Windows 10 2.258 Themen, 29.029 Beiträge

Taskhostw.exe

winnigorny1 / 13 Antworten / Flachansicht Nickles

Der Defender hat eine nicht authorisierte Änderung blockiert:

Der überwachte Ordnerzugriff hat C:\Windows...\taskhosw.exe daran gehindert, Änderungen für den Arbeitsspeicher durchzuführen - um 12:20. - "

Erst jetzt entdeckt. Und war das erste Mal..... Bis dato war alles unverdachtig, irgendwelche Veränderungen am PC habe ich nicht durchgeführt und mich auch nicht auf gefährlichen Seiten rumgetrieben.....

Bei der Netzrecherche schaffe ich keine Klarheit, ob das nun ein ausgerasteter Windowsprozess oder Schadsoftware ist.

Wie erkenne ich das? Ich könnte ja Malwarebytes runterladen, und installieren der soll das angeblich erkennen (muss ich dann Defender außer Dienst stellen?).... - Oder einen Offlinescan mit dem Defender machen.

Ich hoffe aber, bevor so etwas nötig ist, gibt es eine ander Methode, zu erkennen, ob da nur ein Windows-Prozess durchgeknallt ist, oder ob es eine Malware ist.

Vielen Dank im Voraus.

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen
winnigorny1 gelöscht_189916 „Die .dmp sind alte Absturzdateien, das siehst Du am Datum. Der winsxs-Ordner speichert als eine Art Datei-Verlauf auch ...“
Optionen
Ich denke aber nach wie vor, dass Du hier schlicht über einen Fehlalarm stolperst.

Alles klar - danke. Zu der Überzeuigung bin ich gestern spät Abends auch schon gekommend, nachdem ich die anderen Dateien gegoogelt habe. Bislang ist dieser Alarm auch noch nicht wieder aufgetaucht.

Gruss aus dem schoenen Hamburg, Winni
bei Antwort benachrichtigen