Windows 10 2.244 Themen, 28.786 Beiträge

Verfolgung starten Optionen

Viren u. Bedrohungsschutz und taskhostw.exe

winnigorny1 / 17 Antworten / Flachansicht Nickles

Seit Ewigkeiten hat der Viren- u. Bedruohungsschutz bei mir heute morgen die taskhostw.exe daran gehindert, Änderungen am Arbeitsspeicher vorzunehmen. Ich habe aber nichts weiter an meinem Rechner geändert (keine Programme installiert).

Nur MS hat etwas an meinem Rechner geändert. - Gestern habe ich das Sicherheitsupdate für August verpasst bekommen - und gestern noch hat sich mein Rechner unauffällig verhalten.

Und nun wird heute morgen die taskhostw.exe vom Viren- u. Bedruohungsschutz anemeckert. - Wie bekomme ich heraus, ob ich die taskhostw.exe ohne Bedenken freigeben kann. - Bin da immer etwas unsicher.

Habe Malwarebytes und AdwCleaner durchlaufen lassen - keine Bedrohungen gefunden.....

Edit: Kurz nachdem ich diesen Post absetzte, konnte ich mit dem FF plötzlich keine Verbindung zu irgendwelchen Seite im Internet aufbauen. FF geschlossen, neu aufgerufen - nichts. Der Rechner war mit dem Netz verbunden, Mails konnte ich senden und empfangen und mit dem Edge kam ich in Netz.

Anschließend mit dem FF versucht: Pustekuchen.

Rechner neu gestartet und FF funzte wieder. - Was das nun wieder war? Hab ja den August-Patch von MS in Verdacht....

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
https://www.nickles.de/forum/viren-spyware-datenschutz/2018/taskhostw-exe-539231166.html Hatten wir schon.... gelöscht_237326
Stimmt. - Aber schlauer bin ich deshalb auch noch nicht. - Malwarebytes und AdwCleaner haben diesmal ja auch nichts ... winnigorny1
Dann überlege doch einmal, warum der Prozess Taskhostw.exe nach einem Update versuchen könnte, in den durch den ... fakiauso
Ja. Das vermute ich ja ebenfalls. Nur - wie kann ich sicher sein, dass da kein Krypto-Trojaner hintersteckt? Ich mach ... winnigorny1
So - habe jetzt einen Offline-Scan mit dem Defender gemacht. Ging überraschend schnell und hat kein Ergebnis gebracht. ... winnigorny1
Hohe Last beim Scan würde ich als normal ansehen. Wenn aus irgendwelchen Gründen das optische Laufwerk in der Liste der ... fakiauso
Es hat ja kein Zugriff von mir aufs optische Laufwerk stattgefunden. - Die Meldung vom ÜOZ tauchte mir nichts dir nichts ... winnigorny1
Deswegen sollst Du wie bei Deskmodder beschrieben nachsehen, welches Programm das war. Mit Verdacht kommst Du da nicht ... fakiauso
winnigorny1 fakiauso „Deswegen sollst Du wie bei Deskmodder beschrieben nachsehen, welches Programm das war. Mit Verdacht kommst Du da nicht ...“
Optionen
Deswegen sollst Du wie bei Deskmodder beschrieben nachsehen, welches Programm das war. Mit Verdacht kommst Du da nicht weiter.

Das habe ich gemacht, aber irgendwie bringt mich das nicht weiter. Es zeigt eben auch nur das, was ich schon im überwachten Ordnerzugriff sehen kann, nämlich dass es ein Device ist. Von einem Programm oder Pfad zu einem Programm ist auch da nichts zu sehen. - Und nun? Bislang ist die Meldung nicht mehr aufgetaucht. Weder nach diversen Neustarts noch nach mehrfacher Nutzung des Laufwerkes.....

Es bleibt die Merkwürdigkeit, dass der Windows Media-Player aufgeht, wenn ich eine Medien-CD (Musik oder Film) einlege und nicht mehr der VLC, der jedoch als Standard dafür eingetragen ist. - Und das ist erst seit dem August-Patch so. - Oder kannst du da mehr erkennen als ich?

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
Da der Zugriff von einem Account Unknown User erfolgte, gehe mal davon aus, dass es noch ein weiteres Konto gibt. Das kann ... fakiauso
Ich selbst habe 3 Accounts angelegt. Das eigentlich Admin, dann dieses hier, mit dem ich arbeite und ein weiteres, dass ich ... winnigorny1
Wenn ich mir diese Story hier anschaue, könnte das sehr wohl am August-Patch liegen: ... winnigorny1
Welche KB wurden denn da eingespielt? Immerhin stammt der Thread aus März dieses Jahres... fakiauso
Beim jetzigen Update? da ist es bei mir die KB4569751. Was da im März eingespielt wurde, sollte unter dem Link oben zu ... winnigorny1
Der muss auch nicht explizit so heissen. Das kann auch der User WISO oder AdwCleaner oder sonst etwas sein, wie das im ... fakiauso
... Jedenfalls habe ich das jetzt bisher nicht herausbekommen können. Diese Meldung tauchte bis heute nicht wieder auf ... winnigorny1
ergänzend: Zumindest scheint diese Meldung auch nicht alle naslang aufzutauchen. Bislang jedenfalls - trotz diverser ... winnigorny1