Komischer Punkbuster kick (disallowed/driver [90005])

moin moin, habe ein kleines problem und zwar wurde ich heute schon 3 mal vom Punkbuster mit der meldung

diallowed/driver [90005] für 0min

habe schon gegoogelt aber rein garnichts gefunden zu den fehler.hoffe hier weiß einer ne antwort.

schon mal danke im vorraus


Tante EDIT sagt

das auf meinen eigenen Server

--- edited by yoda: Thema angepasst & verschoben ---

Zitat:

Original von >>>[Nordfighter]<<<
habe schon gegoogelt aber rein garnichts gefunden zu den fehler.

http://www.google.de/search?hl=en&q=disa...ter&btnG=Search

Zitat:

Original von >>>[Nordfighter]<<<
hoffe hier weiß einer ne antwort.

Auf jeden Fall bedeutet der Fehler das bei dir etwas im Hintergrund läuft das *auch* für böse Aktivitäten benutzt werden *könnte*. Deswegen steht dieses Programm|Treiber|Dienst auf einer Blacklist und darf nicht laufen während du zockst. Was genau das ist kann dir nur Evenbalance sagen denn die Liste verbotener Codefragmente ist nicht öffentlich. (Und das ist auch gut so[TM])
Hier http://forum.mods.de/bb/thread.php?TID=166204 war die Antwort von Evenbalance das es vermutlich eine dll des DirectX Packetes ist.
Frag am besten hier http://www.evenbalance.com/troubleticket...et.php?game=cod was bei dir in Frage kommt. Ich vermute mal die [90005] ist eine Identifikationsnummer anhand der EB ganz genau sagen kann welcher Treiber in Frage kommt.

Zitat:

Original von >>>[Nordfighter]<<<
Tante EDIT sagt

das auf meinen eigenen Server

Vielleicht findest du dann in der \pb\svlogs\xxxxxx.var oder in der \pb\sv_viol.log des Servers bessere Anhaltspunkte.

ja erst mal danke für die antwort werd mich dann mal direkt an evenbalance wenden mal schauen was die sagen.

ich hatte auch nicht anderes beim zocken an wie sonst auch den tag davor ging ja alles ohne probleme bin gestern so um die 15 mal mit der fehlermeldung von servern geflogen egal wo ich drauf war .

die sache mit den sogenannten ""bösen akktivitäten"" so was habe ich nicht nötig. weil chaeten ist der lezte mist. (ich weiß du wolltest es mir nicht unterstellen )

nur so als kliene info was ich an hatte beim zocken von cod2

Xfire, avast antivir, audio manager, lautstärke, Logitech maus und tastatur einstellungen

mehr war nicht an.

Zitat:

Original von >>>[Nordfighter]<<<
ich hatte auch nicht anderes beim zocken an wie sonst auch den tag davor ging ja alles ohne probleme bin gestern so um die 15 mal mit der fehlermeldung von servern geflogen egal wo ich drauf war .

Es gab ein Punkbusterupdate am 25. Möglich das da etwas auf der Liste gelandet ist was vorher nicht drauf war. Und mit False Positives muss man halt immer leben. Vielleicht ein Feature des Grafikkartentreibers, irgendeine Funktion des Antivir, wer weiß...

ja wer weiß was das ist. mal abwarten was ich für eine antwort von evenbalance bekomme.

treiber sind alle die aktuellen drauf.


NACHTRAG

hab mal mein cod2 neuinstalliert, und wie soll es auch sein nun habe ich in der fehlermeldung nicht mehr 90005 sondern 90003 stehen ich versteh das ganze nicht.

von evenbalance auch noch keine antwort

so hab eine antwort von evenbalnce erhalten auf meine frage


This kick is caused by a rootkit application running while playing on PunkBuster enabled servers. The name of the file is called oreans32.sys and it is located in C:\WINDOWS\System32\Drivers\ of your computer. Deleting that file and rebooting will allow you to play again. You may need to disable system restore if the file keeps returning.

mal schauen ob das wirklich was bringt

Kannst du klären wie es auf deinen Rechner gelangt ist?
http://www.oreans.com/downloads.php
stellt Software her die wohl Teil manch anderer Software ist um Lizenz/Urheberrechte durchzudrücken. Auf Anhieb hab ich nur das Spiel Prey gefunden das angeblich diesen Unfug nutzt.

Wenn du die Ursache nicht zweifelsfrei feststellen kannst solltest du deine Maschine lieber Neu aufsetzen. Ist das Rootkit Teil unerwünschter Software gehört der Rechner nicht mehr dir.

prey hatte ich glaube mal aus der videothek ausgeliehen und installiert aber es gefiel mir nicht.

ist aber auch schon sehr lange her.

was andere wüßte ich nun auch nicht.nur warum ging es dann die ganze zeit ohne sorgen bei cod2??? kam ja von den einen auf den anderen tag.

war schon mal am überlegen mit der systemwiederherstellung, aber nach dem was du ja schreibst wird mir das wohl auch nichts bringen.

weißt du sonst noch mehr dazu????

Zitat:

Original von >>>[Nordfighter]<<<
was andere wüßte ich nun auch nicht.nur warum ging es dann die ganze zeit ohne sorgen bei cod2??? kam ja von den einen auf den anderen tag.

Es gab ein Punkbuster Update am 25.7. Gut möglich das PB es vorher nicht gestört hat und erst seit dem Update "verboten" ist.

Zitat:

Original von >>>[Nordfighter]<<<
war schon mal am überlegen mit der systemwiederherstellung, aber nach dem was du ja schreibst wird mir das wohl auch nichts bringen.

weißt du sonst noch mehr dazu????

Mit der Systemwiederherstellung wird es nicht gehen wenn es schon so lange her ist. Dann hast du den Stand ohne die Datei vermutlich schon X mal überschrieben. Da ist es wirklich sicherer die Systemwiederherstellung vorübergehend zu deaktivieren und die Datei einfach zu löschen.

Wenn du sagst du hast Prey tatsächlich mal installiert währe das doch eine plausible Ursache. Du musst halt abwägen, ist die Datei auf nachvollziehbaren Weg auf den Rechner gelangt oder könnte Sie Teil einer Backdoor sein. Diese oreans32.sys bietet die Möglichkeit Prozesse vor dir zu verstecken, und zu verhindern das Sie von einem Virenscanner oder in einem Debugger analysiert werden. Ideal um einen Trojaner unsichtbar zu machen - aber diese Technik wird auch von eigentlich "sauberer" Software benutzt um das Umgehen der Kopiersperre z.B. zu verhindern. Prominentes Beispiel: Sony und die DVD Mr. & Ms Smith.

hatte die datei gelöscht und cod2 neuinstalliert.

geht wieder alles ohne probleme


noch mal ein danke an kellerkind