Windows 10 2.242 Themen, 28.742 Beiträge

Verfolgung starten Optionen

Viren u. Bedrohungsschutz und taskhostw.exe

winnigorny1 / 17 Antworten / Flachansicht Nickles

Seit Ewigkeiten hat der Viren- u. Bedruohungsschutz bei mir heute morgen die taskhostw.exe daran gehindert, Änderungen am Arbeitsspeicher vorzunehmen. Ich habe aber nichts weiter an meinem Rechner geändert (keine Programme installiert).

Nur MS hat etwas an meinem Rechner geändert. - Gestern habe ich das Sicherheitsupdate für August verpasst bekommen - und gestern noch hat sich mein Rechner unauffällig verhalten.

Und nun wird heute morgen die taskhostw.exe vom Viren- u. Bedruohungsschutz anemeckert. - Wie bekomme ich heraus, ob ich die taskhostw.exe ohne Bedenken freigeben kann. - Bin da immer etwas unsicher.

Habe Malwarebytes und AdwCleaner durchlaufen lassen - keine Bedrohungen gefunden.....

Edit: Kurz nachdem ich diesen Post absetzte, konnte ich mit dem FF plötzlich keine Verbindung zu irgendwelchen Seite im Internet aufbauen. FF geschlossen, neu aufgerufen - nichts. Der Rechner war mit dem Netz verbunden, Mails konnte ich senden und empfangen und mit dem Edge kam ich in Netz.

Anschließend mit dem FF versucht: Pustekuchen.

Rechner neu gestartet und FF funzte wieder. - Was das nun wieder war? Hab ja den August-Patch von MS in Verdacht....

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
https://www.nickles.de/forum/viren-spyware-datenschutz/2018/taskhostw-exe-539231166.html Hatten wir schon.... gelöscht_237326
Stimmt. - Aber schlauer bin ich deshalb auch noch nicht. - Malwarebytes und AdwCleaner haben diesmal ja auch nichts ... winnigorny1
Dann überlege doch einmal, warum der Prozess Taskhostw.exe nach einem Update versuchen könnte, in den durch den ... fakiauso
winnigorny1 fakiauso „Dann überlege doch einmal, warum der Prozess Taskhostw.exe nach einem Update versuchen könnte, in den durch den ...“
Optionen
Weil sich dort irgendwelche Dateien geändert haben könnten durch das Update und diese jetzt erneuert werden sollen? Dann ist das wiedermal ein false positiv und damit eine Fehlmeldung des Ordnerzugriffs per Defender.

Ja. Das vermute ich ja ebenfalls. Nur - wie kann ich sicher sein, dass da kein Krypto-Trojaner hintersteckt? Ich mach jetzt nochmal nen Vollscan mit dem Defender....

Wg. FF: Updates lasse ich nicht im Hintergrund zu, sondern lasse mich nur benachrichtigen und mache das dann. Mein FF war schon aktuell. - Ebenso wie meine Addons.

Edit: Habe den Vollscan mit dem Defender grad abgebrochen CPU-Last knallte auf 98 % hoch - ist das normal?

Vollscan gleich besser offline durchziehen?

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
So - habe jetzt einen Offline-Scan mit dem Defender gemacht. Ging überraschend schnell und hat kein Ergebnis gebracht. ... winnigorny1
Hohe Last beim Scan würde ich als normal ansehen. Wenn aus irgendwelchen Gründen das optische Laufwerk in der Liste der ... fakiauso
Es hat ja kein Zugriff von mir aufs optische Laufwerk stattgefunden. - Die Meldung vom ÜOZ tauchte mir nichts dir nichts ... winnigorny1
Deswegen sollst Du wie bei Deskmodder beschrieben nachsehen, welches Programm das war. Mit Verdacht kommst Du da nicht ... fakiauso
Das habe ich gemacht, aber irgendwie bringt mich das nicht weiter. Es zeigt eben auch nur das, was ich schon im ... winnigorny1
Da der Zugriff von einem Account Unknown User erfolgte, gehe mal davon aus, dass es noch ein weiteres Konto gibt. Das kann ... fakiauso
Ich selbst habe 3 Accounts angelegt. Das eigentlich Admin, dann dieses hier, mit dem ich arbeite und ein weiteres, dass ich ... winnigorny1
Wenn ich mir diese Story hier anschaue, könnte das sehr wohl am August-Patch liegen: ... winnigorny1
Welche KB wurden denn da eingespielt? Immerhin stammt der Thread aus März dieses Jahres... fakiauso
Beim jetzigen Update? da ist es bei mir die KB4569751. Was da im März eingespielt wurde, sollte unter dem Link oben zu ... winnigorny1
Der muss auch nicht explizit so heissen. Das kann auch der User WISO oder AdwCleaner oder sonst etwas sein, wie das im ... fakiauso
... Jedenfalls habe ich das jetzt bisher nicht herausbekommen können. Diese Meldung tauchte bis heute nicht wieder auf ... winnigorny1
ergänzend: Zumindest scheint diese Meldung auch nicht alle naslang aufzutauchen. Bislang jedenfalls - trotz diverser ... winnigorny1