Hallo zusammen
Folgendes Problem
Wenn ich WIN 98 hochfahre dann kommt immer die
DFÜ-Verbindung und will sich änwählen. Man muß dann immer 10 mal auf abbrechen dann ist der Spuk vorbei. Beim runterfahren ist das gleich Spiel
Norten Anti Virus entdeckt aber nix als Virus oder ähnliches. YAW findet keinen Dailer und
Trojan Check findet auch nix.
Ich haber in der Wininit.bak folgende Datei gefunden und gelöscht.
NUL=C:\WINDOWS\TEMP\GLB1A2B.EXE
Auf einer amerikanischen Seiten habe ich einen Eintrag über diese Exe-Datei gefunden in der drüber spekuliert wird ob es ein Wurm ist oder nichts. Die Dateien die diese EXE. Datei mit angelegen soll habe auf meine Rechner nicht gefunden. Ich habe auch bereits alles in der Registry abgesucht.Kein Erfolg.
Hat jemand diese EXE-Datei schon mal selbst auf seinem Rechner gehabt, oder weiß jemand welcher Wurm oder Virus sich hinter dieser Datei versteckt ?
Danke

Hi Waulwurf,
diese Datei sieht aus derQuelle nicht besonders bösartig aus. Versuch noch irgendwas bei www.symantec.com oder.. wie immer, nachzuschlagen.

Hi Priam

Bei Symantec und auch bei McAffe habe ich nix
unter dieser Exe-Datei gefunden.
Kann es überhaupt diese Exe Datei sein,welches die DFÜ aufbauen will. Wie gesagt hab die wininit.bat von der Datei befreit.
Dem Artikel(Quelle) nach verhindert die Datei eigentlich nur das Programme uninstallt werden. Das funzt aber bei mir

Gruß Waulwurf

hi Waulwurf..

nur so ne Idee...
(.. benutzt Du zufällig einen Downloadmanager, z.B. GetRight ??? )

und hast Du mal an Phonehome gedacht und dahingehend gecheckt ??? Sonst lad Dir doch mal Ad-aware oder Spybot runter und schau doch mal nach diesen unliebsamen Gesellen .. -

wie gesagt.. nur so ne Idee

fish

(edit: das mit dem Downloadmanager.. wirds wohl eher nicht sein.. - aber diese Überlegung jetzt einfach zu löschen ist jetzt ja auch doof.. - edit-ende)

[ 18. April 2003, 19:03: Beitrag editiert von: fish ]

Hi Fish.
Danke erstmal für den Tipp.
Downloadmanagerhab ich keinen
Ad Adware hab ich drüber laufen lassen.
1 Cookie wurde bemängelt aber sonst weiter nix.
Das mit dem CallHome ist aber nicht mal so ne
schlechte Idee.
Ist jemanden bekannt das sich das
Direct CD oder auch Win on CD (beide Roxio) homecallen will ?

</font><blockquote>Zitat:</font><hr /> Ist jemanden bekannt das sich das
Direct CD oder auch Win on CD (beide Roxio) homecallen will ? </font>[/QUOTE]Guckst du hier -&gt; http://internettrash.com/users/phonehome/

@Maulwurf:
Erstelle mal mit Trojancheck einen Report und poste den mal mit Copy'n'Paste hier rein. Ich denke das sind nur irgendwelche Programme, di sich gleich zu begin ins Internet connecten wollen (muss nichts bösartiges sein - als ich damals noch die Tiny Personal Firewall hatte, war das auto-update nicht deaktiviert und ich hatte das gleiche Problem wie du).

ciao

@CyperFred
Werd ich machen.
Mir ist übrigens aufgefallen wenn ich
AntiVirus oder das Internet Securtiy direkt
starte dann kommt die DFÜ-Verbindung
Auto-Update ist aber deaktiviert. Gibt
es noch irgendwo
eine Einstellung fürs Internet ?
Hab Version 2003

Hab die Ursache gefunden
Norton ist schuld !
Die ccRegVfy.exe ist das Übel
Danke für Euere Hilfe

Waulwurf

Ich hab das gleiche Problem.
Und wie bekommt man das Übel wieder weg???
Bitte helft mir schnell.
Muss es unbedingt wegkriegen!
Danke.