Windows Programm wird wegen Virus nicht ausgeführt?

2 Antworten

Defender, Antivirus deaktiviert... ...trotzdem...

Versuchst Du etwa eine Kernelmode-Injektion?

Auch ohne Antivirussoftware erkennt der neue Hyperguard Ring0-Zugriffe auf geschützte Speicherbereiche. Dazu muss er nichtmal ein Virus kennen. Allein der Umstand, das versucht wird auf Ring0-Ebene in einen "fremden" Speicherbereich zu schreiben deutet auf eine Bedrohung hin und das betreffende Programm wird gesperrt.

Den Patchguard kann man theoretisch nicht umgehen/abschalten. Unter Windows 11 ist dieser sogar noch sicherer als in 10.

Spontane Vermutung: Du warst beim Deaktivieren deines Virenschutzes nicht erfolgreich.

Nur mal als Beispiel: Bei meinem Avast laufen satte 10 Prozesse im Hintergrund. Wenn ich ihn anhalte, sind es immer noch 9.

Kartoffelkaiser 
Fragesteller
 15.10.2022, 16:30

das have ich auch gedacht, aber auch nachdem ich den Antivirenschutz deinstalliert und den pc neu gestartet habe hat es nicht funktioniert, dann sollten doch eigentlich keine Prozesse mehr laufen

0
FinneMH  15.10.2022, 16:31
@Kartoffelkaiser

Tja ... sollten, hätten, müssten, ... oder man vermeidet solche zweifelhafte Software einfach.

2