Hallo!
Ich habe mit dem Programm Adw Cleaner gearbeitet und habe jetzt folgende Sicherheitsmeldungen: Speicherintegrität kann aktiviert werden, nachdem die Inkopatibilität mit diesem Treiber behoben wurde -RTKVHD64.sys
und ein Sicherheitsproblem wurde erkannt: file:C\Adw Cleaner\Quarantene\c windows\System32\roboot64.exe.vir
Welche Maßnahmen muss ich treffen, um die Probleme zu lösen?
mfG
Leopold Unterleuthner
Lieber Herr Unterleuthner,
Zu RTKVHD64.sys
Leider haben Sie Ihre Windows-Version nicht angegeben. Die in den Quellenangaben angegeben „Gruppenrichtlinien“ finden Sie nur in der Windows 10 / 11 – Pro-Version. Daher die aufgeführten Schritte unter Vorbehalt.
Um die Speicherintegrität zu aktivieren und die Inkompatibilität mit dem Treiber RTKVHD64.sys *) zu beheben, können Sie folgende Schritte ausprobieren – lesen Sie vorab die Quellenangaben:
- Treiber aktualisieren: Besuchen Sie die Website des Herstellers und suchen Sie nach einem aktualisierten Treiber für Ihr Gerät.
- Treiber deinstallieren: Wenn kein Update verfügbar ist, deinstallieren Sie den inkompatiblen Treiber über den Geräte-Manager.
- Treiber manuell entfernen: Nutzen Sie Tools wie pnputil in der PowerShell, um den Treiber manuell zu entfernen1 2.
- Gruppenrichtlinie bearbeiten: Falls die obigen Schritte nicht helfen, können Sie versuchen, die Speicherintegrität über die Gruppenrichtlinie zu aktivieren1.
Bitte sichern Sie vorher Ihre wichtigen Daten, da Änderungen am System immer ein gewisses Risiko bergen.
Quelle(n) – CP
*) RTKVHD64.sys ist eine Systemdatei von Microsoft Windows, die mit dem Realtek Audio-Treiber in Verbindung steht. Sie wird standardmäßig auf Ihrem Computer installiert.
- Gelöst – Speicherintegrität inkompatible Treiber 2023 – MiniTool
- [gelöst] – Inkompatible Treiber (Windows 11 Sicherheit)
- Aktivieren der Speicherintegrität – Windows Security | Microsoft Learn
Zu 2. roboot64.exe.vir
Es scheint, dass AdwCleaner eine potenziell unerwünschte Datei namens roboot64.exe.vir in der Quarantäne erkannt hat. Diese Datei ist oft mit Adware verbunden und kann unerwünschte Änderungen an Ihrem System oder Browser vornehmen. Es wird empfohlen, die Datei nicht zu restaurieren und stattdessen folgende Schritte durchzuführen:
- AdwCleaner verwenden: Führen Sie AdwCleaner erneut aus, um sicherzustellen, dass alle mit exe verbundenen Dateien und Registry-Einträge entfernt werden1.
- Vollständigen Systemscan durchführen: Starten Sie Ihr Antivirenprogramm, um Ihren Computer auf weitere Bedrohungen zu überprüfen – vollständiger Systemscan.
- Browser zurücksetzen: Wenn exe Änderungen an Ihren Browser-Einstellungen vorgenommen hat, dann setzen Ihren Browser auf die Standardeinstellungen zurück.
Bitte beachten Sie, dass es immer ratsam ist, regelmäßige Backups Ihrer wichtigen Daten zu erstellen, um gegen solche Sicherheitsprobleme gewappnet zu sein.
Quelle(n)
- roboot64.exe entfernen – so geht’s – CHIP – CHIP Praxistipps
- Roboot64.exe (Windows 10) Malicious or not?
- http://i.imgur.com/Spcusrh.pngRun
- http://i.imgur.com/Spcusrh.png
Mit freundlichen Grüßen
Josef Schreiner
Hallo Herr Unterleuthner,
als Ergänzung zum Virenscan:
Ein halbwegs brauchbares Virus versteckt sich vor den Virenscanner, wenn dieser im laufenden Windows gestartet wird. Daher ist es wichtig mit dem Notfall-Programm es Virenscanners den Rechner zu starten, damit Windows nicht läuft. Unterlagen dazu gibt es im Handbuch des AV-Programms. Wenn Sie den Defender von Microsoft verwenden gehen Sie vor wie in https://support.microsoft.com/de-de/windows/schutz-für-den-pc-mithilfe-von-microsoft-defender-offline-9306d528-64bf-4668-5b80-ff533f183d6c beschrieben.
VG
noha
Hallo Herr Schreiner!
Ich brauche nochmals Ihre Hilfe. Nach meiner Recherche am PC und im Internet, ist mir bewusst geworden, dass das Problem nicht so leicht zu lösen ist. Meine Windows – Version ist 11 pro 10.0.22631 Build 22631 ASUS x64-basierter PC. Der Treiber ist von Huawei Incorporated Treibername oem25.inf Treiberversion 6.0.1.5973 Importdatum 22.3.23 Treiberdatum 3.11.2009. Aus dem Internet habe ich in Erfahrung gebracht, dass dieses Problem bei den Treibern von Huawei oft auf tritt (da kommt mir das Wort Spionagetätigkeit in den Sinn). Das Problem konnte fast immer nur mit dem Entfernen des Treibers gelöst werden. Zu dem Ergebnis sind Profi gekommen. ich bin aber kein Profi.
Meine Bitte daher: 1. Wie kann ich den Treiber -wenn nötig- entfernen. Ich habe diesen bis jetzt nicht gefunden.
2. Muss ich den Treiber ersetzen? Wenn ja, mit welchem und bitte mit Anleitung.
Mit Dank für Ihre Bemühungen im Voraus,
lG
Leopold Unterleuthner
Hallo Herr Unterleuthner,
der einfachste Weg, den Treiber zu entfernen, geht über den Gerätemanager.
Wenn er sich dort nicht entfernen lässt, können Sie es über die Eingabeaufforderung (als Admin gestartet) veruchen:
pnputil /delete-driver oem25.inf
Sie müssen den Treiber nicht unbedingt ersetzen. Wenn Sie aber Probleme mit Ihrem Computer oder einem angeschlossenen Gerät bemerken, versuchen Sie, den neuesten Treiber von der Website des Herstellers herunterzuladen. Achten Sie aber darauf, dass Sie den richtigen Treiber für Ihr Gerät und Betriebssystem installieren.
MfG
Li