Optimist

Hier eine Stellungnahme von EAM:

Hier eine Stellungnahme von Emsisoft:

@kathrin Ich habe jetzt mal die Beta-Version von EAM deinstalliert. Der Eintrag eppdisk steht jetzt nicht mehr in der Registry.

@brain_ticket Ich würde den Eintrag so lassen, denn bei mir lässt sich EAM dann problemlos auch wieder deinstallieren. Ich benutze allerdings Windows 10.

Hallo Kathrin, das "eppdisk" steht auch nach zwischenzeitlich mehreren Neustarts noch in der Registry. Mit freundlichen Grüßen Optimist

Hallo Kathrin, ich habe die Beta-Version mal auf meinem HP-Notebook getestet. Sie lässt sich ohne Probleme deinstallieren. Der Neustart nach der Deinstallation verläuft ohne Probleme. Bemerkenswert ist vielleicht noch, dass die Deinstallation auf meinem HP-All-in-One-PC (Pavillon) auch mit der "Normalversion" von EAM keine Probleme bereitet hatte. Nach der Deinstallation und vor dem anschließenden Neustart sieht die Regristry im HP-Notebook wie folgt aus:

Hallo kathrin, ich wünsche Ihnen ebenfalls noch ein schönes Rest-Wochenende. Ich werde hier sicher auch in Zukunft reinschauen und die Entwicklung beobachten. Mit freundlichen Grüßen Optimist

@brain_ticket Das war nur der letzte Anstoß für meinen Wechsel zu einem anderen AV. Unter Windows-Edge versagte der Surfschutz, ein Coin-Miner wurde zwar entdeckt, wurde angeblich in die Quarantäne verschoben, blieb aber tatsächlich aktiv, beim Update der Virensignaturen werden auf meinen "schwächeren" Rechnern Programme derart heftig ausgebremst, dass in der Kopfzeile die Meldung erscheint "Program antwortet nicht", und nun der Fehler beim Booten nach einer Deinstallation, das war einfach zuviel.

Ich benutze auch ein HP-Notebook und habe heute Morgen den zweiten Versuch gestartet, EAM zu deinstallieren und neu zu installieren. Das Ergebnis war wie beim ersten Versuch. Das Notebook bootet nicht mehr. Es kommt eine Fehlermeldung, dass der PC defekt ist. Die von Windows gestartete automatische Reparatur führte nicht zu einem Erfolg. Auch ein Booten im abgesicherten Modus blieb erfolglos. Ich musste den PC zurücksetzen und bin gerade dabei, alle Programme wieder neu zu installieren. EAM wird mit Sicherheit nicht mehr dabei sein.

Hallo, der Registry-Schlüssel ist überflüssig geworden und wurde daher von Microsoft entfernt. https://www.heise.de/security/meldung/Meltdown-Spectre-Updates-fuer-alle-Microsoft-entfernt-Antiviren-Registry-Schluessel-4022274.html Vielleicht hilft Dir ja der folgende Artikel weiter: https://www.giga.de/downloads/windows-7-home-premium/tipps/stop-0x0000007b-so-werdet-ihr-den-fehler-los/

Hallo kathrin, danke für die Informationen. Jetzt ist mir auch klar, warum der Schutz bis vor einiger Zeit funktioniert hat und dann plötzlich nicht mehr. Dann hoffe ich mal, das EAM den ewigen Wettlauf mit den Minern möglichst häufig gewinnt. Viele Grüße Optimist

Hallo kathrin, die Probleme betrafen einen Rechner, der nicht so wichtig ist und von mir häufig für das Ausprobieren und Testen von Programmen benutzt wird. Der zeitweise Ausfall war also nicht so schlimm und ich hatte ja ausreichend System-Images für die Wiederherstellung zur Verfügung. Es ist sehr seltsam, dass bei Ihnen kein Coin-Miner beim Aufruf der Edencity-Webseite tätig wird. Bei mir funktionierte das sehr "zuverlässig". Es reicht bei mir der Aufruf der Chat-Website und sofort wird der Coin-Miner tätig und EAM verzeichnet auch im Protokoll den entsprechenden Fund. Hier sind meine Daten für Windows und Edge: Lokales Admin-Konto Windows 10 Home Vers. 1709, Betriebssystembuild 16299.334 Microsoft Edge 41.16299.334.0 Microsoft EdgeHTML 16.16299 Ist bei Ihnen evtl. außer EAM noch ein Programm oder ein Browser-Add-On tätig, das den Coin-Miner vor dem Tätigwerden von EAM schon blockiert? Im Firefox ESR habe ich NoCoin aktiviert, da bekomme ich dann von EAM auch keine Reaktion mehr. Oder könnte es eine Rolle spielen, von welchem Land aus die Website aufgerufen wird? Ich rufe sie von Deutschland aus auf. Viele Grüße Optimist

Hallo stapp, ich habe ein altes System-Image installiert und mein Notebook läuft wieder. Ich muss nur noch einige Programme wieder neu installieren. Fast Startup (ich vermute, die Schnellstart-Funktion ist gemeint) ist bei mir aktiviert. Zur Zeit fühle ich mich aber nicht mutig genug für neue Experimente. Aber Sie dürfen gerne mein Experiment mit Edge und edencity.de selbst einmal wiederholen. Viele Grüße Optimist

Hallo Kathrin, ich habe EAM mit dem Update der Betaversion versehen und edencity.de dann mit Edge aufgerufen. Der Coin-Miner wurde entdeckt, angeblich in die Quarantäne verschoben, tatsächlich lief der Coin-Miner aber weiter und die Quarantäne blieb leer (siehe Screenshots). Es erschien auch kein Meldungsfenster über den Fund der Malware. Ich habe dann versucht EAM zu deinstallieren und neu zu installieren, um zu prüfen ob die aktuelle Version evtl. beschädigt ist. Beim Neustart nach der Deinstallation blieb der PC mit einer Fehlermeldung hängen und die automatische Reparatur von Windows verlief erfolglos. Im Moment versuche ich gerade, mein ältestes System-Image zurückzuspielen, um den Computer wieder zum Laufen zu bringen. Ich bitte um Verständnis, dass ich für weitere Experimente unter diesen Umständen nicht mehr zur Verfügung stehe. Ich hoffe, dass meine bisherigen Versuche dazu beitragen, den evtl. Fehler in EAM zu beseitigen. Mit freundlichen Grüßen Optimist (im Moment eher Pessimist)

Hallo Kathrin, ich stelle gerade ein neues Systemimage her. Sobald das fertig ist, werde ich mal einen neuen Versuch mit der Beta-Version von EAM machen und dann berichten. Das wird vermutlich aber erst morgen möglich sein. Mit freundlichen Grüßen Optimist