Meine Firewall fragt mich, ob ich die Anwendung: "Ysmgeaw.exe" zulassen soll.

Meine fFrewall fragt mich seit heute ständig ob sie o.g. Anwendung (eine exe.-Datei) zulassen darf. Ich habe keine Ahnung was es ist, Google kennt das Ding irgendwie auch nicht. Kann jemand helfen?

Sie befindet sich auf C-mein Hausname-appdata-Lokal und hat eine Größe von 280KB

Hast oder hattest du auf deinem Rechner mal das Game "Empire at War"? Könnte ein Überbleibsel davon sein.
Ansonsten, gehe mal in den Explorer und ruf den Pfad auf, rechtsklick auf die Datei. Im Kontexmenü müsste dann etwas wie "Überprüfen mit Antivirus" o.ä. stehen. Das mal auswählen.
Kann mir aber nicht vorstellen, dass es sich um eine Schaddatei handelt, da sie nicht im Systemordner liegt.

Das Spiel hatte ich nie, AntiVir hat das Ding als unbedenklich eingeschätzt.

Ich kann es aber auch einfach in der Firewall blocken, oder? Ich habe es schließlich nicht um Ausführung gebeten....

Ja, blocken kannst du es. Dann wird es nicht gestartet. In welchem Zusammenhang will denn dein Rechner auf die Datei zugreifen? Wenn es beim Hochfahren ist, dann würde ich mal unter Autostart nachschauen, ob es da enthalten ist.

Nö, die Firewall mischt sich zwischendurch - für mich Zusammenhangslos - ein und fragt nach...

Dann würde ich mal einen HiJackThis machen. Ist schon seltsam, dass sich ein Progrmm ohne Aufforderung selbst laden will.

Hast du neuerdingsirgendwie etwas von Yahoo auf deinem Rechner? Suchleiste im Browser oder Messenger ...! YSM ist nämlich eine Abkürzung für Yahoo Search Marketing!

Gestern habe ich ja geblockt, heute fragte er nach dem Hochfahren wieder ob die Anwedung starten darf (wieder geblockt)

Von Yahoo habe ich nix, war auch auf keiner Yahoo-Seite.

Spybot S&D und HiJack finden nichts...

Soll ich es einfach mal löschen?

Löschen ja, aber in den Papierkorb, damit du es gegebenfalls wiederherstellen kannst.
Schau mal vorher auf Systemsteuerung --> Verwaltung --> Dienste, ob es dort in der Liste aufgeführt ist. Wenn ja, dann doppelkicken und unter Starttyp auf Deaktivieren.

Zitat:

---

Zitat von blaustern

Schau mal vorher auf Systemsteuerung --> Verwaltung --> Dienste, ob es dort in der Liste aufgeführt ist.

---

Dort ist es nicht verzeichnet....und löschen kann ich auch nicht, mir fehlt die Berechtigung???!!!!

Da musst du dich als Administrator anmelden, dann sollte es gehen.

Das bin ich doch....

Dann rechtsklick auf diese Datei und "Ausführen als..." auswählen. Dort den Benutzer auswählen, welcher Adminrechte hat und OK. dann erneut versuchen zu löschen.

Meld dich im abgesicherten Modus als Admin an und versuche nochmal zu löschen, bzw umzubennen. Sollte das funktionieren kontrolliere auf alle Fälle nach den erneuten Hochfahren, ob die Datei auf einmal wieder da ist. Umbennen zB in Ysmgeaw.oldexe

das hilft garantiert,allerdings ist die Datei dann ganz weg.
http://www.cnet.de/downloads/windows/26569/unlocker.htm

Nach meiner Meinung könntest du,wenn beim blocken keine Programmprobleme auftreten,die Datei auch löschen.