ahoi,
seit ein paar tagen kommt beim verschieben von großen dateien immer die
dateiausführungsverhinderung.
http://img526.imageshack.us/img526/3364/unbenanntur2…
beim letzten virenscan wurden keine viren o.ä. festgestellt, ad-aware u
spybot melden auch nichts.
woran kann das also liegen?
sers
pirat
Hi Pirat,
seit ein paar tagen kommt beim verschieben von großen dateien
immer die
dateiausführungsverhinderung.
http://img526.imageshack.us/img526/3364/unbenanntur2…
beim letzten virenscan wurden keine viren o.ä. festgestellt,
ad-aware u spybot melden auch nichts.
Die Datenausführungsverhinderung verhindert, dass schädliche Programmcodes ausgeführt werden. Wenn ein Programm versucht, Code, unabhängig davon, ob er bös- oder gutartig ist (Beispiel: DivX), aus einem geschützten Speicherort auszuführen, schließt die Datenausführungsverhinderung das Programm.
Es muss also nicht unbedingt mit Viren zusammenhängen, kann auch nur ein schlampig programmierte Application sein.
Welches Betriebssystem hast du? ich gehe mal von XP aus.
Es gibt ein workaround, nämlich diese Sicherheit komplett abzuschalten.
Dazu musst du an der boot.ini rumfummeln:
Start>Systemsteuerung > System > Registerkarte „Erweitert“ > „Starten und Wiederherstellen“ > Button „Einstellungen“ > Bearbeiten
dort steht normalerweise ein Eintrag mit am Ende dem Schalter /noexecute.
ändere den auf /execute. Damit hast du das Sicherheitssystem lahmgelegt.
Idealerweise sollte man aber eher das verantwortliche Programm, falls man es identifizieren kann, in die Ausnahmeliste eintragen und den Rest eingeschaltet lassen. Mit welchem Programm bewegst du die Dateien?
Gruss
ExNicki
Hi Pirat,
hi exnicki,
Welches Betriebssystem hast du?
win xp prof + sp 2
ich gehe mal von XP aus.
richtig! 
ich habe sie jetzt deaktiviert und hoffe das es damit gut is.
was kann mir jetzt wegen der deaktivierung schlimmstenfalls passieren?
Gruss
ciao
ExNicki
pirat
Hi Pirat
ich habe sie jetzt deaktiviert und hoffe das es damit gut is.
was kann mir jetzt wegen der deaktivierung schlimmstenfalls
passieren?
nun ja, es ist halt eine Schutzmaßnahme mehr, um die Ausführung von Malwareprogis zu verhindern. Aber wenn du schon welche auf dem PC hast, ist es eh schon zu spät 
Wenn du damit leben kannst, sie nicht zu haben …
sonst schreib ich dir die ‚Anleitung‘ wie man ein Progi in die Optin-Liste schiebt.
Das Problem ist, dass der explorer, der bei dir angezeigt wird, quasi immer im Hintergrund bei jeder Dateiverschiebung werkelt. Es muss also gar nicht der Explorer selbst sein, deshalb meine Frage, mit welchem Progi du normalerweise Dateien bewegst
Gruss
ExNicki
Hi Pirat
deshalb meine Frage, mit welchem Progi du normalerweise
Dateien bewegst
hmm, ka wie du das meinst. ich markiere die datei und klicke dann auf verschieben.
gerade eben kam trotz der deaktivierung der dateiausführungsverhinderzng wieder dieses fenster. dabei habe ich es genauso gemacht wie du es beschrieben hast. bestimmt habe ich was übersehen.
Gruss
ciao
ExNicki
t_c
Hi Pirat
deshalb meine Frage, mit welchem Progi du normalerweise
Dateien bewegsthmm, ka wie du das meinst. ich markiere die datei und klicke
dann auf verschieben.
gerade eben kam trotz der deaktivierung der
dateiausführungsverhinderzng wieder dieses fenster. dabei habe
ich es genauso gemacht wie du es beschrieben hast. bestimmt
habe ich was übersehen.
wenn nicht: es gibt noch eine Steigerung
anstatt execute kannst du auch schreiben: /noexecute=AlwaysOff
das ist dann die Steigerung, die black- und whitelists ignoriert.
Gruss
ExNicki
hi exnicki,
vielen dank für deine hilfe!
heute früh hatte ich die sch… voll und habe das image wieder aufgespielt.
jetzt müsste also wieder alles funzen.
könnte ich eigtl. den windows explorer auf die whitelist setzen? dann hätte es sich das doch erledigt mit der datenausführungsverhinderung, oder?
gruß
pirat
Hi Pirat
könnte ich eigtl. den windows explorer auf die whitelist
setzen? dann hätte es sich das doch erledigt mit der
datenausführungsverhinderung, oder?
nun ja, eigentlich schon. Einen Versuch wäre es wert. Mich stört dabei, dass es der explorer selbst ist, der herumzickt, das ist ungewöhnlich, denn der ist ziemlich überall beteiligt.
Start>Systemsteuerung > System > Registerkarte „Erweitert“ > „Systemleistung“ > Button „Einstellungen“ > Reiter:smiley:atenausführungsverhinderung>klick auf die untere Auswahl>hinzufügen>explorer.exe hinzufügen.
Der Nachteil ist, dass dann der abgesicherte Modus nicht mehr funzt.
Hälst du sich an die 10 goldene Regeln
http://www.comsafe.de/regeln.html
würde ich den Krempel, wie oben beschrieben, ganz abschalten
Gruss
ExNicki
