werfaultsecure.exe error win7 x64 sp1

[r00ter]

werfaultsecure.exe aus system32 startete bei mir ohne konkret erkennbaren
auslöser und flutete den taskmanager mit x-fachen instanzen.


erste reaktion:

shutdown und sysdisk scannen lassen nach fehlern und infektion.

keinerlei ergebnisse.

der fehler trat dann alle paar tage wieder auf, ohne einen zusammenhang
mit irgend einer kürzlichen änderung am system erkennen zu lassen.


auf der suche was werfaultsecure.exe nun genau ist, was dieses programm
genau starten lässt half mir google nun nicht gerade weiter, mit gut 30
seiten an: "wolle pc nach virus scannen lassen?"

ich habe nun erst einmal meinen adminacc als owner gesetzt und beide exen
aus system32 und syswow64 entfernt dann ebenfalls bei vt hochgeladen, auch
dort keine ergebnisse.


jemand einen vorschlag oder eine meinung zu dem thema?

der windows error reporter dienst ist per default abgeschaltet. ich gehe mal davon
aus das die exe dazugehört.

edit:

der ordner C:\Users\...\AppData\Local\Microsoft\Windows\WER und seine unterordner
sind auch leer, es gab keine crashes irgendwelcher system oder normalen prgramme.

edit2:

der event viewer wirft mir auch keinen error aus, den ich nun nicht selber absichtlich
herbeigeführt hätte

 

[xxMuahdibxx]

http://www.solvusoft.com/de/files/f...ssystem-microsoft-windows/werfaultsecure-exe/

hier gibts ein paar Infos über die Datei ..

 

[r00ter]

danke dir aber die seite habe ich auch schon gelesen und hilft mir leider kaum
weiter.

danke aber trotzdem, bin um jeden gedanken froh.

edit:

hab nun gefunden was es genau ist.
werfaultsecure.exe ist für die fehlerberichterstattung von ausschließlich geschützten
prozessen zuständig, wenn man dieser seite glauben kann:

http://www.whatsrunning.net/QueryProcessID.aspx?Process=26865

dennoch, siehe oberhalb: es gibt ja aktuell keine fehler im system, wo diese exe
auslösen sollte.

 

[chrigu]

mit malwarebytes auch schon mal gescannt?

 

[r00ter]

eben mal runtergeladen und ausgeführt:

außer die von von meinem av, durch heur treffer ausradierten trainer zu gtav und hitman,
keine funde.

 

[chrigu]

und sfc scannow ist auch ohne meldung?

 

[r00ter]

habe das bereits anfangs laufen lassen, sfc hat mir nur meine custome dlls und exen
für den skin support zurückgesetzt.