Hallo Gemeinde,

nachdem ich mein Kaspersky auf die 2009er Version gebracht und entsprechend die Updates installiert habe, kam beim Start die Meldung, dass ein Treiber "heimlich" geladen werden soll.
Die zugehörige Datei sei die mghctrl.dll. Die Suche ergab, dass neben dieser auch noch eine .sys davon auf meinem System (XP) existiert. Der kleine Zusatz der Kaspersky-Meldung, dass dieses Verhalten nur selten legal sei, beunruhigt mich dann doch ein wenig. Hatte schonmal ein wenig gegoogelt, bin jedoch nicht wirklich fündig geworden....also: Wer von euch kennt diese Dateien und kann mir sagen, wofür Sie zuständig sind?

Vielen Dank für eure Hilfe...

MFG
Steffen

MGHwCtrl klingt nach MG Hardware Control.
Ich tippe einfach mal auf MSI System Control Manager.

Könnte passen.... ist ein MSI-Notebook. Das Kaspersky das Ganze als kritisch einstuft, ist aber schon etwas seltsam. Mich hat beunruhigt, dass die Google-Ergebnisse fast alle auf Trojaner-Boards enden. Ich habe bis eben mal nen kompletten System-Check gemaht, ohne irgendwelche bösartige Software zu finden. Werde aber trotzdem mal den MSI-Support anschreiben und nochmal nachfragen. Danke Dir auf jeden Fall für deinen Tip.

MFG
Steffen

Schau dir die Dll's mal an

Zitat von mkinzler:

Schau dir die Dll's mal an

Vor allem ob Sie eine digitale Signatur besitzt.

Und das Virenscanner False-Positiv Meldungen haben ist schon fast Tagesgeschäft. Kaspersky hat schon Vista 64 Bit lahm gelegt

Hallo,

interessanterweise meldet sich Kaspersky nicht mehr mit irgendwelchen Fehlern, wenngleich ich die erste Meldung weder durch "erlauben" noch durch "verbieten" geschlossen hatte. Er wurde also keine Regel für das handling der Dateien erstellt. Manchmal zweifel ich dann doch an der Qualität des Programmes (auch wenn ich bisher keine brauchbare Alternative gefunden habe).
Hatte auch mal versucht, die dll´s mit dem PE Explorer anzuschauen... wirklich schlau werde ich jedoch nicht draus.... mal sehen, was MSI sagt.
Trotzdem vielen Dank euch allen...

MFG
Steffen

Sie werden die DLL/Treiber in ihre White List aufgenommen haben, damit die generische Heuristik ("die Kunst, mit begrenztem Wissen und wenig Zeit zu guten Lösungen zu kommen" ) nicht wieder zuschlägt.