Hallöchen! Mir ist gerade etwas merkwürdiges passiert:
Mein PC läuft, ich sitze an meinem Schreibtisch und zeichne was. Plötzlich höre ich wie sich meine externe Festplatte in Gang setzt (die surrt immer etwas bei Zugriff ausm Leerlauf) und Kaspersky fragt mich ob die svchost.exe etwas in meinen Shell Folders ändern darf und irgendetwas mit dem Startmenü meines Adminkontos. Habe erstmal alles blockiert, weil ich dachte, dass dieser Prozess nur beim Start gebraucht wird um alles zu laden.
Hier mal kurz der Bericht ausm Log:
07.02.2009 00:24:33 Prozess C:\WINDOWS\System32\svchost.exe (PID: 436): verdächtige Aktion. Versuch zum Schreiben eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders, Wert Start Menu, Daten ).
07.02.2009 00:32:43 Prozess C:\WINDOWS\System32\svchost.exe (PID: 436): Versuch zum Schreiben eine Auswahl von Modulen, die beim Hochfahren des Computers geladen werden, (Schlüssel HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders, Wert Start Menu, Daten ) wurde blockiert.
Ist das normal (bin mit Gastrechten unterwegs) ???
Gruß
Petertreter
VanDyk Gast |
