"Windows-Sicherheit"-Login. Was hat es damit auf sich?
#1
geschrieben 17. Februar 2013 - 09:42
seit heute habe ich ein merkwürdiges Problem. Vorab erst mal ein kleiner Screenshot:
So ganz schlau werde ich daraus aber nicht. Außer, dass es irgendetwas mit XAMPP zu tun haben muss. Allerdings habe ich XAMPP immer drauf und lasse es auch täglich lang laufen. Nur diese Meldung sehe ich zum ersten Mal. Daher ist mir das nicht ganz geheuer. Die Überschrift "dllhost.exe" ist an sich klar. Vermutlich will der Server einen Prozess starten oder so ähnlich?
Allerdings kommt das gleiche Fenster auch ab und an mit "explorer.exe" oder "sublimetext.exe" je nach dem... immer andere Programme die da genannt werden.
Würde mich freuen, wenn mir jemand sagen könnte, ob das ein normales Verhalten ist bzw. was es damit auf sich hat.
Betriebssystem ist Win8 64bit und ich bin auch mit meinem Admin-Acount eingelogt.
Anzeige
#2
geschrieben 17. Februar 2013 - 09:57
Das riecht arg stark nach Virus.
#3
geschrieben 17. Februar 2013 - 10:05
http://www.chip.de/d...s_13011934.html
und poste den File
hört sich nicht so gut an
#4
geschrieben 17. Februar 2013 - 10:25
#5
geschrieben 17. Februar 2013 - 10:55
Kennen Sie die IP oder die Domäne '8.26.56.26,156.154.70.22' nicht, fixen
das sieht irgendwie seltsam aus
kannst aber hier deinen Logfile noch mal selber reinkopieren
http://www.hijackthis.de/de#anl
ansonsten sieht es gut aus
#6
geschrieben 17. Februar 2013 - 11:08
Die machen alles mögliche wie DNS, Routing usw.
Die andere (8.26.56.26) scheint gar nicht registriert zu sein, jedenfalls spucken alle Whois-Dienste nen leeren Report aus.
Dieser Beitrag wurde von Sturmovik bearbeitet: 17. Februar 2013 - 11:10
Unix won't hold your hand. You wanna shoot your foot, Unix reliably delivers the shot.
True Cloudstorage
#7
geschrieben 17. Februar 2013 - 11:15
Da installiert sich jemand ein Tool, das unter anderem für's Netzwerk da sein soll, und dann hapert's am Vertrauen für den Zugriff auf den eigenen Rechner ?
Das hat schon was von einer Firewall an sich, der ich den Internetzugang verweigere.
http://www.ip-adress...hois/8.26.56.26
Dieser Beitrag wurde von Windows 8 User bearbeitet: 17. Februar 2013 - 11:52
Änderungsgrund: Bitte den "Bearbeiten"-Button benutzen.
#8
geschrieben 17. Februar 2013 - 12:03
Also "8.26.56.26" hat meine Firewall als DNS eingestellt. Das habe ich nun aber wieder rausgenommen.
Wobei ich bei der FW eh am überlegen bin, ob ich die drauflassen soll... naja aber nungut ansonsten scheint da aber nichts auffälliges im Log zu stehen.
Habt ihr sonst noch Ideen, was ich mal prüfen könnte?
#9
geschrieben 17. Februar 2013 - 14:11
#10
geschrieben 17. Februar 2013 - 15:15
#11
geschrieben 17. Februar 2013 - 15:18
#12 _d4rkn3ss4ev3r_
geschrieben 17. Februar 2013 - 15:20
Ja ist es WinNT 6.2 und es wird nicht erkannt, weil Hijackthis schon eine Weile kein Update mehr bekam
#13
geschrieben 17. Februar 2013 - 15:22
Achso. Steht ja jetzt da oben.
#14
geschrieben 18. Februar 2013 - 07:34
Jedenfalls erhalte ich diese Meldung nun nicht mehr und ein zweiter Scan hat auch nichts auffälliges gezeigt.
Danke für eure Hilfe