Windows Programm wird wegen Virus nicht ausgeführt?

2 Antworten

Defender, Antivirus deaktiviert... ...trotzdem...

Versuchst Du etwa eine Kernelmode-Injektion?

Auch ohne Antivirussoftware erkennt der neue Hyperguard Ring0-Zugriffe auf geschützte Speicherbereiche. Dazu muss er nichtmal ein Virus kennen. Allein der Umstand, das versucht wird auf Ring0-Ebene in einen "fremden" Speicherbereich zu schreiben deutet auf eine Bedrohung hin und das betreffende Programm wird gesperrt.

Den Patchguard kann man theoretisch nicht umgehen/abschalten. Unter Windows 11 ist dieser sogar noch sicherer als in 10.

Spontane Vermutung: Du warst beim Deaktivieren deines Virenschutzes nicht erfolgreich.

Nur mal als Beispiel: Bei meinem Avast laufen satte 10 Prozesse im Hintergrund. Wenn ich ihn anhalte, sind es immer noch 9.


Kartoffelkaiser 
Beitragsersteller
 15.10.2022, 16:30

das have ich auch gedacht, aber auch nachdem ich den Antivirenschutz deinstalliert und den pc neu gestartet habe hat es nicht funktioniert, dann sollten doch eigentlich keine Prozesse mehr laufen

FinneMH  15.10.2022, 16:31
@Kartoffelkaiser

Tja ... sollten, hätten, müssten, ... oder man vermeidet solche zweifelhafte Software einfach.