Ist dies eine Art Virus / Malware auf meinem Laptop oder handelt es sich nur um eine Standardsystemmeldung?

5637
rocketdentures

Ist dies eine Art Virus / Malware auf meinem Laptop oder handelt es sich nur um eine Standardsystemmeldung? Seit mein Laptop aufgrund einer kritischen Strukturverfälschung abgestürzt ist, erscheint das Popup im Screenshot nach dem Neustart. Ich habe gegoogelt, wenn dies in anderen Fällen angezeigt wird, und die Schriftart und die Grammatik sehen nicht standardmäßig aus.

Der Name des Popup-Fensters lautet "System Settings Change" und der Body sagt:

Ihre Hardware-Einstellungen haben sich geändert. Bitte starten Sie Ihren Computer neu, damit diese Änderungen wirksam werden !!

(Abstands- und Ausrufezeichen sind genau wie im Lieferumfang enthalten)

Ich vermute, es ist eine Art Virus oder Malware, aber mein Schutz (AVG und MalwareBytes) hat nichts aufgefangen. Hat jemand anderes so etwas erlebt?

Der Laptop ist ein ASUS x550z mit Windows 10 Home Edition.

Auf Twistys Vorschlag hin habe ich Process Explorer verwendet, um zu sehen, was das Popup ausführt. Es scheint, dass atieclxx.exe verantwortlich ist, aber dies scheint ein Duplikat eines anderen Prozesses zu sein?

Screenshot des Prozess-Explorers

6
Ich vermute hier Rootkit-Aktivität. Keine legitime Systemnachricht würde zwei Ausrufezeichen enthalten. Rootkit hat wahrscheinlich einen Fehler, der den Eindruck erweckt, dass die Installation gerade abgeschlossen ist und dass bei jedem Neustart ein Neustart erforderlich ist. user69874 vor 8 Jahren 1
Laden Sie den [Process Explorer] von Microsoft (https://technet.microsoft.com/en-us/sysinternals/processexplorer.aspx) herunter und führen Sie ihn als Administrator aus. Ziehen Sie das Fadenkreuz-Werkzeug in der Symbolleiste über das betreffende Meldungsfeld. Der Prozess-Explorer markiert dann den Prozess, der für die Anzeige dieses Dialogfelds verantwortlich ist. Bearbeiten Sie Ihre Frage mit einem Screenshot. Twisty Impersonator vor 8 Jahren 3

3 Antworten auf die Frage

1
ThisIsNotMyRealName

Update: Ich bin jetzt nicht sehr zuversichtlich, dass dies ein bösartiger Prozess sein könnte. Das Nachlesen in mehreren Foren, von denen behauptet wird, dass der Grafikkartentreiber korrekt installiert wurde, hat diese Lösung korrigiert. Vielleicht finden Sie den richtigen Treiber für Ihr Laptop-Modell, der meiner Meinung nach einer der folgenden sein könnte:

AMD Radeon® R5 M230 + Radeon® R7 M270 DX Dual-Grafikkarte mit 2 GB DDR3-VRAM Eingebauter FX-7600P

AMD Radeon® R5 M230 + Radeon® R7 M265 DX Dual-Grafikkarte mit 2 GB DDR3-VRAM Integrierter A10-7400P

AMD Radeon® R5 M230 + Radeon® R7 M260 DX Dual-Grafikkarte mit 2 GB DDR3-VRAMBuilt-In A8-7200P

Ich sehe, Sie haben das gefunden, was wir vermuten, dass der Prozess diese Nachricht generiert. In meiner persönlichen Erfahrung gibt es einen anderen Prozess, der dies *.exemit einem zufälligen Namen generiert / erstellt .

Schritt 1 - Löschen Sie die Dateien

Suchen Sie die Datei (Sie sollten in der Lage sein, mit der rechten Maustaste auf den Prozess zu klicken und den Speicherort zu öffnen) und löschen Sie ihn dann einfach. Ich würde vorschlagen, in das %temp%Verzeichnis %appdata%und das Verzeichnis zu schauen und möglicherweise auszuführen shell:startupund zu sehen, was Sie hier finden.

Schritt 2 - Versuchen Sie, in einer Live-Umgebung zu starten

Der nächste Schritt wäre, in eine Live-Umgebung zu booten, ein Tool wie Hiren zu verwenden und dann eines der vielen Anti-Virus-Tools hier auszuführen - RootKit Revealer, Avira CLI und vielleicht sogar ComboFix, sofern noch unterstützt.

Wenn dabei keine schädlichen Objekte gefunden werden, starten Sie Windows normal wieder. Wenn dabei bösartige Inhalte gefunden werden, empfiehlt es sich, die Schritte erneut auszuführen, nachdem Sie den PC gereinigt haben, um sicherzustellen, dass er funktioniert.

Schritt 3 - Entfernen Sie die Berechtigungen für das Verzeichnis

Wenn der Prozess fortgesetzt wird, würde ich empfehlen, die Berechtigungen aus der Datei selbst zu entfernen (daher nicht zulassen, dass sie von einem Konto auf dem System ausgeführt werden). Führen Sie einen Neustart durch und prüfen Sie, ob der Popup-Fehler weiterhin besteht. Dies ist zwar nicht notwendigerweise ein "Fix", sollte jedoch die Ausführung der ausführbaren Datei verhindern!

Zuletzt habe ich die Nachricht "gegoogelt" und einige Benutzer bemerken den gleichen Fehler. Ich stelle fest, dass dies ein Popup ist, das von Ihrer GPU generiert wird, da Windows 10 einen nicht kompatiblen Treiber installiert hat - Quelle ist hier .

1
fernio

Ich habe diese Fehlermeldung jetzt zweimal auf einem Laptop mit AMD-Hardware erhalten, der auf Windows 10 aktualisiert wurde. Laut einem AMD-Mitarbeiter, der dieses Problem in seinem offiziellen Forum unterstützt, ist diese Fehlermeldung ein Symptom für beschädigte Treiber und kann durch eine Neuinstallation der neuesten Treiber behoben werden.

Diese Fehlermeldung "Hardware-Einstellungen wurde geändert" bedeutet in der Regel, dass Sie die neuesten Treiber neu installieren müssen

Ich vermute, dass die automatische Treiberaktualisierungsfunktion von Windows 10 die Installation des AMD-Treibers irgendwie beeinträchtigt, und dies kann nur durch eine Neuinstallation behoben werden.

Die neuesten AMD-Treiber können von http://support.amd.com/en-us/download heruntergeladen werden .

1
Peemdee

Ich hatte das gleiche Problem, beendete es jedoch sehr leicht, indem ich Folgendes tat. Gehen Sie in "Ausführen" oder verwenden Sie die Windows-R-Schaltflächen, geben Sie msconfig und den Klick auf "Dienste" ein und deaktivieren Sie "AMD External Events Utility". Dies verhindert das Auftreten des Problems.