"C:\Windows\system32\services.exe" und "conhost.exe" von norton geblockt

Guten Tag.

Ich habe eine Frage zu dem o.g. Vorgang, nämlich das Blocken der Prozesse "services.exe" und "conhost.exe" von Norton Internet Security 2011.

Bemerkt habe ich dies nur durch das gelegentliche Überprüfen des Verlaufs, dort taucht in unregelmäßigen Abständen folgende Meldung auf: "nicht autorisierter zugriff blockiert (zugriff auf thread daten)". Dies gehe von der Datei "services.exe" aus. Alternativ taucht die selbe Meldung mit dem Hinweis "(zugriff auf prozessdaten)" auf, dies gehe dann von "conhost.exe" aus. Beide Prozesse haben ihr Ziel im Norton Verzeichnis auf der Festplatte.  Der Schweregrad wird von Norton als "mittel" eingestuft, es sei keine weitere Akion von mir nötig.

 

Mich interessiert natürlich nun ob dies Angriffe von Schadprogramme o.Ä. sind. Falls sie kein Sicherheitsrisiko darstellen,  möchte ich gerne wissen warum diese Prozesse geblockt werden.

Kurz: Muss ich mir Sorgen machen?

Vielen Dank für Antworten!

 

Gruß, M.Tenz

Herzlichen Dank, das ist ja schonmal beruhigend.

 

Weiss vlt. noch jemand aus welchem Grund Norton diese Prozesse unterbindet, wenn sie doch normal sind?

Guten Tag.

Ich habe eine Frage zu dem o.g. Vorgang, nämlich das Blocken der Prozesse "services.exe" und "conhost.exe" von Norton Internet Security 2011.

Bemerkt habe ich dies nur durch das gelegentliche Überprüfen des Verlaufs, dort taucht in unregelmäßigen Abständen folgende Meldung auf: "nicht autorisierter zugriff blockiert (zugriff auf thread daten)". Dies gehe von der Datei "services.exe" aus. Alternativ taucht die selbe Meldung mit dem Hinweis "(zugriff auf prozessdaten)" auf, dies gehe dann von "conhost.exe" aus. Beide Prozesse haben ihr Ziel im Norton Verzeichnis auf der Festplatte.  Der Schweregrad wird von Norton als "mittel" eingestuft, es sei keine weitere Akion von mir nötig.

 

Mich interessiert natürlich nun ob dies Angriffe von Schadprogramme o.Ä. sind. Falls sie kein Sicherheitsrisiko darstellen,  möchte ich gerne wissen warum diese Prozesse geblockt werden.

Kurz: Muss ich mir Sorgen machen?

Vielen Dank für Antworten!

 

Gruß, M.Tenz

Hallo, ich habe die gleichen Meldungen bei mir im Verlauf. Worum handelt es sich denn da? Würde mich auch interessieren.

Es ist wegen Produktmanipulationsschutz. Einige Windows Programmen können die Norton Dataien "scannen" oder mit diesem arbeiten: z.B. defrag.exe kann Norton Dataien bewegen. Für Norton es sieht aus wie ein Manipulation mit dem Filen, und ein Log-Eintrag wird über dieses "Problem" in den Verlauf erstellt werden.

Hallo, danke für die Antwort.