Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Archiv (https://www.trojaner-board.de/archiv/)
-   -   VIRUS oder "GAG" ??? jdbgmgr.exe (https://www.trojaner-board.de/3587-virus-gag-jdbgmgr-exe.html)

Kalle4711de 01.01.2003 23:50

Hallo
Ihr habt mir schon ein zwei mal echt geholfen.
hab nu noch ne frage,ne bekannte meinte ihr wäre ein virus von wiederum einem bekannten geschickt worden.
er hat den namen ---jdbgmgr.exe---.ich habe diese datei wirklich auf meinem rechner,allerdings schon seit dem jahr 2000.ist das wieder so ne "juxmeldung" "lebenswichtige" windows dateien zu löschen ?? habe bald das Gefühl.

könnt ihr mir das bestätigen oder sollte es doch ein virus sein?? mein virenscanner schlägt nicht an.ich habe das BS WIN ME

danke im vorraus

Kalle

Lucky 01.01.2003 23:55

Ist eine Juxmeldung... Einfach ignorieren. Diese Datei ist eine wichtige Systemdatei. Löscht du sie geht dein Windows unter umständen nicht mehr.

Kalle4711de 01.01.2003 23:57

hi lucky
vielen dank,habs mir fast gedacht aber ich wollte lieber zur vorsicht nachfragen.

gruß kalle

fish 01.01.2003 23:58

Hi Kalle

Keine Panik - das ist ein HOAX.. (INFOs zu HOAX )
hier findest Du weitere Infos zum jdbgmgr..

fish

Lutz 02.01.2003 08:21

Hallo Kalle,

ich will keine Panik/Verwirrung stiften, aber da Du geschrieben hast, deine Bekannte habe die Datei "jdbgmgr.exe" per Mailzugeschickt bekommen, sollte sie ihr System -sofern nicht schon geschehen- mit einem aktuell gehaltenen Virenscanner überprüfen.

Hier ein kurzer Auszug aus der entsprechenden Nachricht von www.hoax-info.de:

</font><blockquote>Zitat:</font><hr />...Eine völlig andere Situation ergibt sich, wenn eine Datei dieses Namens per E-Mail eintrifft und dies hat wohl den Hoax ausgelöst.
Der Virus W32/Magistr infiziert Systemdateien (vor allem .EXE) und versendet diese dann per E-Mail. Dabei kopiert er das Original der Datei vorher in eine zweite Datei, deren Namen er modifiziert: Er ändert das letzte Zeichen des Namens, verringert den Zeichencode um 1. D.h. aus SULFNBK.EXE wird SULFNBJ.EXE, aus PSTORES.EXE wird PSTORER.EXE, aus CFGWIZ32.EXE wird CFGWIZ31.EXE usw. Er versendet jedoch die infizierte Datei mit dem Originalnamen. Die umbenannte Kopie ist ebenfalls infiziert.
...
Löschen Sie keinesfalls eine Datei JDBGMGR.EXE, die Sie auf Ihrem Rechner finden, wenn nicht ein Virenscanner eine Infektion dieser Datei meldet!..</font>[/QUOTE]Die Wahrscheinlichkeit das es sich doch um eine infizierte Datei handelt ist relativ gering, aber wenn sie per Mail gekommen ist, nicht völlig auszuschließen!
Mir persönlich ist bisher kein Fall bekannt geworden, in dem die Datei "jdbgmgr.exe" tatsächlich infiziert gewesen ist, aber Vorsicht ist die Mutter der Porzellankiste, oder so ähnlich...

tschööö, DerBilk

Kalle4711de 02.01.2003 12:07

hi fish
auch dir danke,habe meiner bekannten schon den link geschickt.was für ne vorstellung ich hätte die datei gelöscht [img]graemlins/crazy.gif[/img]

BEASTIEPENDENT 02.01.2003 12:10

</font><blockquote>Zitat:</font><hr />Original erstellt von fish:
(INFOs zu HOAX )...</font>[/QUOTE]Seit 'ner Weile kannst Du auch einfacher www.hoaxinfo.de eingeben und wirst weitergeleitet zur Uni, den Link kann man sich doch ein bisschen einfacher merken :D

fish 02.01.2003 12:31

</font><blockquote>Zitat:</font><hr />Original erstellt von BEASTIEPENDENT:
Seit 'ner Weile kannst Du auch einfacher www.hoaxinfo.de eingeben und wirst weitergeleitet zur Uni, den Link kann man sich doch ein bisschen einfacher merken :D </font>[/QUOTE]:D :D :D oh Beastie.. -

Du müsstest doch wissen, daß ich's manchmal gerne etwas komplizierter angeh ;) - wenn ich versuch mich auszudrücken [img]graemlins/crazy.gif[/img]

fish

Düsentrieb 04.01.2003 15:07

hupsi... und was tun wenn ich die Datei (jdbgmgr.exe) schon gelöscht habe???

Lucky 04.01.2003 15:09

Mal sagen, was du für ein Betriebssystem hast. Vielleicht kann dir hier jemand die Datei zu senden.

Düsentrieb 04.01.2003 15:10

Win 98 (zweite Ausgabe)

fish 04.01.2003 15:18

@ Düsentrieb..

haste ne E-mailadresse?? -- sonst schick sie einfach mal per PM rüber..

Ich kann Dir die Datei schicken !

fish

Lucky 04.01.2003 15:20

Ich kann sie dir auch senden :D

fish 04.01.2003 15:22

oh oh.. :D :D

schwierige Entscheidung.. ;)

--- ich lass [TB]Lucky den Vortritt.. - ich hab meine Gute Tat für heute schon geleistet und ner Oma über die Straße geholfen [img]graemlins/lach.gif[/img]

fish

FataMorgana 04.01.2003 15:33

Andere Möglichkeit: Mal folgende Website besuchen

http://windowsupdate.microsoft.com

IE 6 SP 1 installieren, dann das Patch Q324929, dann die Virtual Machine Build 3809.

Ist umständlicher, schließt aber gleichzeitig noch einige andere Sicherheitslücken.

Lucky 04.01.2003 15:41

Wie Fish hast du "angst" vor mir? :D
Brauchst du aber nicht. Ich esse keine Fis(c)h. Ausser du bist Fis(c)hstäbchen :D

[edit Oh oh meine Grammatik ist heute sooo übel :( ]

[ 04. Januar 2003, 15:42: Beitrag editiert von: [TB]Lucky ]

fish 04.01.2003 15:52

</font><blockquote>Zitat:</font><hr />Original erstellt von [TB]Lucky:
Wie Fish hast du "angst" vor mir? :D
Brauchst du aber nicht. Ich esse keine Fis(c)h. Ausser du bist Fis(c)hstäbchen :D
</font>[/QUOTE]:cool: .. mit Angst.. hat ;) .... das wohl weniger zu tun... http://home.arcor.de/cheesebuerger/s...onstige/30.gif

fish

Düsentrieb 04.01.2003 16:53

Egal wer sie mir schickt, macht das unter euch aus [img]smile.gif[/img]

dannykolz@hotmail.com

Wo muss die Datei denn dann hin??? Windows Ordner???

Gorgo 04.01.2003 17:09

HIER kannst Du die Datei selbst herunterladen... ;)

Gorgo

[ 04. Januar 2003, 17:10: Beitrag editiert von: Gorgo ]

fish 04.01.2003 17:27

</font><blockquote>Zitat:</font><hr />Original erstellt von Düsentrieb:
Wo muss die Datei denn dann hin??? Windows Ordner???</font>[/QUOTE]Wie Gorgo schon sagte.. :
Lad sie Dir herunter ;) und dann in C:\Windows\System

fish

Düsentrieb 04.01.2003 19:56

</font><blockquote>Zitat:</font><hr />Eine solche Datei, aus einer aktuellen Windows2000-SP2 Konfiguration, mit Internet Explorer 6.0.2600 kann auch hier heruntergeladen werden.</font>[/QUOTE]Ich hab win 98... is das egal???

fish 04.01.2003 22:54

Mail ist unterwegs..

fish

[edit: Ergänzung: Du solltest Dir aber zusätzlich doch die für Dich passenden Patches (IE 5.5 SP2 (oder IE 6.0),Java-VM (Build 3805), Sicherheitsupdate für IE 5.x/6.0 downloaden.. - Tips dazu findest Du in den vielen schon genannten Links - N8 und edit-ende]

[ 04. Januar 2003, 23:20: Beitrag editiert von: fish ]

Kalle4711de 04.01.2003 23:18

Hallo leute
na ich bin ja froh das ich nicht der einzigste bin der beinah drauf reingefallen ist [img]graemlins/crazy.gif[/img]
aber ich finds schon ärgerlich mit welcher dreistigkeit einzelne leute die "jungen" pc leute iritieren.Ich wünsch denen auf jeden fall die ...... an den hals :cool:

aber solange es trojaner-info gibt wird ja den meisten geholfen,wie sagt man immer ???? erst fragen dann machen [img]graemlins/huepp.gif[/img]

also vielen dank nochmal an alle [img]graemlins/party.gif[/img]

FataMorgana 04.01.2003 23:30

</font><blockquote>Zitat:</font><hr />Original erstellt von fish:
Du solltest Dir aber zusätzlich doch die für Dich passenden Patches (IE 5.5 SP2 (oder IE 6.0),Java-VM (Build 3805), Sicherheitsupdate für IE 5.x/6.0 downloaden..</font>[/QUOTE]Aktuell wäre (wie schon weiter oben gesagt) IE 6 SP1 + Dezember-Update (wenn es denn der IE sein muss) und Java-VM Build 3809 (oder die Sun JRE SE 1.4.1).

Am besten gleich auf einen anderen Browser und Mailclient umsteigen. Für meinen Geschmack hat sich z. B. Mozilla 1.2.1 bestens bewährt.

fish 04.01.2003 23:35

</font><blockquote>Zitat:</font><hr /> Aktuell wäre (wie schon weiter oben gesagt) IE 6 SP1 + Dezember-Update (wenn es denn der IE sein muss) und Java-VM Build 3809 (oder die Sun JRE SE 1.4.1).
Am besten gleich auf einen anderen Browser und Mailclient umsteigen. Für meinen Geschmack hat sich z. B. Mozilla 1.2.1 bestens bewährt. </font>[/QUOTE]Sorry.. meine Unachtsamkeit [img]graemlins/crazy.gif[/img] -- natürlich sind die Angaben von Fata Morgana korrekt - vor allem aktuell ;) ..

Einen anderen Browser würd ich ohnehin nutzen :D ..

fish

Düsentrieb 05.01.2003 11:37

könntest du mir die Datei bitte nochmals schicken? Aber diesmal auf:

danny.kolz@t-online.de

Hotmail spinnt ma wieder...

[img]graemlins/kloppen.gif[/img]

Surrender 05.01.2003 15:37

Hallo,

bräuchte diese jdbgmgr.exe auch nochmals, aber für XP Home.

Bitte per mail

an lberben@web.de

Lucky 05.01.2003 15:40

@Admins vom Board und von TrojanerInfo

Sagt mal könnte man nicht so ein Download Archiv einrichten? Wo z.B. solche Dateien hin kommen?

FataMorgana 05.01.2003 17:22

Liebe Leute,

die Frage ist doch, ob Ihr diese Datei überhaupt braucht. Ich zitiere hierzu M$:
</font><blockquote>Zitat:</font><hr /> If you follow the e-mail message instructions and delete this file, you do not have to recover it unless you use Microsoft Visual J++ 1.1 to develop Java programs on Windows XP, Windows NT 4.0, Windows 98 Second Edition, Windows 98, or Windows 95. </font>[/QUOTE]Wenn Ihr der Meinung seid, dass Ihr die Datei braucht, dann ist der korrekte Weg die Neuinstallation der M$ Virtual Machine in der aktuellen Version 3809. Ich nehme aber mal an, dass Ihr keine Java-Programme entwickelt. Dann würde ich auf die Datei lieber verzichten, als sie mir von jemandem mailen zu lassen, den ich gar nicht kenne. Na ja, jedem das seine.

Quelle dieser Informationen:
http://support.microsoft.com/default...;en-us;Q322993

Surrender 05.01.2003 19:08

So hat sich bei mri erledigt, hab einfach das Service Pack 1 drüber gebügelt und schon war die Datei wieder da [img]smile.gif[/img] Einfach mal Windows Update ausführen.

Eisbaer 06.01.2003 18:31

Hmmm.... es wurde doch schon die Infoseite von hoax-info.de genannt. Dort steht ebenfalls bis ins kleinste Detail beschrieben, wie man die Datei wiederherstellt :confused: :confused:

Hoax: JDBGMGR.EXE

Gruss Eisi ;)

Düsentrieb 07.01.2003 18:51

Wollte mich nur nochmal eben bei fish bedanken...

[img]graemlins/bussi.gif[/img]

Nach den Patches werd ich auch später mal schauen ;)

Man liest sich...


Alle Zeitangaben in WEZ +1. Es ist jetzt 13:33 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131