pixi123
Goto Top

Windows 10 (1903): Tastatur gibt bei Browsern bei Änderungen auf PC Zufallszeichen aus!

Hallo!

Habe hier einen mehr oder weniger frisch installierten Windows 10pro (1903) PC mit einem mehr als merkwürdigen Problem.

Bei allen Browsern (bis auf Edge), also Internet Explorer, Firefox und Chrome, kommt es zur folgenden Störung:

Wenn ich bei diesen Browsern zB. den Downloadpfad ändern will und den neuen Pfad per Hand eingebe, dann werden an Stelle der getippten Buchstaben zufällige Buchstaben/Zahlen ausgegeben. Ich tippe zb. 10mal den Buchstaben "g", es müsste also "gggggggggg" stehen, es steht aber "ehfj489Hnr". Das gleiche, wenn ich einen Email-Account im Browser aufmache (webmail), und dort zb einen pdf-Anhang herunterlade und der pdf-Datei beim "speichern unter" einen anderen Namen geben will. Ich tippe den Namen und es spuckt irgendwelche Buchstaben/Zahlen aus, auch total zufällig.
Wenn ich im browser eine Eingabe im Suchefeld oder eine url eingebe, ist alles normal (auch wenn ich wie jetzt gerade einen Forenbeitrag tippe oder sonstwas im browser mache), diese Störung tritt nur auf, wenn ich aus dem Browser heraus auf dem lokalen PC eine Eingabe mache (wie eben eine zu speichernde Datei benennen will).
Was bitte verursacht das und wie kann ich es korrigieren?

Danke für eure Hilfe.
lg

Content-ID: 468198

Url: https://administrator.de/contentid/468198

Ausgedruckt am: 22.11.2024 um 08:11 Uhr

StefanKittel
StefanKittel 02.07.2019 um 22:49:33 Uhr
Goto Top
<offtopic>
Das ist ein neues Sicherheits-Feature mit dem Namen Prevent-Meaningful-Filenames-In-Download.
Damit kann der Nutzer nicht mehr den Trojaner aufrufen den er eben runtergeladen hat.
</offtipic>
Pixi123
Pixi123 02.07.2019 um 23:16:47 Uhr
Goto Top
ja, sehr lustig.

Einen Trojaner oder sonstige malware schließe ich eigentlich aus.
Das System ist ganz frisch aufgesetzt. Es laufen bitdefender gravity zone, malwarebytes premium und hitmanpro. Keine Viren-Meldungen.

Eine ernst gemeinte Antwort, wäre sehr hilfreich. Ich werde noch wahnsinnig.
yumper
yumper 03.07.2019 um 03:13:37 Uhr
Goto Top
hallo

bei mir kann ich gar nicht in ie oder Chrome eingeben, sondern nur auswählen

so Long

yumper
maretz
maretz 03.07.2019 um 06:48:08 Uhr
Goto Top
Und warum ist ein frisch installiertes System - auf dem ja schon div. applikationen scheinbar laufen wie eben dein bitdefender, malwarebytes,... - aus deiner Meinung "Virenfrei"?!?

Wenn es frisch installiert ist würde ich einfach noch mal drübernageln (vorher wirklich alles löschen) und gucken ob es direkt nach der Installation (OHNE Netzwerkverbindung) direkt wieder losgeht... Ansonsten würde ich mal vermuten das dein "eigentlich ausschliessen" eigentlich falsch ist....
Pixi123
Pixi123 03.07.2019 aktualisiert um 09:20:49 Uhr
Goto Top
ich kann nochmal neu installieren, klar. werde ich wahrscheinlich auch machen heute Abend, nur um das sicher auszuschließen.
Trotzdem glaube ich nicht, dass es ein Virus ist.
Wenn bitdefender gravity, malwarebytes premium, hitmanpro premium nichts melden, am frischen PC weder "seltsame" Software installiert noch auf dubiosen Seiten gesurft wurde. Ich arbeite auch nur mit einem Standard-Benutzer-Konto. PC ist in einer Domäne.
Es ist auch nur ein Tastaturlayout installiert (deutsch).
Kann es ein Treiberproblem sein? Es handelt sich um einen lenovo m92z PC. Ich habe nach dem clean install die Treiber von de rlenovo Seite installiert (chipset, storage, intel, audio, video, acpi usw), bei einzelnen gab es keine dezidierten win10 Treiber, da habe ich die win 8.1 genommen. Im Gerätemanager sieht auch alles gut aus.
Penny.Cilin
Penny.Cilin 03.07.2019 um 09:50:41 Uhr
Goto Top
Zitat von @Pixi123:

ja, sehr lustig.

Einen Trojaner oder sonstige malware schließe ich eigentlich aus.
Und wie kommst Du zu dieser Mutmaßung? Hast Du das System mal mit einem Offlinescanner zum Beispiel c't Desinfec't geprüft?
Das System ist ganz frisch aufgesetzt. Es laufen bitdefender gravity zone, malwarebytes premium und hitmanpro. Keine Viren-Meldungen.
Du hast 3 (in Worten DREI) Virenscanner auf einem System installiert?
Wer macht den sowas?
Habe hier einen mehr oder weniger frisch installierten Windows 10pro (1903) PC
Was heißt das genau? Ist der jetzt frisch installiert? Oder wurde dieser PC schon eine Zeitlang genutzt.

Eine ernst gemeinte Antwort, wäre sehr hilfreich. Ich werde noch wahnsinnig.
Wenn Du Dich über solche Kleinigkeiten schon aufregst...

Gruss Penny.
Pixi123
Pixi123 03.07.2019 aktualisiert um 10:24:44 Uhr
Goto Top
Nein, es sind nicht wirklich 3 Virenscanner.

der eigentliche Virenscanner ist bitdefender (gravity zone on premise). Malwarebytes kann problemlos parallel laufen und hitmanpro ist ein 2nd opinion scanner, der on demand läuft. sehe hier kein Problem. Habe dieses setup auch auf anderen PCs ohne Probleme laufen. kann mich auch nicht erinnern, wann ich zuletzt einen Virus hatte.
Wenn dieses System verseucht sien sollte (was ich imme rnoch nicht glaube), dann kann das nur entwede rüber verseuchte treiber (lenovo Seite) oder eine verseuchte exe einer installierten Software passiert sein. Beides zwar möglich, aber unwahrscheinlich.

Theoretisch könnte es auch an einer Einstellung liegen. Habe auf dem PC unter Einstellungen->Datenschutz im grunde alles ausgeschaltet, die bekannten telemetrie-Server in der hosts datei geblockt, Benutzererfahrungs-Diesnt deaktiviert, Aufgabenplanung Aufgaben, die mit telemetrie in Zusammehang stehen, dekativiert, AllowTelemtry-Schlüssel mit Wert 0 angelegt usw. habe ich alles bei anderen PCs auch ohne Probs.

mehr oder weniger frisch heisst, dass ich vor 1 Woche aufgesetzt habe.

offline scanner habe ich noch nicht gemacht, kann ich aber nachhohlen.
StefanKittel
StefanKittel 03.07.2019 um 11:29:26 Uhr
Goto Top
Zitat von @Pixi123:
Eine ernst gemeinte Antwort, wäre sehr hilfreich. Ich werde noch wahnsinnig.
Habe ich nicht. Mir ist noch nie so ein Fall untergekommen wo die Tastatur in bestimmten Programmen oder Programmteilen solche falsche Zeichen erscheinen lies.

Wenn es in Notepad funktioniert, muss es auch überall sonst funktionieren.
Einzige Ausnahmen sind Sprach-Layouts. Da kann eine Software durchaus UK und eine andere DE verwenden.
Das betrifft ja auch nur weniger Tasten die anders sind. Selbst bei RU wären es kyrillische Buchstaben und keine Sonderzeichen.

Es klingt nach irgendeiner Einstellung, Filter oder Treiber oder so.

Stefan
TheJoker2305
Lösung TheJoker2305 03.07.2019 um 11:40:42 Uhr
Goto Top
Hallo,

wenn es sich um einen Laptop handeln würde - wäre meine erste Idee die Num-Lock-Taste.
Das es sich um einen PC handelt würde ich weitere Untersuchungen vor einer Neuinstallation vornehmen:
- Browserplugins/-addons aktiv?
- besteht die Herausforderung nur im Browser oder auch anderen Applikationen?
- besteht die Herausforderung auch mit einer anderen Tastatur / an einem anderen USB Anschluss?
- ist eine Eingabehilfe installiert (Speedtyping oder Ähnliches)?

Ansonsten mal nur die zusätzliche Software schrittweise deinstallieren und nach jeder Software prüfen ob der Fehler weiterhin besteht.
Weitere Ideen vor einer Neuinstallation wären:
- Was passiert bei Verwendung der Bildschirmtastatur? Korrekte Zeichendarstellung oder auch Zufallszeichen?
- Ist die angeschlossene Tastatur eine Funktastatur? Wenn ja, dann mal aneinem anderen USB Anschluss testen oder eine kabelgebundene Tastatur anschließen

Ansonsten ist eine Neuinstallation die sauberste Lösung.
Sollte das Phänomen dann weiterhin auftreten, schrittweise Installation der einzelnen Softwarepakete.
Oder auch die Browser mal neuinstallieren.

Greetz
thejoker2305
Pixi123
Pixi123 03.07.2019 aktualisiert um 11:57:07 Uhr
Goto Top
Hallo nochmal,
um nochmal zusammenzufassen:

- der Fehler tritt nur bei den genannten browsern auf, und da auch nur, wenn sich die Eingabe auf ein lokales Verzeichnis bezieht (wie eben email-Anhang runterladen und vorher umbenennen wollen; url und Sucheingaben im browser selbst funktionieren einwandfrei).

- Es sind keine browser-addons aktiv.

- keine Eingabehilfen oä installiert

- nur 1 Tastaturlayout installiert (deutsch)

- Das Problem besteht mit unterschiedlichen Tastaturen

- Browser-Neuinstallation brachte keine Änderung

Ich werde heute Abend eure Tipps, vor allem die von TheJoker abarbeiten, also anderen usb-port für Tastatur, Software schrittweise deinstallieren und testen.
Ich hatte sowas auch noch nie und bin komplett ratlos.

das seltsame ist ja, dass nicht bestimmte Zeichen vertauscht sind, was ja einfach auf ein falsches tastaturlayout hinweisen würde, sondern, dass jeder tastendruck (egal welche taste, auch die space-taste etc.) einfach einen zufälligen Buchstaben/Zahl ausgibt.
Tippe ich etwa "Hallo Welt", dann kommt "hje9dm369m", tippe ich nochmal da sgleiche (Hallo Welt), dann kommen wieder ganz andere Zeichen", tippe ich wiederholt space-taste, dann kommen auch einfahc irgenwelche Zahlen/Buchstaben, genau soviele wie ich tippe: Space Space Space Space ergibt zb 8nI3. Und so weiter. Ist doch irre, egal welche Taste, FUntkionstasten, enter, imme reinfach irgendwleche Zeichen. Es sind, soweit ich mich erinnere, nur Zahlen und Buchstaben, nie Sonderzeichen oder ähnliches.
TheJoker2305
Lösung TheJoker2305 03.07.2019 um 12:30:01 Uhr
Goto Top
Re-hi,

wenn der Fehler auch nach Neuinstallation der Browser besteht, könnte man eigentlich die für die Dialogbox "Datei Speichern" zugrundeliegende dll-Datei ausschließen.

Ich würde den PC der Einfachheit halber neuinstallieren, Treiber drauf, dann die Browser installieren und dass Fehlerbild erneut prüfen. Dann die Sicherheitssoftware schrittweise - immer zwischen durch die Browser testen.

Vor vielen Jahren hatte ich einen ähnlich gelagerten IT-Support-Fall. Zwei Softwarepakete verwendeten unterschiedliche Versionen von dll / ocx Dateien. NoteWorthy (Notationsprogramm) und OmniPage (OCR-Software) Sobald Omnipage installiert wurde, verweigerte Noteworthy bestimmte Funktionen. Sobald Omnipage deinstalliert wurde liefend die Funktionen in Noteworthy wieder.

Man kann natürlich einige Zeit mit der genauen Ursachensuche verbringen, aber primäres Ziel sollte es ja sein, dass der PC wieder normal verwendet werden kann. Also echter Cleaninstall und schrittweise Software drauf. Wenn der Fehler dann wieder auftaucht hat man die entsprechende Übeltätersoftware gleich lokalisiert. Idee am Rande - Boot eines LiveLinux und test mit dem Browser...

Greetz
thejoker2305
TheJoker2305
Lösung TheJoker2305 03.07.2019 um 13:12:24 Uhr
Goto Top
Die "Speichern unter"-Dialogboxen die höchstwahrscheinlich gemeint sind ("den Downloadpfad ändern will ","zb einen pdf-Anhang herunterlade und der pdf-Datei beim "speichern unter" einen anderen Namen geben will."), sehen bei den Browsern alle gleich aus, selbst beim Internet Explorer und Edge.

"bei mir kann ich gar nicht in ie oder Chrome eingeben"
Wenn hiermit gemeint ist, dass der Speichern unter Dialog nicht über Datei-> Speichern unter ausgewählt werden kann, dann bitte mal im Edge-Browser die Goole.de Seite öffnen und das Google-Logo per Rechtsklick und dann Bild speichern unter einem anderen Namen speichern. Vermutlich tritt der Fehler mit den zufälligen Zeichen dort ebenso auf.

Wenn somit der Fehler
- browserunabhängig
- hardwareunabhängig (Tastatur)
auftritt, ist die Ursache schon einmal eingegrenzt.

Hier ein Link mit dem selben Problem, allerdings bei Cortana bzw. fern ab von Browsern ... oder ist der TE die gleiche Person?
Heise.de Forenbeitrag

Greetz
thejoker2305
Pixi123
Pixi123 03.07.2019 um 13:44:51 Uhr
Goto Top
nein, das bei heise bin nicht ich!
Penny.Cilin
Penny.Cilin 03.07.2019 um 14:01:14 Uhr
Goto Top
Zitat von @Pixi123:

nein, das bei heise bin nicht ich!
Und in dieser Frage ist auch nicht sofort ersichtlich, das es sich um eine VM handelt.
Wenn man sich die Frage dort durchliest, kommt man zu dem Schluß, dass das Problem sowohl am Host als in der VM auftritt.

@Pixi123: Hast Du auf diesem Rechner einen Hypervisor (Hyper-V Rolle, VMware oder VirtualBox) installiert?


Gruss Penny.
Pixi123
Pixi123 03.07.2019 um 14:53:40 Uhr
Goto Top
in meinem Fall handelt es sich NICHT um eine VM. Es ist ein Lenovo m92z All-In-One-PC.

habe auch keine Hypervisor installiert, es ist glaub ich nicht mal die Virtualisierung im Bios aktiviert. Auch die neue windows sandbox ist nicht aktiviert.
Penny.Cilin
Penny.Cilin 03.07.2019 um 15:11:08 Uhr
Goto Top
<Satiremode on>
Warte, vielleicht ist auf diesem Rechner das Programm Enigma installiert, damit man die Originalangaben im Brauser nicht lesen kann.
</Satiremode off>
Pixi123
Pixi123 03.07.2019 aktualisiert um 15:15:53 Uhr
Goto Top
@Penny.Cilin
*g*, genau so verhält es sich.

es nervt einfach total. das wird mich heute Abned wieder ein paar Stunden kosten, mit ungewissem Ausgang.

und weil das Thema Virtualiserung ins Spiel kam:
Habe mehr oder weniger zeitgleich mit der Installation dieses PCs auch eine Win10pro-Vm auf einem esxi6.7-host installiert, da ist alles normal.
Pixi123
Pixi123 03.07.2019 aktualisiert um 19:38:27 Uhr
Goto Top
Hallo,

die Fehlerursache und Behebung ging schneller als gedacht.
Übeltäter war/ist: hitmanproAlert.
Nach Deinstallation war die Störung weg, nach Neuinstallation wieder da.
Habe mir dann die Einstellungen von dem Teil genauer angesehen, und siehe da: Der keylogger-Schutz von hitmanpro hat das verursacht, Funktion deaktiviert, alles gut.
Ich danke euch sehr für eure Hilfe, vor allem TheJoker war mir echt eine große Hilfe. Ohne deine Tipps hätte ich alles platt gemacht und viel Zeit aufbringen müssen, nur um dann wieder das gleiche Ergebnis zu haben.
Danke Jungs.

lg Pixi123

ps: auf einer VM kommt der Fehler nicht zum Tragen, weil (nach meiner Erklärung) da ja keine physische Tastatur an Windows hängt.
Ghoose123
Ghoose123 03.10.2019 um 01:03:47 Uhr
Goto Top
Hallo,

ich hatte genau das selbe Problem und ich hab mir die Finger im Netz wund-gesucht bis ich diesen Thread gefunden hab. Bei mir war es die Keylogger-Protection von Sophos-Home. Ausgeschaltet Fehler weg, eingeschaltet wieder da.

keylogger-on
keylogger-off
koenjo
koenjo 18.10.2019 um 23:06:26 Uhr
Goto Top
Hi,
hatte auch diesen Fehler und auch bei der Verwendung von SOPHOS.
Habe mich an den Support gewandt: Der Fehler ist bekannt, an der Behebung wird gearbeitet.
Im folgenden Link wird er näher beschrieben:
https://support.home.sophos.com/hc/en-us/articles/360029663072-Windows-1 ...

Danke für Eure Hilfe!