merkwürdiges phänomen mit mstask.exe

[Kris]

moin!

ich hab da ein sehr komisches phänomen in letzter zeit: in unregelmässigen abständen meldet meine kerio firewall dass die datei C/winnt/system32/mstask.exe durch eine andere version ersetzt wurde und fragt, ob ich das akzeptieren will. ich drücke natürlich nein und lass jedesmal zeitnah auch ne aktuelle version antivir als auch spybot drüberlaufen. auch der security task manager findet nix.

allerdings hab ich trotzdem ein etwas komisches gefühl, da das ganze manchmal echt penetrant nervt - gestern hat die firewall gleich 6-mal hintereinander nachgefragt.

wenn ich bei google nachschaue finde ich zwar dass diese datei absolut normal ist und dass es wohl einen trojaner namens ms.tasks.exe (tasks statt task) gibt, aber finden tu ich auf meinen rechner nix.

was machen?

gruss, kris

[Troubadix]

aöso bei mir findet spybot auch nicht immer alles, hab zusätich ad-aware drauf und zusammen machen die einen guten eindruck.

schau mal bei www.downloadpro.de rein da findet sich das und noch ne ganze menge anderer sachen zum download.
ach ja, im gegensatz zu chip.de dort mit full speed...


troubadix


> Kris schrieb:
>
> moin!
>
> ich hab da ein sehr komisches phänomen in letzter zeit: in unregelmässigen abständen meldet meine kerio firewall dass die datei C/winnt/system32/mstask.exe durch eine andere version ersetzt wurde und fragt, ob ich das akzeptieren will. ich drücke natürlich nein und lass jedesmal zeitnah auch ne aktuelle version antivir als auch spybot drüberlaufen. auch der security task manager findet nix.
>
> allerdings hab ich trotzdem ein etwas komisches gefühl, da das ganze manchmal echt penetrant nervt - gestern hat die firewall gleich 6-mal hintereinander nachgefragt.
>
> wenn ich bei google nachschaue finde ich zwar dass diese datei absolut normal ist und dass es wohl einen trojaner namens ms.tasks.exe (tasks statt task) gibt, aber finden tu ich auf meinen rechner nix.
>
> was machen?
>
> gruss, kris

[MyVote]

Bist Du Dir sicher, dass Du mstask.DLL und nicht mstask.EXE meintest?

[Kris]

wo steht denn was von mstask.dll?!

[MyVote]

Ganz einfach, weil ich KEINE mstask.exe in Deinem genannten Verzeichnis habe... Mein Windows XP pro wurde vor ein paar Tagen neu aufgesetzt... die DLL-Datei ist für den Taskplaner als Schnittstelle...

[Kris]

die dll hab ich auch drauf. wenn ich mstask.exe per datei-suche ableuchte, dann erscheinen mir 5 mstask.exe, die ihrem erstellungsdatum nach wohl mit den updates korrelieren.

aber isch habe auch keine XP isch habe 2000.

[MyVote]

XP ist nur die optisch aufgebohrte Version von 2000

Hast Du irgendwelche Programme, die einen Taskplaner benötigen? Dann könntest es vielleicht deaktivieren... ahja, sollte auch nur 1x vorkommen...

[Kris]

tjoa eigentlich hab ich nix, was einen taskplaner braucht. was mich irritiert, jedesmal wenn die firewall alarm schlägt wird das i-net auch sehr träge. hinterher ist alles wieder butter.

ich hab antivir garantiert schon 10-mal laufen lassen - findet nix.

[MyVote]

Hmmm... naja, mit Google ersucht und alle sagen, das es ein ganz normales MS-Produkt ist, welches nur gefährlich wird, wenn Spyware/Trojaner es missbrauchen, da es SYSTEM-Rechte hat...

Hast eben 2 Möglichkeiten, die mstask.exe erdulden und den Zugang gewähren, weil es nach Updates sucht oder deaktivieren, wenn man die Updates sowieso manuell einpflegt...

[Blondi]

> MyVote schrieb:
>
> XP ist nur die optisch aufgebohrte Version von 2000
>
> Hast Du irgendwelche Programme, die einen Taskplaner benötigen? Dann könntest es vielleicht deaktivieren... ahja, sollte auch nur 1x vorkommen...

soso,...wenn du dich da nicht mal irrst.