Windows 10 2.244 Themen, 28.770 Beiträge

Verfolgung starten Optionen

Viren u. Bedrohungsschutz und taskhostw.exe

winnigorny1 / 17 Antworten / Flachansicht Nickles

Seit Ewigkeiten hat der Viren- u. Bedruohungsschutz bei mir heute morgen die taskhostw.exe daran gehindert, Änderungen am Arbeitsspeicher vorzunehmen. Ich habe aber nichts weiter an meinem Rechner geändert (keine Programme installiert).

Nur MS hat etwas an meinem Rechner geändert. - Gestern habe ich das Sicherheitsupdate für August verpasst bekommen - und gestern noch hat sich mein Rechner unauffällig verhalten.

Und nun wird heute morgen die taskhostw.exe vom Viren- u. Bedruohungsschutz anemeckert. - Wie bekomme ich heraus, ob ich die taskhostw.exe ohne Bedenken freigeben kann. - Bin da immer etwas unsicher.

Habe Malwarebytes und AdwCleaner durchlaufen lassen - keine Bedrohungen gefunden.....

Edit: Kurz nachdem ich diesen Post absetzte, konnte ich mit dem FF plötzlich keine Verbindung zu irgendwelchen Seite im Internet aufbauen. FF geschlossen, neu aufgerufen - nichts. Der Rechner war mit dem Netz verbunden, Mails konnte ich senden und empfangen und mit dem Edge kam ich in Netz.

Anschließend mit dem FF versucht: Pustekuchen.

Rechner neu gestartet und FF funzte wieder. - Was das nun wieder war? Hab ja den August-Patch von MS in Verdacht....

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
https://www.nickles.de/forum/viren-spyware-datenschutz/2018/taskhostw-exe-539231166.html Hatten wir schon.... gelöscht_237326
Stimmt. - Aber schlauer bin ich deshalb auch noch nicht. - Malwarebytes und AdwCleaner haben diesmal ja auch nichts ... winnigorny1
Dann überlege doch einmal, warum der Prozess Taskhostw.exe nach einem Update versuchen könnte, in den durch den ... fakiauso
Ja. Das vermute ich ja ebenfalls. Nur - wie kann ich sicher sein, dass da kein Krypto-Trojaner hintersteckt? Ich mach ... winnigorny1
winnigorny1 fakiauso „Dann überlege doch einmal, warum der Prozess Taskhostw.exe nach einem Update versuchen könnte, in den durch den ...“
Optionen

So - habe jetzt einen Offline-Scan mit dem Defender gemacht. Ging überraschend schnell und hat kein Ergebnis gebracht. Windows ist dann ohne eine weitere Meldung gestartet.

- War während des Scans auf Klo gegangen und als ich wiederkam, war Windows schon wieder gestartet.

Anschließend habe ich jetzt nochmal in den Schutzverlauf geschaut, und traute meinen Augen nicht... - Das CD-ROM wurde geschützt? Was ist denn das?

Meinst du, ich kann das bedenkenlos freigeben? So laienhaft würde ich das jetzt mal glauben.

Edit: Wenn ich jetzt eine Musik-CD einlege, dann startet der Windows-Media-Player. - Als Standardprogramm für die Wiedergabe von Musik und Filmen habe ich aber den VLC eingetragen. Und der ist auch immer noch in den Standard-Apps eingetragen!

Meinst du, dass das der Casus Knaxus ist und der Defender dann einfach diese Standard-App zugunsten des VLC blockiert?

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Hohe Last beim Scan würde ich als normal ansehen. Wenn aus irgendwelchen Gründen das optische Laufwerk in der Liste der ... fakiauso
Es hat ja kein Zugriff von mir aufs optische Laufwerk stattgefunden. - Die Meldung vom ÜOZ tauchte mir nichts dir nichts ... winnigorny1
Deswegen sollst Du wie bei Deskmodder beschrieben nachsehen, welches Programm das war. Mit Verdacht kommst Du da nicht ... fakiauso
Das habe ich gemacht, aber irgendwie bringt mich das nicht weiter. Es zeigt eben auch nur das, was ich schon im ... winnigorny1
Da der Zugriff von einem Account Unknown User erfolgte, gehe mal davon aus, dass es noch ein weiteres Konto gibt. Das kann ... fakiauso
Ich selbst habe 3 Accounts angelegt. Das eigentlich Admin, dann dieses hier, mit dem ich arbeite und ein weiteres, dass ich ... winnigorny1
Wenn ich mir diese Story hier anschaue, könnte das sehr wohl am August-Patch liegen: ... winnigorny1
Welche KB wurden denn da eingespielt? Immerhin stammt der Thread aus März dieses Jahres... fakiauso
Beim jetzigen Update? da ist es bei mir die KB4569751. Was da im März eingespielt wurde, sollte unter dem Link oben zu ... winnigorny1
Der muss auch nicht explizit so heissen. Das kann auch der User WISO oder AdwCleaner oder sonst etwas sein, wie das im ... fakiauso
... Jedenfalls habe ich das jetzt bisher nicht herausbekommen können. Diese Meldung tauchte bis heute nicht wieder auf ... winnigorny1
ergänzend: Zumindest scheint diese Meldung auch nicht alle naslang aufzutauchen. Bislang jedenfalls - trotz diverser ... winnigorny1