Windows Defender Meldung: PerfOS

[flintstones]

Hallo,

ich habe folgende Meldungen vom Windows Defender zufällig in der Ereignisanzeige entdeckt und kann damit nichts anfangen. Es ist keine Popup-Meldung vom Defender oder ein Scan-Ergebnis, sondern nur in der Ereignisanzeige als Warnung mit großem gelben Dreieck zu finden.

Könnte mir da vielleicht jemand weiterhelfen:

Warnung: Vom Windows-Defender-Echtzeitschutz-Agent wurden Änderungen erkannt. Microsoft empfiehlt, die Software, die diese Änderungen vorgenommen hat, zu analysieren, um potenzielle Risiken festzustellen. Sie können anhand der Informationen über die Funktionsweise dieser Programme entscheiden, ob die Software ausgeführt werden kann oder vom Computer entfernt werden soll. Lassen Sie nur Änderungen zu, wenn das Programm oder der Softwareherausgeber vertrauenswürdig ist. Windows-Defender kann Änderungen, die Sie zugelassen haben, nicht mehr rückgängig machen.
Weitere Informationen finden Sie im Folgenden:

Nicht zutreffend
Scan-ID: {64560-9902-4C34-9CDA-072532BC4EDB0}
Benutzer: ich
Name: Unknown
ID:
Schweregrad-ID:
Kategorie-ID:
Gefundener Pfad: drivererfOS
Warnungsart: Nicht klassifizierte Software
Feststellungstyp:

und

Nicht zutreffend
Scan-ID: {64560-9902-4C34-9CDA-072532BC4EDB0}
Benutzer: ich
Name: Unknown
ID:
Schweregrad-ID:
Kategorie-ID:
Gefundener Pfad: serviceerfOS
Warnungsart: Nicht klassifizierte Software
Feststellungstyp:

Welche Software/welches Programm ist denn genau gemeint? Unter PerfOs bekomme ich fast keine Treffer und wenn, dann verstehe ich nicht um was es gehen soll.

Herzlichen Dank schonmal im voraus!

 

[miac]

Interessant wäre noch die Event ID

 

[flintstones]

Sorry, ist irgendwie beim Kopieren verlorengegangen:

beide Male: Event-ID 3004

 

[miac]

Hört sich so an, als ob was mit der Performancemessung nicht mehr in Ordnung ist. Vermutlich wurde eine Systemdatei überschrieben.
Du könntest vom Command Prompt mit Adminrechten mal sfc /scannow ausführen.

 

[Inzersdorfer]

EventID: 3004 Source: WinDefender
Windows Defender Real-Time Protection agent has detected potential malware.
perfOS.dll: zuständig für system performance counters.
siehe auch:http://msdn.microsoft.com/en-us/library/dd315595