Zurück   Trojaner-Board > Archiv - Kein Posten möglich > Archiv

Archiv: "save.exe" ???

Windows 7 Hierhin wurden aus technischen Gründen ca. 1000 Threads des Trojaner-Info Forums verschoben. Die Suche funktioniert hier nicht, und es können nur Modis und Admins posten. Um durch die alten Beiträge zu browsen, bitte auf "Alle Themen anzeigen"

 
Alt 07.01.2003, 19:47   #1
MyThinkTank
 
"save.exe" ??? - Frage

"save.exe" ???



Hi!
Beim Kontrollieren meiner laufenden Programme ist mir ein Programm "Save.exe" aufgefallen, das normalerweise nicht zu den laufenden Prozessen gehört.
Pfad: c:\Programme\save\save.exe
Größe: 221.696 Bytes
Datum: 22.07.2002
Beim Aufrufen des Internet Explorer wollte das Programm ins Internet.
Da ich normalerweise nur K-Meleon benutze, ist mir das bisher nie aufgefallen. Nach ersten Erkundungen halte ich das Programm für etwas Spyware-Ähnliches. Jedoch: AdAware meldet nichts. (Und KAV auch nicht.)

Weiß da jemand was genaueres?

Gruß!
MyThinkTank
__________________
MTT says: "Privacy is a human right!" SAVE Privacy (PDF, 550 KB)

Alt 07.01.2003, 20:02   #2
Lucky
/// Helfer-Team
 
"save.exe" ??? - Beitrag

"save.exe" ???



Also ich habe hier auf der Seite gerade mal geschaut, da gibt es keine save.exe aber eine SaveNow.exe. Diese Datei wäre Spyware und ist beim Kazaa Desktop dabei .

http://www.pacs-portal.co.uk/startup...tup_full.htm#S

Die Seite ist cool. Da stehen viele Dateien drin, die im Autostart mitstarten usw. [img]smile.gif[/img]

[ 07. Januar 2003, 21:05: Beitrag editiert von: [TB]Lucky ]
__________________

__________________

Alt 07.01.2003, 20:10   #3
MyThinkTank
 
"save.exe" ??? - Beitrag

"save.exe" ???



@Lucky:
Danke, aber die Seite ist mir bekannt.
Ich suche "save.exe" (SaveNow.exe ist mir schon ein Begriff und wird auch von AdAware gefunden).

Gruß!
MyThinkTank
__________________
__________________

Alt 07.01.2003, 20:10   #4
The_Real_Gummibärchen
 
"save.exe" ??? - Frage

"save.exe" ???



Ich habe mal ein bißchenim Internet geschnüffelt.
Gefunden habe ich nur den folgenden Text in Zusammenhang mit Spyware:

<Zitat>
Save (SAVE.EXE) - Installed by some "free" software including Radlight Media Player. A removal reference is placed in Add/Remove Programs, but warns that removal will also disable the program (e.g. media player) that it was installed with.
<Zitat Ende>

Leider ist mein Englisch nicht so gut.
Hast Du die DAtei mal mit der rechten Maustaste angeklickt und nachgesehen was unter Eigenschaften steht?
Von der Bezeichnung her könnte die Datei auch zu einem Backup-Programm oder Spiel gehören. Hast Du irgend etwas in dieser Richtung deinstalliert und dieses ist noch ein Rest davon?
Gruß
T_R_G

Alt 07.01.2003, 20:13   #5
Lucky
/// Helfer-Team
 
"save.exe" ??? - Beitrag

"save.exe" ???



baaaaaaaaah Pfui wenn die von Raidlight ist. Runter damit.
1. soviel ich weiß Spyware
2. wenn ich mich noch richtig erinner(war anfang 2002), dann hat diese Software AdAware runtergeschmissen....

@MTT
Kann ich ja nicht wissen. [img]smile.gif[/img] Aber ein Versuch wars wert. [img]smile.gif[/img]

{Nachtrag}
Also ich lag richtig. Hier eine ältere News dazu:
http://www.slashcam.de/news/single/newsmeldung2754.html

Ob das immer noch ist, weiß ich nicht.

[ 07. Januar 2003, 21:15: Beitrag editiert von: [TB]Lucky ]

__________________
Kein Support per PM!

Alt 07.01.2003, 20:18   #6
Apache
 
"save.exe" ??? - Beitrag

"save.exe" ???



</font><blockquote>Zitat:</font><hr /> Nach ersten Erkundungen halte ich das Programm für etwas Spyware-Ähnliches. Jedoch: AdAware meldet nichts. </font>[/QUOTE]Ist auch kein Wunder, das letzte Referenzfile von AdAware stammt vom 24.09.2002(!!). Wenn es sich bei deiner Datei um neuere Spyware handelt, kann AdAware die gar nicht finden, da es sie nicht kennt.

AdAware ist schon lange veraltet, am besten du nimmst SpybotSD , das ist am neusten Stand ausserdem kannst du bei dem Programm die Updates automatisch runterladen lassen.
__________________
--> "save.exe" ???

Alt 08.01.2003, 13:07   #7
MyThinkTank
 
"save.exe" ??? - Beitrag

"save.exe" ???



Hi!
Hmmm, ich habe keine der genannten Software neuinstalliert, also weder irgendwelche Backup-Software noch den mir unbekannten "radlight media player".

Ich habe das ganze jetzt mal verschoben und aus der registry den entsprechenden autostart-eintrag entfernt. Bisher läuft das System normal weiter.

Hat noch jemand eine Idee, wo der Murks herkommt?

Gruß!
MyThinkTank
__________________
MTT says: "Privacy is a human right!" SAVE Privacy (PDF, 550 KB)

Alt 08.01.2003, 13:11   #8
Lucky
/// Helfer-Team
 
"save.exe" ??? - Beitrag

"save.exe" ???



Hast du was in der letzten Zeit installiert? Und wenn ja was?
__________________
Kein Support per PM!

Alt 12.01.2003, 10:44   #9
CyberFred
 
"save.exe" ??? - Beitrag

"save.exe" ???



@MTT:
Ich hab jetzt grad mal auf meinem System nachgeschaut und die datei im selben Verzeichniss gefunden. Hier mal die zugehörige readme.txt:
-------------
-------------
Dear SAVE! User -
SAVE! is a program that brings you relevant offers and tells you about great deals and similar sites when you surf the web. It is our strict policy to distribute SAVE! only to users who have accepted the SAVE! license agreement.

SAVE! is installed on your computer as a module that comes with WhenUShop or other software that you downloaded from the Internet. At that time, you accepted a SAVE! license agreement as part of the download process you completed. - If you believe you have received SAVE! without accepting the license agreement, please let us know at legal@whenu.com.

There are a vast number of great offers and services available on the Internet. In addition, we negotiate a number of exclusive offers to maximize value for our users. SAVE!'s goal is to show users information about these offers and services - right at the moment when they need it. For example, if you go to a job search site, we might show you an offer for Hotjobs - which is right now offering great value to users that post resumes at their site. If you go to Staples, you might see an offer for a $30 off coupon that will save you money when you shop there. We show these offers infrequently so as not to be intrusive.

SAVE! strictly protects user privacy in the following manner:

* Personally identifiable information is NOT required in order to use the software
* WhenU.com does NOT transmit URLS visited by the user to WhenU.com or any third-party server
* WhenU.com does NOT assemble personally-identifiable browsing profiles of users
* WhenU.com does NOT assemble machine-identifiable browsing profiles of users
* WhenU.com does NOT track which ads and offers are seen or clicked on by individual machines

SAVE! is NOT spyware - there is no persistent communication between your desktop computer and our servers. Users have noted that the program contacts our servers every once in a while - it does so in order to retrieve content from us and store that content on your computer, to make it available to you at the right moment. There is one daily communication sent just to let us know that the software is functioning - nothing more (i.e. no collection of browsing history, etc). The desktop application checks for the presence of new browser windows every 3 seconds - which results in sustained (but very low) CPU usage.

Typically, data sent to the desktop is done in very small chunks of less than 4K - hardly noticeable. Upon installation, there will be some bandwidth usage as the initial content database is loaded - this is a one-time event. Very infrequently, there might be a sustained burst of data sent to the desktop - this would only be done if we: updated the desktop software itself (which we do from time to time to improve performance) or if we updated the entire content database. Again, these are one-time events - the application does NOT use bandwidth on a sustained basis. The software takes up only slightly more RAM than your IE browser control uses in any case (it shares RAM with it) and is designed to be non-intrusive and non-invasive.

If you want to uninstall SAVE!, you can do so through the add/remove function in your control panel. Of course we encourage you to leave it on so that you can benefit from the occasional offers that it shows you. If you need more information, or experience any technical problems, please contact us at techsupport@whenu.com. We look forward to hearing from you.
-------------
-------------

Ad-Aware indentifiziert es übrigens nicht als Spyware.

ciao, Cyber
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 12.01.2003, 11:20   #10
realistic
 
"save.exe" ??? - Beitrag

"save.exe" ???



MyThinkTank

backup utility ?

http://www.zedleronline.com/templates/tools/tools.html

cu

Alt 12.01.2003, 16:31   #11
MyThinkTank
 
"save.exe" ??? - Beitrag

"save.exe" ???



@cyberfred: Danke! Einen Auszug dieses Textes hatte ich bereits auf einer Website gefunden. Ich vermute auch, dass es sich um dieses Programm handelt. Nur über den Installationsweg bin ich mir noch nicht im Klaren. Ich definitiv keinen solchen Lizenzbedingungen zugestimmt.
Ich hab's jetzt einfach entfernt.

@realistic: Hmm, habe ich nicht installiert, kenne ich nicht mal und die Dateigröße stimmt nicht -&gt; eher unwahrscheinlich (und im Link fehlt ein "-" )

Thx 2 U!!!

Gruß!
MyThinkTank
__________________
MTT says: "Privacy is a human right!" SAVE Privacy (PDF, 550 KB)

Alt 13.01.2003, 01:01   #12
Bitmaster
 
"save.exe" ??? - Beitrag

"save.exe" ???



Save könnte im Schlepptau eines P2P Clients gewesen sein. Putz das Ding von der Platte und Ruh ist. Übrigens dürfte in den nächsten Tagen/Wochen nicht nur ein Ad-Aware Update, sondern ein ganz neues Programm kommen. Eigentlich sollte es sogar ein "Weihnachtsgeschenk" werden...

Alt 13.01.2003, 19:33   #13
MyThinkTank
 
"save.exe" ??? - Beitrag

"save.exe" ???



@Bitmaster: thx!

Gruß!
MyThinkTank
__________________
MTT says: "Privacy is a human right!" SAVE Privacy (PDF, 550 KB)

Alt 13.01.2003, 20:13   #14
CyberFred
 
"save.exe" ??? - Beitrag

"save.exe" ???



@Bitmaster: Und das wird dann auch auf lavasoft.de zu finden sein?
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 19.01.2003, 17:54   #15
CyberFred
 
"save.exe" ??? - Beitrag

"save.exe" ???



(-Thread nochmal nach oben schieb-)

Ich habe jetzt herausgefunden, wo diese save.exe herkommt! Bitamster hatte recht, ein p2p Client, und zwar Bearshare. Hatte es gerade nochmal installiert und nach dem rebooten meldete mir TC einen save.exe Eintrag in der Registry.

ciao, Cyber
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

 

Themen zu "save.exe" ???
adaware, aufrufe, aufrufen, explorer, gen, inter, interne, internet, internet explorer, kontrollieren, laufe, laufenden, melde, meldet, nicht, programme, prozesse, prozessen



Ähnliche Themen: "save.exe" ???


  1. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  2. "Browse to save" Virus
    Log-Analyse und Auswertung - 05.08.2014 (2)
  3. "Browse to save" Virus
    Log-Analyse und Auswertung - 25.01.2014 (7)
  4. "monstermarketplace.com" Infektion und ihre Folgen; "Anti-Virus-Blocker"," unsichtbare Toolbars" + "Browser-Hijacker" von selbst installiert
    Log-Analyse und Auswertung - 16.11.2013 (21)
  5. Bitte auch um Hilfe bei "Browse to save".. es macht mich wahnsinnig...
    Plagegeister aller Art und deren Bekämpfung - 18.07.2013 (2)
  6. Wie kann ich "Browse To Save" entfernen?
    Log-Analyse und Auswertung - 14.05.2013 (11)
  7. Mit dem Titel "Click to Continue by Browse to Save" öffnen sich im Internet-Browser ein fremdes Werbefenster
    Plagegeister aller Art und deren Bekämpfung - 11.04.2013 (5)
  8. "click to continue" oder "browse to save" entfernen
    Log-Analyse und Auswertung - 02.04.2013 (21)
  9. "Adds to Browse to save" Virus
    Plagegeister aller Art und deren Bekämpfung - 13.02.2013 (19)
  10. Unbekannter Virus-> "Ads by Browse to Save"
    Log-Analyse und Auswertung - 06.02.2013 (11)
  11. Ich habe jetzt auch "Browse to Save" Werbebanner und bekomme diese nicht weg!
    Plagegeister aller Art und deren Bekämpfung - 04.02.2013 (20)
  12. "click to continue" oder "browse to save" entfernen
    Plagegeister aller Art und deren Bekämpfung - 20.01.2013 (2)
  13. windows 7 gecrasht - "Windows - Delayed Write Failed" "Failed to save all the components..."
    Plagegeister aller Art und deren Bekämpfung - 26.01.2012 (12)
  14. privacy.exe "Failed to save all the components for the file System32\\00... " Win7
    Log-Analyse und Auswertung - 17.12.2011 (5)
  15. Habe auch Probleme mit "Failed to save all the components for the file System32\\00... " Win7
    Mülltonne - 09.12.2011 (4)
  16. Habe auch Probleme mit "Failed to save all the components for the file System32\\00... " Win7
    Plagegeister aller Art und deren Bekämpfung - 04.12.2011 (35)
  17. "Adware.Virtumonde"/"Downloader.MisleadApp"/"TR/VB.agt.4"/"NewDotNet.A.1350"/"Fakerec
    Plagegeister aller Art und deren Bekämpfung - 22.08.2008 (6)

Zum Thema "save.exe" ??? - Hi! Beim Kontrollieren meiner laufenden Programme ist mir ein Programm "Save.exe" aufgefallen, das normalerweise nicht zu den laufenden Prozessen gehört. Pfad: c:\Programme\save\save.exe Größe: 221.696 Bytes Datum: 22.07.2002 Beim Aufrufen des - "save.exe" ???...
Archiv
Du betrachtest: "save.exe" ??? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.