Blockade bei Update

[Mondex77 0]

Hallo Emsisoft,

Ich habe folgendes Problem:

Sobald Emsisoft ein Update macht (das nach Standardeinstellungen jede Stunde) hängt/pausiert der ganze Computer.
Alle Programme sind wie "eingefroren" & wenn man dann irgendwie zu hektisch rumklickt hängt sich das Programm auch noch auf..

Das ist auf Dauer echt mega nervig.

MFG Mondex77

[Optimist 13]

Das ist bei mir leider auch so. Daran sollte von Emsisoft tatsächlich mal was gemacht werden.

[Icewolf 8]

Stimmt, dieses Verhalten stört ein wenig wenn man gerade den Rechner nutzt. Das ist auch ein Grund warum ich das Update auf 3 Stunden gestellt habe. Wenn ich den Rechner nutzen möchte, dann wecke ich das System mit klick auf die Maus auf und mache zwischendurch etwas anderes, wenn ich damit fertig bin, dann ist das Update auch durch, von daher stört es mich nicht all zu sehr. Wäre aber trotzdem wünschenswert, wenn man das abstellen könnte.

[kathrin 27]

Guten Tag,

 

Wir hatten eigentlich gehofft das Problem mit den letzten Updates behoben zu haben. Könnten Sie bitte einmal Emsisoft aktualisieren und kontrollieren, dass das Problem weiterhin auftritt? Falls ja, würde ich Sie bitten einmal ein FRST Log zu erstellen, damit wir einen besseren Überblick über die betroffenen Systeme bekommen: https://helpdesk.emsisoft.com/Knowledgebase/Article/View/276/0/einen-scan-mit-frst-duchfuhren

Bitte hängen Sie die erstellen Berichte an Ihre nächste Antwort an.

 

Mit freundlichen Grüßen

Kathrin

 

 

[Mondex77 0]

Ja also bis jetzt ist mir nichts mehr aufgefallen.
Also bis jetzt funktioniert es sehr gut.
Mal schauen was die anderen sagen.

Vielen Dank,

Ich melde mich wieder wenn es wieder blockiert

MFG Mondex77

[Optimist 13]

Ich habe die Scanergebnisse per Mail an [email protected] geschickt, weil ich nicht möchte, dass diese hier öffentlich einsehbar sind.

Während des Scans hat EAM eine beabsichtigte Änderung der Firewalleinstellungen gemeldet. Ich hab das erlaubt. Ist das OK?

[kathrin 27]

Guten Tag,

 

Vielen Dank für die Logs, wir haben Sie erhalten! Ich werde Ihnen auch per E-Mail antworten. Die Firewalleinstellungen (und Zugriffsrechte) werden von FRST abgefragt und dabei kann es in der Tat zu einer Warnung von Emsisoft kommen. Das ist normal.

 

Mit freundlichen Grüßen

Kathrin

[Optimist 13]

Hallo Kathrin,

ich habe vorhin die angeforderten Support-Logs geschickt. Leider war es mir nur möglich, die Logs vom heutigen Tage zu senden, da meine E-Mail-Account nur 10 MByte Gesamtgröße zulässt. Ich hoffe, es reicht trotzdem aus.

Mit freundlichen Grüßen

Optimist

Nachtrag:

die restlichen Logs habe ich "häppchenweise" mit weiteren E-Mails geschickt.

[kathrin 27]

Guten Tag,

Vielen Dank, wir haben die Logs erhalten. Unsere Analysten schauen sich die Logs jetzt an.Soweit ich sehen konnte, waren die Logs komplett. Wir brauchen an sich nur die Logs in denen der Fehler aufgetreten ist. Also die Logs von heute.

 

Mit freundlichen Grüßen

Kathrin

[Mondex77 0]

Ich weiß jetzt nicht, ob noch ein Update kam, aber bei mir ist das Problem anscheinend verschwunden.

Noch eine kleine Frage am Rande:
`Was genau übermittelt Emsisoft denn so?
Werden wie auch bei Kaspersky oder Avast neue Dateien "an das Virenlabor" geschickt?
 

Weil mich stört das bisschen, dass man von dem Programm "Emsisoft" so ein bisschen im Regen stehen gelassen wird, wenn es eine neue Datei gibt und ICH dann gefragt werde was mit der Datei passieren soll.
So genau weiß ich das ja auch nicht und eigentlich seid ihr ja die Experten & das Programm müsste das ja eigentlich wissen...
Das ist jetzt schon mehrmals mehrmals passiert, dass ich irgendwas gemacht habe und dann kam die Meldung, ich habe auf Quarantäne gedrückt und dann geht das Programm indem ich arbeite nicht mehr.

Was ich auch seltsam finde:
Das ganze ist sehr zeit-verzogen...
Ich habe gestern etwas gedownloaded, dann auch gestartet alles gut und erst nachdem die Datei gestartet wurde und fast das Fenster da war, dann kam erst die Meldung von Emsisoft das es ein Trojan (B) ist.
Dann ist das Fenster vom Programm verschwunden und das Programm war in der Quarantäne..
Ist das nicht etwas zu spät? Ich mein der Trojaner in meinem Fall war ja schon ausgeführt?

 

Sorry das ich so komische Fragen stelle, aber ja bin komisch drauf komme von Kaspersky, dort gab es das ganze mit "selbst entscheiden" nicht.

Mit freundlichen Grüßen

Mondex77

Wünsche dem Emsisoft Team ein schönes neues Jahr 2018!

[Icewolf 8]

vor einer Stunde schrieb Mondex77:

Weil mich stört das bisschen, dass man von dem Programm "Emsisoft" so ein bisschen im Regen stehen gelassen wird, wenn es eine neue Datei gibt und ICH dann gefragt werde was mit der Datei passieren soll.
So genau weiß ich das ja auch nicht und eigentlich seid ihr ja die Experten & das Programm müsste das ja eigentlich wissen...
Das ist jetzt schon mehrmals mehrmals passiert, dass ich irgendwas gemacht habe und dann kam die Meldung, ich habe auf Quarantäne gedrückt und dann geht das Programm indem ich arbeite nicht mehr.

 

Das müsste die Verhaltensanalyse sein, wenn ich mich nicht irre, dazu müsste eine Entscheidungshilfe eingeblendet werden wie die Community entschieden hat. Sorry, ich kann leider keinen Screenshot machen, da hier seit Jahren keine entsprechende Meldung mehr kam. Als Beispiel: Du startest das Programm "PDF24", es wird durch EAM gestoppt, man kann mit Hilfe der Community entscheiden  ob das Programm erlaubt und in die Whitelist aufgenommen wird, dazu wird auch eine Anwendungsregel erstellt.

Download Image

Download Image

 

 

vor einer Stunde schrieb Mondex77:

Was ich auch seltsam finde:
Das ganze ist sehr zeit-verzogen...
Ich habe gestern etwas gedownloaded, dann auch gestartet alles gut und erst nachdem die Datei gestartet wurde und fast das Fenster da war, dann kam erst die Meldung von Emsisoft das es ein Trojan (B) ist.
Dann ist das Fenster vom Programm verschwunden und das Programm war in der Quarantäne..
Ist das nicht etwas zu spät? Ich mein der Trojaner in meinem Fall war ja schon ausgeführt?

Eigentlich werden doch alle neuen Dateien beim erstellen gescannt, oder nicht, und nicht erst beim ausführen? Dateiwächter auf "Ausgewogen"!   

 

 

 

 

 

[kathrin 27]

Guten Tag,

Unsere Verhaltensanalyse greift erst, wenn ein Programm ausgeführt wird. Der Dateiwächter (in seinen normalen Einstellungen) überprüft jedoch jede Datei. Er hätte die Datei also gestern gleich erkennen sollen. Es kann allerdings sein, dass zwischen gestern und heute ein Update eingespielt wurde, aufgrund dessen die Datei jetzt erkannt wird.

Die Idee bei den interaktiven Meldungen ist eigentlich, Ihnen die Möglichkeit zu geben zu prüfen, ob Sie das Programm kennen und dann bei Bedarf die Handlung einmal zu erlauben. Könnten Sie in dem Hinblick einmal schauen ob im Reiter Schutz unter Verhaltensanalyse unten bei der Option "Wenn ein Programm auffälliges Verhalten zeigt:" Die Option "Automatisch mit Hinweis lösen" ausgewählt ist?

 

Mit freundlichen Grüßen

Kathrin

[Icewolf 8]

Meine Systeme hängen immer noch sobald das EAM Update installiert wird, da hat sich noch nichts geändert.

[kathrin 27]

Guten Tag,

 

Könnte ich Sie dann ebenfalls bitten  uns einmal FRST-Logs von dem betroffenen Rechner zu kommen zu lassen?

 

Mit freundlichen Grüßen

Kathrin

[Mondex77 0]

War jetzt besser, aber dann kam wieder ein Update und jetzt tritt der Fehler wieder vermehrt auf.

Ich lade eine Webseite und es lädt nichts.. keine Bilder ... gar nichts... dann kommt Emsisoft mit der Updatemeldung und dann lädt die Seite wieder...

[Optimist 13]

Die Verzögerungen sind besonders auf leistungsschwachen Computern zu bemerken. 

[kathrin 27]

Guten Tag,

Wie Optimimst bereits erwähnt sind insbesondere leistungsschwache Rechner betroffen. Ich kann Ihnen jedoch noch anbieten per FRST einmal über den Rechner zu schauen und zu kontrollieren ob eventuell ein anderes Programm die Updates verlangsamt oder den Rechner auslastet.

Mit freundlichen Grüßen

Kathrin

[Mondex77 0]

Hallo Kathrin,

Was brauchen Sie denn für Logs von mir?

Ich habe heute wieder solche Probleme gehabt.

Mein Computer ist echt nicht langsam, also ich kann nicht sagen das mein PC langsam sein soll. (oder alt)

 

Gruß Mondex77

[Icewolf 8]

Mein System ist nicht langsam. Fakt ist, da werden Prozesse angehalten, deswegen hakt es beim installieren von Updates.

Download Image

[Testi 0]

Es betrifft leistungsschwache Rechner?

Mein Rechner ist neu und schnell. 4 Kern Prozessor, 4 mal 3.30 GHz und 4 GB Arbeitsspeicher. 

Habe das gleiche Performance Problem! 

Grüße Testi

[kathrin 27]

Guten Tag,

 

Die Vermutung, dass es an langsamen Rechnern lag kam daher, dass wir bisher vor allem von Leuten mit älteren Rechnern Feedback erhalten haben. Wir bräuchten zur Analyse einmal ein FRST Log, damit wir schauen können ob eventuell andere Programme mit unserem Programm im Konflikt sind. Falls dem nicht so ist würde ich Sie bitten unser Debug-Logging zu aktivieren und uns dies dann zukommen zu lassen.

Sie können die Logs entweder hier anhängen oder, wenn Sie die Informationen nicht öffentlich machen wollen, können Sie die Logs an unsere Supportadresse schicken [email protected] Wenn Sie letzteres tun, dann geben Sie bitte dieses Thema an, damit wir wissen worauf Sie sich beziehen. Sie können auch die Berichte von FRST zusammen mit den Debug-Logs einschicken, wenn Sie wollen.

Die Anleitung zum Erstellen eines FRST Logs können Sie hier finden: https://helpdesk.emsisoft.com/Knowledgebase/Article/View/276/0/einen-scan-mit-frst-duchfuhren

Die Anleitung zum Aktivieren der Debug Logs ist hier:

Öffnen Sie dafür EAM

1. Klicken Sie unterhalb von Quarantäne auf Support
2. Wählen Sie unten im Dropdownmenü Debug-Protokollierung "1 Tag lang aktivieren" aus.
3. Schließen Sie das Fenster und starten Sie ihren PC neu.
4. Warten Sie ab bis das Problem erneut auftritt
5. Starten Sie den Rechner nochmals neu
6. Wenn sich der Fehler nochmals produziert hat, klicken Sie auf "Support" und wählen "Email senden" aus.
7. Wählen Sie rechts sämtliche Logs vom heutigen Tag aus.
8. Geben Sie eine kurze Zusammenfassung des Problems, sowie den Link zu diesem Thema
9. Sollten Sie noch einen Screenshot oder ähnliches anfügen, können Sie dies gern mithilfe von "Datei anhängen tun.
10. Klicken Sie auf "Jetzt senden" um die Email abzusenden.

WICHTIG: Deaktivieren Sie anschließend wieder die Debug-Protokollierung, da diese sonst ihre Festplatte voll schreibt.

 

Mit freundlichen Grüßen

Kathrin

[Skandal 2]

Wenn Die Festplatte mit 8,4MB/s schon zu 98% ausgelastet ist, muss es sich hier aber schon um ein älteres Schätzchen oder um eine Notebookplatte mit 5400U/Min handeln. 
So siehts bei mir aus, und die Last geht stellenweise auf weit über 130MB/s.

 

 

Download Image

[kathrin 27]

Guten Tag,

 

Bei einem Scan wird die Festplatte immer ausgelastet sein, da die Dateien alle eingelesen und kontrolliert werden müssen. Dies geht am schnellsten, wenn wir die vorhandenen Kapazitäten nutzen. Bremst der Scan denn Ihren Rechner sonst aus?

 

Mit freundlichen Grüßen

Kathrin

[Skandal 2]

Nö, bei mir läuft alles zufriedenstellend. 

Ich wollte damit eigtl. auch nur durch die Blume sagen, das wenn die Festplatte schon bei knapp 8MB/s zu 100% ausgelastet ist evtl. doch mal die eigene Hardware als "Fehlerquelle" in Augenschein nehmen sollte.
Von aktueller oder "nicht langsamer" Hardware kann hier jedenfalls keine Rede mehr sein.  

[kathrin 27]

Guten Tag,

 

Das freut zu hören. Es ist auch durchaus möglich, dass im Hintergrund noch mehr Prozesse laufen, die die Festplatte belasten. Insbesondere Windowsprozess werden häufig ausgeblendet. Daher kann es durchaus sein, dass die 8MB/s nur einen kleineren Teil der 100% Datenträgerauslastung ausmachen.

 

Mit freundlichen Grüßen
Kathrin

[Buddel 5]

Ich klinke mich mal hier ein. Diese Blockade beim EAM-Update ist leider auch hier vorhanden. Sobald EAM neue Signaturen lädt, geht nichts mehr. Erst wenn die Signarturen vollständig geladen sind, lässt sich der Rechner wieder wie gewohnt nutzen. Wäre schön, wenn dies in einem der nächsten Programm-Updates behoben werden könnte.

[kathrin 27]

Guten Tag Buddel,

 

Treten die Probleme bei Ihnen konstant auf? Falls ja würde ich Sie gerne bitten uns Debug-Logs zu erstellen, damit wir die Ursache des Problems finden können. Es ist uns bisher leider nicht gelungen das Problem vor Ort zu reproduzieren.

Mit freundlichen Grüßen

Kathrin

[Buddel 5]

Hallo Kathrin,

ja, dieses Problem tritt bei jedem EAM-Update auf. Ansonsten läuft der Rechner völlig normal. Was genau muss ich tun, um diese Debug-Logs zu erstellen?

 

[kathrin 27]

Guten Tag Buddel,

Vielen Dank für Ihre Hilfe. Um die Debug-Logs zu aktivieren, gehen Sie bitte wie folgt vor:

 

Öffnen Sie  EAM
1. Klicken Sie unterhalb von Quarantäne auf Support
2. Wählen Sie unten im Dropdownmenü Debug-Protokollierung "1 Tag lang aktivieren" aus.
3. Schließen Sie das Fenster und starten Sie ihren PC neu.
4. Warten Sie ab bis das Problem erneut auftritt
5. Starten Sie den Rechner nochmals neu
6. Wenn sich der Fehler nochmals produziert hat, klicken Sie auf "Support" und wählen "E-Mail senden" aus.
7. Wählen Sie rechts sämtliche Logs vom heutigen Tag aus.
8. Geben Sie eine kurze Zusammenfassung des Problems, sowie einen Link zu diesem Thema an
9. Sollten Sie noch einen Screenshot oder ähnliches anfügen, können Sie dies gern mithilfe von "Datei anhängen tun.
10. Klicken Sie auf "Jetzt senden" um die E-Mail abzusenden.

 

Sollten Sie die Dateien nicht senden können weil Sie zu groß sind so würde ich Sie bitten, Sie uns per File-Sharer Webseite zukommen zu lassen. Zum Beispiel wetransfer.com. Für diesen Fall finden Sie unser Logs im Ordner C:\Programdata\Emsisoft\Logs. Sie können dort einfach alle Dateien in einem Zip-Archiv zusammenpacken und hochladen. Schicken Sie die Dateien dann bitte an [email protected] Sollten Sie den Ordner C:\ProgramData in Ihrem Rechner nicht sehen können, so müssen Sie eventuell die versteckten Dateien anzeigen lassen: https://support.microsoft.com/de-de/help/14201/windows-show-hidden-files

 

Mit freundlichen Grüßen

Kathrin

[Buddel 5]

Vielen Dank für die detaillierte Anleitung. Ich werde die Log-Dateien heute Abend versenden, sobald diese erstellt sind.

[kathrin 27]

Wir haben zu danken fur die Logs

[Buddel 5]

Die Log-Dateien müssten nun beim Emsisoft-Support angekommen sein. Vielen Dank im Voraus für die Auswertung.

Buddel

Edit: Vielleicht sollte man in der Anleitung für die Log-Dateien noch den Hinweis aufnehmen, dass nach dem E-Mail-Versand der Dateien die Debug-Protokollierung wieder deaktiviert werden kann.

 

[kathrin 27]

Guten Tag,

 

Vielen Dank für die Logs.

Die Logs deaktivieren sich mittlerweile nach einem Tag selbst.

Je nachdem wie schnell sich ein Problem reproduzieren lässt reicht aber auch ein kürzerer Zeitraum und dann kann man in der Tat die Logs deaktivieren. Ich werde den Hinweis wieder aufnehmen, da die Debug Logs doch sehr schnell sehr groß werden können.

 

Mit freundlichen Grüßen

Kathrin

[Skandal 2]

Was ist eigtl. hier raus geworden? 
Inzwischen treten die im Eingangspost erwähnten hänger auch bei mir auf wenn ein Signaturenupdate geladen wird.

 

[Thomas Ott 63]

Hallo Skandal,

es handelt sich hier um ein relativ altes Problem und aktuell sind mir keine Probleme bekannt die in dem Zusammenhang gemeldet wurden oder werden.

Seit wann tritt das Problem denn am Rechner auf und lässt sich mit Version 2018.8.1.8923 reproduzieren dass bei jedem Signaturen-Update das System kurzzeitig vollkommen ausgelastet ist und nicht reagiert?

 

[Optimist 13]

Stimmt, es ist ein sehr altes Problem, bei dem sich aber nie etwas geändert hat. Ich habe u.a. deshalb auf den Einsatz von EAM verzichtet. Es ist einfach nervig, wenn der Rechner plötzlich "einfriert" und man sich fragt, ob etwas kaputt gegangen ist. Aber dann kommt die "Erleuchtung": Aha EAM macht mal wieder ein Update.

[Thomas Ott 63]

Hallo Optimist,

vielen Dank für den Beitrag.

Es tut mir Leid zu hören dass es offensichtlich noch immer zu dem hier beschriebenen Problem kommt.

In dem Fall wäre es hilfreich wenn man noch einmal Log-Dateien mit der aktuellen Version von Emsisoft Anti-Malware erstellen könnte die das Problem abdecken.

Die Debug-Protokollierung kann in der aktuellen Version über die Einstellungen bei der Sektion "Erweitert" aktiviert werden (letzter Eintrag unter "Erweitert"). Danach sollte vorzugsweise das System neu gestartet und der Fehler reproduziert werden.

Wenn erfolgreich Log-Dateien angefertigt werden konnten ist es möglich diese über die Benutzeroberfläche von Emsisoft Anti-Malware an uns zu senden. Dazu links unten das mittlere der drei Symbole anklicken und dann "E-Mail senden" auswählen. Es können dann ein paar Informationen zum Problem und eine E-Mail-Adresse für den Kontakt eingegeben werden, rechts aus der Liste kann man die Log-Dateien auswählen die zum aktuellen Datum passen und die Nachricht dann mit "Jetzt senden" an uns weiterleiten.

Es wäre nett wenn uns jemand der mit dieser Problematik zu kämpfen hat entsprechende Log-Dateien zukommen lassen könnte damit unsere Entwickler einen genaueren Blick darauf werfen können.

 

[Icewolf 8]

Am ‎12‎.‎09‎.‎2018 um 08:59 schrieb Skandal:

Was ist eigtl. hier raus geworden? 
Inzwischen treten die im Eingangspost erwähnten hänger auch bei mir auf wenn ein Signaturenupdate geladen wird.

 

Bei mir das gleiche schon seit ewiger Zeit, siehe auch mein Post weiter oben. Habe mich damit abgefunden das das so ist.

[Optimist 13]

Ich habe Ende Dez. 2017 schon Logs eingeschickt (siehe weiter oben). Neue Logs gibt es nicht, da ich inzwischen ein anderes AV-Programm nutze. Ich habe nicht den Eindruck, dass diesem Problem wirklich nachgegangen worden ist.

[Thomas Ott 63]

Hallo und danke für die Rückmeldungen.

Da wahrscheinlich auch im Februar bzw. danach keine privaten Konversationen mehr bezüglich des Problems geführt worden sind, sieht es in der Tat ganz danach aus als wäre es nie fertig behandelt worden.

Wenn das Problem damals untergegangen ist, so tut uns das Leid, war aber von uns nicht beabsichtigt und wenn die Problematik noch bei manchen Kunden und Nutzern von Emsisoft Anti-Malware auftritt, dann wollen wir uns die Angelegenheit natürlich gerne näher ansehen. Die Log Dateien von einer Programmversion vom Februar sind aber nicht mehr aussagekräftig und es werden neue Log Dateien benötigt.

Würde sich eine ungewöhnlich hohe Auslastung bei Updates auf unserer Seite auf einem System reproduzieren lassen so wäre uns das wahrscheinlich bereits aufgefallen und mögliche Fehler eventuell schon ausgebessert. Leider ist das nicht der Fall und wir sind daher auf die Erfahrungen und Hilfe von unseren Nutzern angewiesen bei denen es zu Problemen in diesem Zusammenhang kommt.

Für das Anfertigen von entsprechenden Log-Dateien mit Emsisoft Anti-Malware wie weiter oben beschrieben wären wir also dankbar und dann könnte man damit beginnen dem Problem auf den Grund zu gehen, um die Situation zu verbessern.

 

[Thomas Ott 63]

Hallo Markus,

wie bereits erwähnt lässt sich das Problem auf unserer Seite nicht nachstellen und es gab zwischenzeitlich keine weiteren Problembericht von unseren Kunden und Nutzern.

Anderenfalls wäre die Problematik höchstwahrscheinlich auch nicht in Vergessenheit geraten. Ohne Log-Dateien welche das Problem auf einem System abdecken sind uns auch leider die Hände gebunden solange dieses Verhalten auf keinem Testsystem auf unserer Seite reproduziert werden kann.

Es tut mir Leid wenn es den Eindruck macht dass uns die Problematik nicht wichtig genug wäre. Es sollte auch nicht vorkommen dass ein gemeldetes Problem einfach nicht weiter bearbeitet wird, und wenn mache Nutzer noch immer damit zu kämpfen haben ist uns offensichtlich ein Fehler bei der Bearbeitung der Anfrage passiert.

Wir sind aber leider trotzdem darauf angewiesen dass einer der betroffenen Nutzer Zeit und Nerven investiert und uns mit entsprechenden Log-Dateien versorgt damit man etwas unternehmen kann um die Situation zu verbessern.

 

[Thomas Ott 63]

Hallo und vielen Dank für die Bereitschaft zu helfen.

Zu aller-erst würde man Log-Dateien benötigen die Emsisoft Anti-Malware selbst erstellt hat.

Wenn sich die Problematik zeigt wärend unser Sicherheitsprogramm alle Aktionen so gut wie möglich protokolliert können unsere Entwickler versuchen die Ursache des Problems daraus abzuleiten. Je nachdem welche Erkenntnisse meine Kollegen daraus ziehen können würde man dann über die weitere Vorgehensweise entscheiden.

 

[Thomas Ott 63]

Hallo Herr Stoß,

vielen Dank für Ihre Rückmeldung.

Ihr Feedback und Vorschlag für eine zusätzliche Einstellungsmöglichkeit betreffend Bandbreite gebe ich gerne an meine Kollegen und Management weiter.

Im Regelfall sollte die Download-Größe der Updates oft nur im Kilobyte-Bereich oder mit wenigen Ausnahmen bei etwa 10 MB liegen. Mit oder ohne einer Funktion zur Regulierung der verwendeten Bandbreite sollte es aber nicht dazu kommen dass Emsisoft Anti-Malware Ihren gesamten RAM Speicher ausnützt bzw. Updates dazu führen dass Ihr System lahm gelegt wird.

Gerne sehen wir uns das Problem auch genauer an. Die Vorgehensweise wäre dass man sich zuerst ein genaueres Bild über Ihr System im Allgemeinen verschafft und die vorhandene Installation von Emsisoft Anti-Malware auf Ihrem System genauer untersucht. Wenn andere Probleme und Konflikte nach Absprache mit unseren Entwicklern ausgeschlossen werden konnte muss über die Art von Debug-Informationen entschieden werden die benötigt wird damit die Situation weiter und genauer untersucht werden kann.

Da in der aktuellen stabilen Version noch eine Code-Änderung aussteht mit welcher Probleme im Zusammenhang mit Netzwerk gelöst werden würde es sich auch empfehlen als ersten Schritt die Option "Update-Feed" in den Einstellungen auf "Beta" umschalten, ein Update mit Emsisoft Anti-Malware durchführen und prüfen ob die Problematik mit der Version 2018.9.2.8988 immer noch Vorliegt.

Wenn das Problem immer noch besteht und Sie uns dabei helfen wollen eine Lösung zu finden dann werden Log Dateien von zwei verschiedenen Tools benötigt. Wenn Sie das nicht wollen so ist dies natürlich ebenfalls zu verstehen. Ich kann dann aber nur unser Entwickler entsprechend informieren und man müsste abwarten bis sich die Problematik auf einem unserer Testsysteme zeigt oder sich ein Nutzer mit dem selben Problem findet und uns mit Debug-Informationen versorgen kann.

 

Für den Fall dass Sie das Problem mit uns gemeinsam untersuchen wollen:

Führen Sie bitte einen Systemscan mit FRST (Farbar Recovery Scan Tool) durch und senden Sie uns im Anschluss daran die zwei generierten Log-Dateien (per privater Nachricht im Forum oder per E-Mail an [email protected]) zu. Eine Anleitung dafür haben wir für Sie auf der folgenden Webseite zur Verfügung gestellt: https://helpdesk.emsisoft.com/de/article/274-einen-scan-mit-frst-duchfuehren

Möglicherweise wird von Emsisoft Anti-Malware ein Alarm für FRST ausgegeben der ignoriert werden muss und die Aktionen von FRST erlaubt werden müssen damit die Log-Dateien vollständig geschrieben werden können.

Weiters müsste eine Log Datei mit Hilfe unseres Emsisoft-Diagnose-Tools erstellt und uns zu-gesendet werden. Sie können unser Diagnose-Tool von folgenden Link herunterladen: http://cdn.emsisoft.com/EmsiDiagTool.exe

Eine Anleitung dafür können Sie auf der folgenden Seite finden: https://helpdesk.emsisoft.com/de/article/275-emsisoft-diagnostic-tool-ausfuehren

 

[Thomas Ott 63]

Sehr geehrter Herr Stoß,

vielen Dank für Ihre Rückmeldung.

Zu aller-erst vielen Dank dass Sie sich die Mühe gemacht haben und uns die Log-Dateien von FRST und das Forensik-Protokoll zukommen lassen haben.

Die Links werde ich vom öffentlichen Beitrag entfernen so dass nicht jeder darauf zugreifen kann. In der Tat gab es bei einem der letzten Updates von Emsisoft Anti-Malware Probleme die sich in die stabile Version einschleichen konnten. Diese Probleme wurden mittlerweile mittels Hotfix-Update behoben wie auch im Beitrag "neues Update" den Sie verlinkt haben vom Nutzer zurückgemeldet wurde.

Wenn Sie auf Ihrem System allerdings Performance-Einbrüche bei Updates mit Emsisoft Anti-Malware erfahren (und das vielleicht auch schon seit längerer Zeit) muss das Problem separat untersucht werden. Wir sind Ihnen Dankbar dass Sie dabei helfen wollen, es wird dazu nämlich ein System benötigt wo sich die Problematik auch tatsächlich zeigt und wir haben aktuell leider keinen Zugang zu einem System oder andere Nutzer die uns davon berichten und mit Debug-Informationen versorgen können.

Ich werde die Log-Dateien nun mit meinen Kollegen Diskutieren und herausfinden welche Art von Informationen als nächstes Benötigt werden damit sich die Ursache feststellen und mit Code-Anpassungen beheben lässt.

 

Was den Punkt 2) betrifft den Sie angesprochen haben so muss vorweg genommen werden dass es nicht zu empfehlen ist zwei verschiedene Sicherheitsprogramme auf einem System gleichzeitig installiert zu haben. Der Grund dafür ist dass es bei Updates der Sicherheitsprogramme zu Konflikten kommen kann und Performance-Einbrüche am System auftreten können. Das könnte durchaus die Ursache dafür sein dass Sie bei Updates mit Emsisoft Anti-Malware so schlimme Performance-Einbrüche feststellen.

Dazu muss aber gesagt werden, wenn die Auslastung bei Ihnen nahe 100% angenommen hat und Emsisoft Anti-Malware und/oder Windows komplett abstürzt bzw. abgestürzt ist dann besteht eine große Wahrscheinlichkeit dass diese bestimmte Problematik mit der aktuellen stabilen Version 2018.9.2.8988 über Nacht letztendlich behoben werden konnte weil wir die letzten Code-Anpassungen vor weniger als 24 Stunden in die aktuelle stabile Version aufnehmen konnten.

Wenn Teile von ESET vom System verschwunden sind und Emsisoft Anti-Malware daran beteiligt war so gab es vermutlich einen Konflikt zwischen den beiden Sicherheitsprogrammen. Von Emsisoft Anti-Malware werden keine anderen Sicherheitsprogramme absichtlich vom System entfernt. Wir versuchen auch so gut es geht mit anderen Herstellern von Sicherheitssoftware kompatible zu bleiben und aktuell sind mir keine Probleme mit ESET bekannt. Das könnte sich aber durchaus mit einem der letzten Updates wieder geändert haben.

 

Vielen Dank für die zusätzlichen Informationen unter 3), aktuell bitte noch kein Dump oder weitere/andere Log-Dateien erstellen damit Sie sich nicht unnötig Arbeit bereiten. Sobald meine Kollegen sich ein erstes Bild machen konnten kann gezielt nach weiteren Informationen nachgefragt werden. Als ersten Schritt müsste bitte temporär und zu Testzwecken ESET und Emsisoft Anti-Malware restlos vom System entfernt und danach eine Neuinstallation von Emsisoft Anti-Malware vorgenommen werden.

Ich lasse Ihnen dazu auch gleich eine Anleitung für eine saubere Neuinstallation von Emsisoft Anti-Malware per privater Nachricht hier im Forum zukommen. Danach muss geprüft werden ob das beschriebene Problem bei Updates mit Emsisoft Anti-Malware immer noch auftritt.

 

[Thomas Ott 63]

Hallo Herr Stoß,

vielen Dank für Ihre Bereitschaft dabei zu helfen dem Problem auf den Grund zu gehen.

Wenn wir eine Vollversions-Lizenz benötigen weil sich die Testversion nicht mehr aktivieren lässt können wir gerne eine Lizenz für Sie ausstellen.

Was die Situation betrifft welche von den Bildschirmauszügen dargestellt wird so sieht es aus als wäre Emsisoft Anti-Malware abgestürzt. Welche Version von EAM ist denn aktuell am System in Verwendung? Und ist das Problem nach einer sauberen Neuinstallation von Emsisoft Anti-Malware eingetreten wobei ESET vorher entfernt wurde?

Haben Sie einen Scan oder ein Update durchgeführt und Emsisoft Anti-Malware ist dabei abgestürzt? Oder erleben Sie diese Situation gar bei jedem Online-Update mit Emsisoft Anti-Malware?

 

[jedsiem 1]

Am 19.10.2018 um 15:52 schrieb Thomas Ott:

wenn die Auslastung bei Ihnen nahe 100% angenommen hat und Emsisoft Anti-Malware und/oder Windows komplett abstürzt bzw. abgestürzt ist dann besteht eine große Wahrscheinlichkeit dass diese bestimmte Problematik mit der aktuellen stabilen Version 2018.9.2.8988 über Nacht letztendlich behoben werden konnte weil wir die letzten Code-Anpassungen vor weniger als 24 Stunden in die aktuelle stabile Version aufnehmen konnten.

Ich hatte solche CPU-Auslastungsprobleme und Updateverbindungsprobleme mit dem MSI 64bit Installationspaket (MSI-Paket-Erstellungdatum 19.10.2018 20:20 Uhr) bereits in einer sauberen Windows7x64 Hyper-V-Instanz. Ein harter Reboot löste dann die Probleme und EMSI verhielt sich wieder "normal". Normal in Anführungsstruchen, weil auch mit 2018.9.2.8988  Netzwerkabbrüche mit Applikationen passieren. Die Logfiles von EMSI zeigen kein Muster. Das scheint eine harte Nuss zu sein. Falls der verzögerte Updatefeed auch auf 2018.9.2. wechselt, dürfte das Ende erreicht sein. Aber das ist schon leicht offtopic.

[Thomas Ott 63]

 

Hallo Herr Stoß,

vielen Dank für Ihre Rückmeldung und die zusätzlichen Informationen.

In der Tat ist mittlerweile ein Problem mit dem MSI 64-Bit Installer bekannt geworden wie  bereits berichtet hat. Betreffend verzögertem Update-Feed lässt sich sagen dass wir die Versionen die dort landen "Hand-verlesen" und bevor unsere Entwickler nicht sehr sicher sind dass keine Probleme mehr vorhanden sind wird keine Version in den verzögerten Update-Feed aufgenommen.

Den Informationen nach zu urteilen die wir bereits von dem Problem auf Ihrem System Herr Stoß sehen scheint es sich weniger um allgemeine Performance-Probleme bei Updates als um ein Problem zu handeln welches in der aktuellsten Version scheinbar noch immer auf manchen Systemen auftritt.

Da Ihr System nicht komplett abstürzt wärend sich das Problem zeigt müssten wir einen kontrollierten Absturz herbeiführen damit die benötigten Debug-Informationen welche unsere Entwickler dann analysieren können geschrieben werden. In diesem Fall benötigen wir eine vollständiges Speicherabbild, dazu muss Windows zuerst entsprechend konfiguriert, und dann ein Absturz mit Hilfe eines Tools von Microsoft herbeigeführt werden.

Klicken Sie zuerst bitte mit der rechten Maustaste auf den Arbeitsplatz und wählen Sie "Eigenschaften", klicken Sie dann "Erweiterte Systemeinstellungen". Im neuen Fenster beim Tab "Erweitert" bei der Sektion "Starten und Wiederherstellen" bitte die Schaltfläche "Einstellungen" klicken. Im neuen Fenster bitte sicherstellen dass bei der Sektion "Debug-Informationen speichern" die erste Option auf "Vollständiges Speicherabbild" eingestellt ist.

Direkt darunter bitte prüfen und festhalten wo die Sicherungsdatei generiert wird. (Standardeinstellung ist direkt unter "C:\Windows" und die Speicherabbilddatei sollte MEMORY.DMP benannt sein. Diese Einstellungen nun bitte bestätigen und Windows danach neu starten damit diese übernommen werden können. Wenn nun ein Absturz stattfindend wird ein volles Speicherabbild von Windows geschrieben.

Auf einfachem Weg lässt sich ein Absturz mit dem folgenden Tool herbeiführen: https://docs.microsoft.com/en-us/sysinternals/downloads/notmyfault

Die Dateien aus dem Zip-Archiv bitte entpacken. Nun mit Emsisoft Anti-Malware wieder ein Update durchführen und warten bis das Problem sich wieder zeigt. Wenn die Problemsituation wieder auftritt bitte das Tool von Microsoft starten, die Einstellungen belassen und die Schaltfläche "Crash" klicken damit das System kontrolliert abstürzen kann. Danach sollte sich die Datei MEMORY.DMP unter C:\Windows befinden.

 

Diese Datei wird vermutlich relativ groß ausfallen und müsste über einen Cloud-Speicher Anbieter Ihrer Wahl an uns übermittelt werden. Falls Sie keinen Zugang zu einem Cloud-Speicher haben oder keinen Anbieter kennen helfen wir gerne bei der Auswahl von einem Anbieter dessen Dienste für diese Zwecke kostenlos verwendet werden könnten.

 

Gerne antworte ich Ihnen auch gleich auf Ihre private Nachricht hier im Forum mit einer Lizenz damit die Testversion nicht schon in zwei Tagen abläuft.

 

Für weitere Fragen stehe ich in der Zwischenzeit gerne zur Verfügung.

 

 

[Thomas Ott 63]

Hallo Herr Stoß,

vielen Dank für Ihre freundliche Rückmeldung.

Wenn Windows so eingestellt wurde dass bei einem Absturz ein volles Speicherabbild erstellt wird und Sie während das Problem aufgetreten ist einen Absturz mit dem verlinkten Tool "NotMyFault" herbeigeführt haben, dann sollten Sie das Speicherabbild nun auf Ihrer Festplatte direkt unter "C:\Windows\" vorfinden.

Die Datei sollte ziemlich groß sein und "MEMORY.DMP" benannt sein. Ich antworte Ihnen auch gleich noch einmal mit einer E-Mail-Adresse an welche Sie die Informationen zusenden können.

Vielen Dank für Ihre Unterstützung und Zeit!

 

[Thomas Ott 63]

Hallo Herr Stoß,

vielen Dank für Ihre Rückmeldung.

Alles klar, dass hört sich so an als wäre das genau die Information die wir benötigen.

Ich konnte gerade auf den freigegebenen Ordner zugreifen, ich werde versuchen etwas später noch einmal nachzusehen damit ich die Datei dann gleich an meine Kollegen zur Durchsicht weitergeben kann.

Darf ich fragen wie viel RAM Speicher am System zur Verfügung steht? Und auch ob noch genug Festplattenspeicher vorhanden ist so dass die Datei auch größer hätte geschrieben werden können?

 

[Thomas Ott 63]

Hallo Herr Stoß,

vielen Dank für Ihre Rückmeldung mit den zusätzlichen Informationen RAM und Festplattenzugriff.

Den Download für das Speicherabbild konnte ich bereits starten. Die Datei werde ich heute noch an unsere Entwickler übergeben.

Entschuldigen Sie, ich hatte vergessen zu erwähnen dass FRST einen Warnung von Emsisoft Anti-Malware auslöst und die Vorgänge explizit erlaubt werden müssen damit die Log-Dateien von dem Tool vollständig geschrieben werden können. Ich werde auch bei meinen Kollegen nachfragen ob wir von unserer Seite etwas dagegen unternehmen können so dass die Warnung für FRST nicht angezeigt wird.

Ich habe auch Ihre Nachricht über den privaten Kanal bemerkt und werde mich dort auch gleich noch einmal kurz melden. Bitte laden Sie die Log-Dateien dann am besten auch gleich via PM im Forum hoch.

Ich melde mich bei Ihnen zurück sobald ich weiteres in Erfahrung bringen konnte.