festplatte nicht sehr klein ist, sollte die Protokollierung für eine Woche kein Problem sein. Es sollte nur verhindert werden, dass die Debug-Protokollierung unbegrenzt läuft und man vergisst diese zu deaktivieren. Dann hat man irgendwann keinen Platz auf der Festplatte mehr und weiß nicht mehr wieso.

     

    Mit freundlichen Grüßen

    Kathrin


  2. Guten Tag,


    Vielen Dank für die Meldung. Leider tritt dieses Problem bisher nur sehr vereinzelt auf, sodass wir bisher die Ursache noch nicht eingrenzen konnten. Da das Problem bei Ihnen bereits zweimal aufgetreten ist, würde ich Sie gerne bitten für uns einmal die Debug-Logs zu aktivieren, sodass beim nächsten Auftreten der Fehlermeldung die Ursache mit aufgezeichnet werden kann.

     

    Ich würde Sie gerne bitten uns Debug-Logs zukommen zu lassen. Öffnen Sie dafür EAM

    1. Klicken Sie unterhalb von Quarantäne auf Support
    2. Wählen Sie unten im Dropdownmenü Debug-Protokollierung "7 Tage lang aktivieren" aus.
    3. Schließen Sie das Fenster und starten Sie ihren PC neu.
    4. Warten Sie ab bis das Problem erneut auftritt
    5. Starten Sie den Rechner nochmals neu
    6. Wenn sich der Fehler nochmals produziert hat, klicken Sie auf "Support" und wählen "Email senden" aus.
    7. Wählen Sie rechts sämtliche Logs vom heutigen Tag aus.
    8. Geben Sie eine kurze Zusammenfassung des Problems, sowie einen Link zu diesem Thema an
    9. Sollten Sie noch einen Screenshot oder ähnliches anfügen, können Sie dies gern mithilfe von "Datei anhängen tun.
    10. Klicken Sie auf "Jetzt senden" um die Email abzusenden.

    WICHTIG: Deaktivieren Sie anschließend wieder die Debug-Protokollierung, da diese sonst ihre Festplatte voll schreibt.

     

    Sollten die Dateien zu groß zum verschicken sein, dann gehen Sie bitte zum Ordner C:\ProgramData\Emsisoft und erstellen Sie ein Zip-Archiv des Ordners Logs. Dies können Sie tun indem Sie den Ordner per Rechts-Klick anwählen und dort auf "Senden an" klicken und dann "zip-komprimierten Ordner" auswählen. Es wird ein Zip-Archiv mit dem Ordner auf Ihrem Desktop erstellt. Laden Sie die Datei dann bitte bei wetransfer.com hoch und schicken den Link an [email protected]

    Sollten Sie den Ordner C:\ProgramData nicht sehen können, so müssen Sie die versteckten Ordner anzeigen lassen: https://support.microsoft.com/de-de/help/14201/windows-show-hidden-files

     

    Mit freundlichen Grüßen

    Kathrin


  3. Guten Tag,

     

    Vielen Dank für die Logs.

    Die Logs deaktivieren sich mittlerweile nach einem Tag selbst.

    Je nachdem wie schnell sich ein Problem reproduzieren lässt reicht aber auch ein kürzerer Zeitraum und dann kann man in der Tat die Logs deaktivieren. Ich werde den Hinweis wieder aufnehmen, da die Debug Logs doch sehr schnell sehr groß werden können. :)

     

    Mit freundlichen Grüßen

    Kathrin

    • Like 1

  4. Guten Tag Buddel,

    Vielen Dank für Ihre Hilfe. Um die Debug-Logs zu aktivieren, gehen Sie bitte wie folgt vor:

     

    Öffnen Sie  EAM
    1. Klicken Sie unterhalb von Quarantäne auf Support
    2. Wählen Sie unten im Dropdownmenü Debug-Protokollierung "1 Tag lang aktivieren" aus.
    3. Schließen Sie das Fenster und starten Sie ihren PC neu.
    4. Warten Sie ab bis das Problem erneut auftritt
    5. Starten Sie den Rechner nochmals neu
    6. Wenn sich der Fehler nochmals produziert hat, klicken Sie auf "Support" und wählen "E-Mail senden" aus.
    7. Wählen Sie rechts sämtliche Logs vom heutigen Tag aus.
    8. Geben Sie eine kurze Zusammenfassung des Problems, sowie einen Link zu diesem Thema an
    9. Sollten Sie noch einen Screenshot oder ähnliches anfügen, können Sie dies gern mithilfe von "Datei anhängen tun.
    10. Klicken Sie auf "Jetzt senden" um die E-Mail abzusenden.

     

    Sollten Sie die Dateien nicht senden können weil Sie zu groß sind so würde ich Sie bitten, Sie uns per File-Sharer Webseite zukommen zu lassen. Zum Beispiel wetransfer.com. Für diesen Fall finden Sie unser Logs im Ordner C:\Programdata\Emsisoft\Logs. Sie können dort einfach alle Dateien in einem Zip-Archiv zusammenpacken und hochladen. Schicken Sie die Dateien dann bitte an [email protected] Sollten Sie den Ordner C:\ProgramData in Ihrem Rechner nicht sehen können, so müssen Sie eventuell die versteckten Dateien anzeigen lassen: https://support.microsoft.com/de-de/help/14201/windows-show-hidden-files

     

    Mit freundlichen Grüßen

    Kathrin


  5. Guten Tag Nate,

     

    Bitte entschuldigen Sie die späte Antwort. Systweak ist eine Firma, die verschiedene Optimizer anbietet, zum Beispiel RegLCean Pro, Advanced System Optimizer, etc. Diese Art von Programmen werden häufig bei der Installation anderer Programme als "kostenlose Zugabe" angeboten, die man dann abwählen muss.

     

    Da hier allerdings nur ein einzelner Schlüssel gefunden wurde, denke ich nicht, dass die Programme bei Ihnen kürzlich installiert waren. Es kann sich hierbei um ein Überbleibsel einer alten, deinstallierten Version handeln oder um einen Fehler bei der Installation eines anderen Programms. (Zum Beispiel wenn Sie das Angebot den Advanced System Optimizer zu installieren abgewählt haben, aber dieser eine Schlüssel trotzdem erstellt wird).

     

    Auf jeden Fall können Sie den Eintrag ohne Gefahr löschen lassen. Sie können ihn aber auch stehen lassen, der Eintrag alleine, kann auf Ihrem Rechner nichts verursachen.

     

    Mit freundlichen Grüßen

    Kathrin


  6. Gute Tag Artus,

     

    ich muss mich entschuldigen. Es gab ein Missverständnis zwischen mir und den Entwicklern. Die Debug-Logs sollten sich unter C:\ProgramData\Emsisoft\Logs befinden und mit a2engine beginnen. Können Sie einmal schauen ob Sie diese dort finden? Falls ja würde ich Sie bitten mir diese entweder hier oder per Mail an [email protected] zukommen zu lassen.

    Mit freundlichen Grüßen

    Kathrin


  7. Guten Tag,

     

    Könnten Sie dann bitte einmal unser scanengine debugging aktivieren?

     

    Laden Sie dafür dieses Tool herunter: http://cdn.emsisoft.com/Emsisoft_Debug_Tool.zip und entpacken Sie es auf Ihrem Desktop. Führen Sie Emsisoft_Debug_Tool per Doppelklick aus und wählen dort die 3 um die ScanEngine-DebugLogs zu aktivieren.

     

    Führen Sie danach nochmal einen Scan aus bis er sich aufhängt. Wenn dies passiert ist, sollte im Ordner C:\Programme\Emsisoft Anti-Malware eine Datei mit dem Namen ScanEngineDebug.log erstellt worden sein. Könnten Sie uns diese zukommen lassen? Entweder hier anhängen oder per E-Mail an [email protected]

     

    Mit freundlichen Grüßen

    Kathrin


  8. Guten Tag Mondex,

    Das "Hooken" des Prozesses ist Teil unserer Verhaltensanalyse, damit wir die Prozesse überwachen können. Einige Prozesse versuchen dieses zu verhindern. Insbesondere bei Spielen ist dies häufig der Fall.  Bei Spielen will man verhindern, dass das Copyright umgangen wird, beziehungsweise bei Onlinespielen soll auch verhindern werden, dass Leute das Spiel zu Ihrem Vorteil modifizieren.

    Wir haben unser Verhalten in der Hinsicht in letzter Zeit nicht geändert, daher würde ich vermuten, dass die Änderungen im Spiel vorgenommen wurden wenn die Meldung jetzt neu erscheint. Ob die Änderung ist, dass das Laden jetzt blockiert wird oder ob die Änderung nur ist, dass die Meldung angezeigt wird, kann ich Ihnen nicht sagen. 

    Sollte das Hooken tatsächlich erfolgreich blockiert worden sein, so bedeutet das, dass das Spiel nicht korrekt von unsere Verhaltensanalyse kontrolliert wird. Da das Spiel, als solches, aber auch kein verdächtiger Prozess ist, sehe ich da keine Risiko. Wenn das Spiel problemlos läuft, würde ich alles so lassen wie es ist. Falls Sie im Spiel Probleme bemerken, würde ich Ihnen empfehlen, das Spiel zu den Ausnahmen der Überwachung bei Emsisoft hinzuzufügen.

     

    Mit freundlichen Grüßen

    Kathrin


  9. Guten Tag,

    Ich hoffe Sie haben die Freizeit dann auch genießen können! :) Das Wetter hier verleidet einem die Frezeit gerade ein wenig. ;)

    Wenn der Fehler wirklich nur alle 5 Monate auftritt, würde ich davon absehen, das Debugging anzustellen. Denn dann dürfte Ihre Festplatte lange übergelaufen sein, bevor wir die für uns interessanten Ereignisse dokumentieren konnten.

     

    Mit freundlichen Grüßen
    Kathrin


  10. Guten Tag,

    In der Regel startet sich Emsisoft selbst neu, wenn ein Teil des Programmes abstürzt oder einfriert.

    Wir wären jedoch stark daran interessiert die Ursache zu identifizieren. Leider tritt das Problem sehr selten auf, sodass es schwierig ist für uns Logs zu erhalten. Dies war das erste Mal, dass das Problem seit November wieder aufgetreten ist?

     

    Mit freundlichen Grüßen

    Kathrin


  11. Guten Tag,

     

    Das freut zu hören. Es ist auch durchaus möglich, dass im Hintergrund noch mehr Prozesse laufen, die die Festplatte belasten. Insbesondere Windowsprozess werden häufig ausgeblendet. Daher kann es durchaus sein, dass die 8MB/s nur einen kleineren Teil der 100% Datenträgerauslastung ausmachen.

     

    Mit freundlichen Grüßen
    Kathrin