Gzb626.exe

[GregorBHV 10]

Hallo liebe Boardgemeinde,

 

Mein Rechner läuft seit gestern etwas langsamer. Das zeichnet sich dadurch aus, dass beispielsweise WORD fast 1 Minute braucht bis es geöffnet ist.

Ich habe mal im Task-Manager nachgeschaut, ob irgendwelchen "seltsamen" Prozesse laufen und da bin ich auf den GZB626.EXE gestoßen.

 

Kann mir vielleicht jemand sagen, was dieser Prozess bewirkt und wozu der da ist???

Google brachte mir keine Antwort... :(

 

MFG

Gregor

[humpi 11]

Hi,

schau mal hier > http://www.sysinternals.com/Utilities/ProcessExplorer.html

Damit solltest du Details über den Prozess erhalten.

[GregorBHV 10]

Jau, danke erstmal für die Antwort...

Kann ich das auch anders machen?

Ich darf hier keine Programme ausführen, keine Berechtigung. :(

[gecelter 10]

Jau, danke erstmal für die Antwort...

Kann ich das auch anders machen?

Ich darf hier keine Programme ausführen, keine Berechtigung. :(

 

Lass dir von deiner IT helfen, die sollten die Berechtigung haben ;)

[humpi 11]

Hi,

dann versuchs mal über Computerverwaltung-Systeminformationen-Softwareumgebung-Aktive Tasks

 

Oder ganz einfach: Frag den Admin deines Vertrauens

[GregorBHV 10]

negativ - keine Berechtigung!

[humpi 11]

Hi,

dann nehme "Oder ganz einfach ....."

[Darksun777 10]

Hi,

 

such doch einfach mal nach genannter .EXE-Datei auf der lokalen Platte, dann siehst Du zumindest in welchem Pfad sie liegt und kannst evt. Rückschlüsse auf das zugehörige Programm ziehen.

 

Was habt ihr für einen Virenscanner ?

 

Wir haben Trendmicro, der hat die angewohnheit bei jedem Systemstart eine neue .EXE-Datei zu genieren, die im TEMP-Verzeichnis liegt .. als Schutz vor Viren die den Scanner abschiessen wollen.

 

Die Namensgebung ist genauso seltsam wie bei der .EXE die Du genannt hast - evt. ist es das ?

[GregorBHV 10]

Wir benutzen ebenfalls Trendmicro...

 

Okay, ich werde morgen mal schauen, wo sich diese .EXE befindet. heute nicht mehr, da ich dort schon Feierabend hab... und noch 2 Stunden, dann ist endgültig Feierabend *freu*

 

zurück zum Thema:

Ich berichte morgen dann mal, ob ich diese Datei im TEMP-Verz. finde.

 

Vielen Dank erstmal...

[Darksun777 10]

^^^denk aber dran das die Datei nach jedem Reboot einen anderen Namen hat!

 

Das ist so beabsichtigt.

[GregorBHV 10]

Ja, da ist eine Datei, die sich nach jedem Reboot ändert...

wahrscheinlich ist es dann Trendmicro, wie du sagst...

Ich kann leider nicht nachschauen. Unsere "Super-Admins" haben auch den TEMP-Ordner gesperrt... noch nicht mal Anzeige-Berechtigung. :(

[Darksun777 10]

seltsam .. warum sollte man den TEMP-ordner sperren

 

Nunja .. wenn du reinschauen könntest dann könntest Du nämlich noch das ICON der Datei sehen .. wenn das ein kleiner Hund :D ist, dann ist die Datei sicher von Trendmicro.

 

Aber so bin ich mir auch zu 95% sicher das es so ist.

 

im Zweifelsfall würde ich halt bei den "Super-Admins" nachfragen :)

[GregorBHV 10]

´Du, bei uns im Betrieb gibts teilweise Super-DAUs, die bekommen so einiges hin... :D

Wie du schon sagtest, legt Trendmicro dort ja eine Datei ab... Die muss natürlich geschützt werden.

Viel entscheidender ist aber, dass wir ein relativ großes Medienunternehmen sind und gewisse Sicherheitsrichtlinien einhalten müssen. Die User sollen nur Berechtigung für etwas haben müssen, was die auch wirklich für die Arbeit benötigen. Alles andere ist für die gesperrt. Zum Arbeiten brauchen die ja nicht mehr...

Sie dürfen nur die Programme ausführen, die installiert sind und 15 MB auf den Desktop ablegen. außerdem hat jeder User noch ein eigenes Netzlaufwerk und sonst nichts...

 

Ja, ich werde mal unsere Admins fragen...