|
Plagegeister aller Art und deren Bekämpfung: gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifenWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
04.11.2009, 01:37 | #1 |
| gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen Hallo, habe folgendes Problem: Beim starten einiger Anwedungen (z.B. Skype, Acrobat, MediaPlayer 10) meldet meine Firewall (COMODO) bzw. der Gaurd, dass die gestartete Anwedung auf die laufenden Prozesse im Arbeitsspeicher zugreifen will. Und des Weiteren läßt sich Antivir auch nicht mehr updaten, auch nicht nach Neuinstallation. Ich hatte dieses Problem schon mal und hab deswegen mein System neu installiert (Win XP) und mache regekmäßig alle Updates. Das Problem war daraufhin erst mal weg. Aber (zumindest gehe ich davon aus) seit ich vor kurzem versucht habe, ein wmv-file mit dem MediaPlayer zu starten ist die ganze Problematik wieder da. Habe schon diverse Scanner (Antivir, COMODO, ThreatFire, HijackThis) laufen lassen und alles ohne Befund. Bin eigentlich kein Neuling was PCs angeht, aber an dieser Stelle weiß ich einfach nimmer weiter. |
04.11.2009, 09:47 | #2 | |
/// Helfer-Team | gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen Hallo und Herzlich Willkommen!
__________________- Die Anweisungen bitte gründlich lesen und immer streng einhalten, da ich die Reihenfolge nach bestimmten Kriterien vorbereitet habe: 1. Falls noch nicht vorhanden: lade Dir HijackThis 2.0.2 von *von hier* herunter HijackThis starten→ "Do a system scan and save a logfile" klicken→ das erhaltene Logfile "markieren" → "kopieren"→ hier in deinem Thread (rechte Maustaste) "einfügen" 2. ich brauche mehr `Übersicht` bzw Daten über einen längeren Zeitraum - dazu bitte Versteckte - und Systemdateien sichtbar machen:: → Klicke unter Start auf Arbeitsplatz. → Klicke im Menü Extras auf Ordneroptionen. → Dateien und Ordner/Erweiterungen bei bekannten Dateitypen ausblenden → Haken entfernen → Geschützte und Systemdateien ausblenden → Haken entfernen → Versteckte Dateien und Ordner/Alle Dateien und Ordner anzeigen → Haken setzen. → Bei "Geschützte Systemdateien ausblenden" darf kein Häkchen sein und "Alle Dateien und Ordner anzeigen" muss aktiviert sein. 3. Für XP und Win2000 (ansonsten auslassen) → lade Dir das filelist.zip auf deinen Desktop herunter → entpacke die Zip-Datei auf deinen Desktop → starte nun mit einem Doppelklick auf die Datei "filelist.bat" - Dein Editor (Textverarbeitungsprogramm) wird sich öffnen → kopiere aus die erzeugten Logfile alle 7 Verzeichnisse ("C\...") usw - aber nur die Einträge der letzten 6 Monate - hier in deinem Thread ** vor jedem Eintrag steht ein Datum, also Einträge, die älter als 6 Monate sind bitte herauslöschen! 4. Ich würde gerne noch all deine installierten Programme sehen: Lade dir das Tool CCleaner herunter installieren ("Füge CCleaner Yahoo! Toolbar hinzu" abwählen)→ starten→ unter Options settings-> "german" einstellen dann klick auf "Extra (um die installierten Programme auch anzuzeigen)→ weiter auf "Als Textdatei speichern..." wird eine Textdatei (*.txt) erstellt, kopiere dazu den Inhalt und füge ihn da ein 5. Um einen tieferen Einblick in dein System, um eine mögliche Infektion mit einem Rootkit/Info v.wikipedia.org) aufzuspüren, werden wir ein Tool - Gmer - einsetzen :
** keine Verbindung zu einem Netzwerk und Internet - WLAN nicht vergessen Wenn der Scan beendet ist, bitte alle Programme und Tools wieder aktivieren! ** kannst Du das Log bei File-Upload.net/kostenlos hochladen und den Link mir hier posten. Zitat:
** Möglichst nicht ins internet gehen, kein Online-Banking, File-sharing, Chatprogramme usw grußCoverflow |
04.11.2009, 09:49 | #3 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen Hallo und
__________________Zitat:
Weiterer Grund ist, dass Personal Firewalls sich in den TCP-IP-Stack von Windows einklinken und den netzwerkrelevanten Code erheblich vergrößern. Das erhöht die Komplexität und Angriffsfläche des Systems. Bei der Windows-Firewall ist das anders; sie basiert auf IPSec, ist fest im TCP-IP-Stack von Windows drin, selbst wenn Du sie deaktivierst würde sich nur unwesentlich etwas ändern. Bitte diese Liste beachten und abarbeiten. Beim Scan mit MalwareBytes auch alle externen Speicher (ext. Platten, USB-Sticks, ... mit anklemmen!! Die Logfiles kannst Du zB alle in eine Datei zippen und auf File-Upload.net hochladen und hier verlinken, denn 1. sind manche Logfiles fürs Board nämlich zu groß und 2. kann ich mit einem Klick mir gleich alle auf einmal runterladen.
__________________ |
05.11.2009, 12:59 | #4 |
| gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen |
05.11.2009, 13:08 | #5 |
/// Winkelfunktion /// TB-Süch-Tiger™ | gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen Comodo solltest Du doch deinstallieren Mach das mal und berichte ob der Fehler immer noch da ist. Die Internet Security von Comodo verträgt sich sowieso nicht zusammen mit AntiVir.
__________________ Logfiles bitte immer in CODE-Tags posten |
Themen zu gestartete Anwedung will auf laufende Prozesse im Arbeitsspeicher zugreifen |
acrobat, antivir, arbeitsspeicher, comodo, diverse, einfach, firewall, folge, folgendes, hijack, hijackthis, installiert, meldet, nicht mehr, pcs, problem, prozesse, scan, scanner, starten, system, system neu, update, updaten, win, win xp |