Security Essentials Meldung bei jedem Start

[beckersbester]

Hallo,

ich erhalte angehaengte Meldung von Security Essentials bei jedem Start von Windows.

Bereits unzaehlige Male habe ich als Aktion Quarantaene oder Entfernen ausgefuehrt, was leider keine Abhilfe verschafft.

Ebensowenig finde ich eine Information ueber die Datei oder den Speicherort. Demzufolge kann ich die Datei nicht manuell loeschen.

Was ist zu tun?

 

[Navras]

Malwarebytes drüber laufen lassen und damit dann versuchen das ganze zu entfernen. Generell empfiehlt sich aber eine Neuinstallation bei Befund..

 

[makiyt]

Lies doch, was da steht

Das ist ein Prozess, also irgendwein Zeugs wird beim Systemstart geladen. Prüfe mal die msconfig.exe Einträge.

Ggf. mit einer Live-CD bzw. Abgesichertem Modus die Datei manuell löschen.
Anschliessend nochmal Komplett-Scan.

 

[kisser]

Dann schau mal im Taskmanager, was unter der PID angezeigt wird.

 

[urbi@orbi]

Habe das gleiche Problem, allerdings auch noch keine Lösung gefunden. Im Taskmanager steht nicht mehr welches Programm bzw. Prozess es ist, das die Essentials ihn ja gelöscht bzw. in Quarantäne verschoben hat.

 

[beckersbester]

Oh, ich wusste gar nicht, dass ich im Taskmanager die PID anzeigen lassen kann.

Danke, werde beim naechsten Neustart sogleich ueberpruefen, was das ist.

Gruesse

Ergänzung (9. März 2012)

So wie oben bereits erwaehnt wird auch bei mir im Task Manager die genannte PID nicht aufgelistet.

 

[Inzersdorfer]

Das ist wohl ein Key Generator, bspw. in gecrackter Software enthalten.

 

[beckersbester]

So, habe mit Spybot Search and Destroy Portable mein System abgesucht und bin auf allerhand unserioese Tracking Cookies gestossen. Seit ich diese geloescht habe, erscheint die Warnmeldung nicht mehr.

Problem geloest.

 

[kernel panic]

Tracking sind eigentlich i.d.R. harmlos, aber wenn die Meldung nun weg ist, dann ist ja OK.

 

[Cokocool]

Wie immer gilt https://www.virustotal.com/

Dort hochladen und die Datei wird von 42 Virenscanner bewertet. Danach weiß man, was es nun ist... harmloser Keygen, Trojaner, Virus, Adware oder was auch immer

 

[Inzersdorfer]

Was genau hätten hier 42 Virenscanner finden sollen?
Keine Datei = kein Ergebnis.

 

[beckersbester]

Genau darum ging es ja. Ist denn bekannt, das Security Essentials auch auf Cookies anspringt und diese als Hacktool ausweist?

 

[kernel panic]

Normal nicht, zumindestens hat er bei mir damals nie Cookies beanstandet...

 

[DJServs]

Tracking sind eigentlich i.d.R. harmlos, aber wenn die Meldung nun weg ist, dann ist ja OK.

Genau die Symptome sind weg also muss das system ja automatsich wieder clean sein... wie naiv hier manche bei einem befall doch sind!

 

[kernel panic]

Wieso? Wenn es nur an Tracking Cookies lag... anhand des Screenshots kann ich nicht ableiten, was der Fund ist (was für eine *.exe oder etc). Persönlich würde ich ein Backup einspielen oder wenn keins vorhanden ist je nach Rechner ein neuaufsetzen in Erwägungziehen...

 

[BlubbsDE]

Hallo,

das könnte auch höchst wahrscheinlich ein Winloader sein, um die Aktivierung auszuhebeln. Der meldet sich ebenso und startet bei jedem Boot...

Grüße,

Blubbs

 

[beckersbester]

Also ein Winloader ist es nicht, ich besitze eine legale Kopie.

Woran es nun auch lag, warum sollte Security Essentials ploetzlich still sein, wenn es nicht an den Cookies gelegen hat?

Ich sehe da durchaus einen Zusammenhang...