Datenausführungsverhinderung

[FriFra]

Ich habe heute den nod32 (Virenscanner, zur evaluierung installiert) wieder von meinem Server deinstalliert... seit dem laufen jedoch einige Serverdienste nicht mehr, da diese Prozesse plötzlich von der "Datenausführungsverhinderung" gekillt werden. Auch das festlegen von Ausnahmen bring nichts, die bettr. Dienst laufen einfach nicht mehr, weil sie immer wieder mit einer entspr Meldung abgeschosen werden :(
Bis zu dieser Deinstallation von nod32 hatte ich keinerlei derartige Probleme :evil: ...

[mkinzler]

-Existieren noch weitere Dienste die dir unbekannt vorkommen?
-u.U. auch ausgeblendete Dienste (Nicht pnp-Geräte)?
-Hast schon versucht Windows zu reparieren?

[FriFra]

Nein, weitere unbekannte Dienste existieren nicht. Eine Reperatur würde ich nur sehr ungern durchführen, da diese zum einen warscheinlich keine Lösung bringt (es ist ja nichts "kaputt" ;) ) und es sich zum anderen um ein Produktivsystem handelt, wo ich mir - abgesehen von der evaluierung von nod32 - keine weiteren Experimente leisten will.
Man muss diese Datenausführungsverhinderung doch irgendwie wider los werden?...

[jmit]

Hast Du schon einmal nach Datenausführungsverhinderung bei Google gesucht. Da gibt es auch einige Suchergebnisse, die auf Microsoft verweisen.

Gruß Jörg

[Olli]

Sind die Dienste-EXE-Dateien gepackt oder mit einem "Crypter" behandelt? Wenn man so drüber nachdenkt, daß solche Packer ja Speicher dynamisch allozieren und dorthinein den Code entpacken, könnte es schon als Ausführung von Daten durchgehen.

Möglicherweise ist es auch eine Abhängigkeit der entsprechenden EXE-Dateien (Dependency Walker).

[FriFra]

Nein, die betroffene exe ist nicht gepackt... Ausserdem läuf sie schon seit Monaten ohne Probleme! Schuld hat hier wohl doch Microsoft, da das Problem wohl mit dem letzten Sicherheitsupdate (KB925902) zusammenhängt :wall: ...jetzt warte ich gerade auf den Downloadlink von MS für den Hotfix zum Sicherheitsupdate :? :x

Gegoogelt habe ich natürlich auch schon... Ich sehe es allerdings etwas kritisch in meiner boot.ini herumzubasteln, wo ich doch vorher auch nichts daran verändert hatte. Ich will ausserdem die Ursache finden und nicht an Symptomen herumdoktorn.

[Olli]

Wieso an der boot.ini rumbasteln? Wenn es das besagte Problem ist, koennte auch das hier helfen: http://support.microsoft.com/kb/935448/

Ich hatte das Problem auch. Schau mal ob irgendwelche DLLs im Dependency Walker vor den System-DLLs auftauchen (in den Dienst-EXEn).

Dieses Update war der Grund weshalb bei mir der 010Editor nicht mehr lief - gelinkt war es mit einem Borland-Linker. Das schient sich auch als System abzuzeichnen. Auf der MVI-Liste wurden auch schon einige Programme gepostet die von dem "Fix" betroffen sind.

[FriFra]

Das Update läuft nicht auf Windows 2003, da es für XP ist...

Mit dem Dependency walker kann ich überhaupt nichts schaun, da ich die bettr. exe nicht einfach so laden kann, sie läuft nur als Add-in unter Lotus Domino und wird dem Domino unterm hintern weggekillt :(