Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Wer weiss was NWEReboot ist ? (https://www.trojaner-board.de/12296-weiss-nwereboot.html)

Minka2 23.08.2005 10:37

Ich bin durch Google auf diese Seite gekommen, weil ich auch die URLHIST.tlb durch Sweepi gefunden habe. Diese Datei war bei mir Win2000
unter C:\winnt\system32 zu finden. Dies ist eine Spy Monitor Datei und sollte schnellstens gelöscht werden, denn die führt das Win Spy Programm aus.
Siehe http://www.win-spy.com/German/German.htm
Nach der Entfernung fand mein Spybot den DialerXX nicht mehr, der vorher immer wieder auftauchte und sich ein Symbol vom Desktop schnappte.

bobtail 29.09.2005 16:06

Schaut mal da ! http://www.wintotal-forum.de/index.p...msg410407.html

Neroteam: "Bei NWEReboot und dummy.exe handelt es sich um keinen Trojaner oder ähnliches...
NWEReboot ist eine Abkürzung und heißt voll ausgeschrieben:
Nero Web Engine Reboot. Hat also mit dem Nero Wave Editor nichts zu tun
Falls bei der Installation von Nero oder irgendeines der anderen Produkte aus unserem Haus
einige Dateien nicht ersetzt werden können (bspws. weil die Datei gerade in Verwendung ist), dann wird dies beim nächsten Reboot durchgeführt.
Auf manchen Betriebssystemen wird hierzu eine Programmdatei verwendet, die dies durchführt. Der Name dieser Programmdatei hängt von dem verwendeten Produkt ab. Bei Nero Burning ROM heißt das Programm "UNNERO.EXE" bei InCD "UNINCD.EXE" usw., weil dieses Programm gleichzeitig auch noch die Uninstaller-Datei des jeweiligen Produktes ist. Bei einigen Anwendungen bspws. bei Sprachpaketen lautet der Name "dummy.exe", weil es versäumt wurde einen richtigen Namen zu vergeben.
Ab der nächsten Version ist dieses Mißverständnis beseitigt."

sven81 04.02.2006 10:12

Zitat:

Die Vermutung von Brock ist richtig, die Informationen des Call Centers der Nero AG sind nicht korrekt.
Bei NWEReboot und dummy.exe handelt es sich um keinen Trojaner oder ähnliches...
NWEReboot ist eine Abkürzung und heißt voll ausgeschrieben:
Nero Web Engine Reboot. Hat also mit dem Nero Wave Editor nichts zu tun
Falls bei der Installation von Nero oder irgendeines der anderen Produkte aus unserem Haus einige Dateien nicht ersetzt werden können (bspws. weil die Datei gerade in Verwendung ist), dann wird dies beim nächsten Reboot durchgeführt.
Auf manchen Betriebssystemen wird hierzu eine Programmdatei verwendet, die dies durchführt. Der Name dieser Programmdatei hängt von dem verwendeten Produkt ab. Bei Nero Burning ROM heißt das Programm "UNNERO.EXE" bei InCD "UNINCD.EXE" usw., weil dieses Programm gleichzeitig auch noch die Uninstaller-Datei des jeweiligen Produktes ist. Bei einigen Anwendungen bspws. bei Sprachpaketen lautet der Name "dummy.exe", weil es versäumt wurde einen richtigen Namen zu vergeben.
Ab der nächsten Version ist dieses Mißverständnis beseitigt.
Schön wärs, bei mir ist aus irgendwelchen Gründen nach einer Nero Installation stets der Rechner abgestürzt was jedoch offenbar doch an einem anderen Programm lag.

Nachdem diese NWReboot sich nicht mal nach der Deinstallation von Nero löscht und beim ausführen von "Msconfig" völlig unsichtbar erscheint denkt man natürlich an einen gefährlichen Trojaner.

Hier sollte Nero wirklich nachbessern :lmaa:

derDachs 06.12.2006 06:47

hallo,

also diesen komischen NWEREBOOT eintrag habe ich auch.
Nur ist da nichts mit dummy.exe, sondern nur dieser Name, aber kein "null" verweis auf eine Datei. (quasi) leer...
Erscheinen tut das immer überall wo ich nero installiere oder Nero installiert ist bei Freunden und doch macht mich das stutzig, das einige einen verweis auf dummy.exe haben, da könnte was gemogelt worden sein..

Die info von "Neroteam":lach: na ja ich kann mich ja auch mal ebend so nennen, hier im Forum.

Vorsicht: wenn von Nero dann (leer)nix dummy.exe

schaut da trotzdem weiter drauf, weil das können bei mir auch wahnsinnig viele zufälle sein...

bis denne...

fmeyer 24.12.2006 10:15

Zitat:

Zitat von Neroteam: (Beitrag 136357)
Hallo, Die Vermutung von Brock ist richtig, die Informationen des Call Centers der Nero AG sind nicht korrekt.

NWEReboot, (...) Nero Web Engine Reboot.

(...) Falls bei der Installation von Nero (...) Dateien nicht ersetzt werden können (bspws. weil die Datei gerade in Verwendung ist), dann wird dies beim nächsten Reboot durchgeführt.
(...)Auf manchen Betriebssystemen (...) "UNNERO.EXE" bei (...) "UNINCD.EXE" usw., weil (...) gleichzeitig auch (...) Uninstaller-Datei (...) ist. Bei einigen (...) lautet der Name "dummy.exe", weil es versäumt wurde einen richtigen Namen zu vergeben.
Ab der nächsten Version ist dieses Mißverständnis beseitigt. VL

Die Datei kommt heimlich still und leise also doch von Nero. Obwohl sie bei jedem Systemstart mit hochfäht, wird sie fast nie benötigt - wie der freundliche Nero-Mitarbeiter oben erklärt. Also empfehle ich den Eintrag zu deaktivieren/löschen, bis die Nero-Software (bei einem Update o.ä.) mal meckern sollte. Das kann sowieso nur dann passieren, wenn du die Software während des Update laufen lässt (was man eigentlich nicht tut) oder einige Dateien aus Schreibrechts-Gründen nicht aktualisiert werden können. Nero scheint auch eine undokumentierte und heimliche Funktion zu haben, einen manuell gelöschten Eintrag von NWEReboot selbsttätig irgendwann doch wiederherzustellen.

Viele Softwarehersteller wollen in dein Autostart- und Systemmenü.(z. B. Adobe, Quicktime, Nero, alle Messenger, etc. pp.) Dann können sie immer auf deinem Rechner machen, was sie wollen bzw. brauchen. Ich habe festgestellt, dass diese Autostarteinträge und in der Registry in den Run-Schlüsseln abgespeicherten Softwarestarts einen Rechner ganz schön verlangsamen und sogar lahmlegen können. Ihr tatsächlicher Nutzeffekt ist aber - wenn überhaupt - sehr gering. Messenger behaupten: Du willst jedes Mal, wenn dein Rechner startet, auch Konferenzen machen. Adobe behauptet: Du willst dauernd PDFs lesen. So ein Quatsch!

Ich empfehle, die eigene Rechenzeit und CPU-Nutzung nicht beliebigen Herstellern beliebig zu überlassen und zu erlauben, d. h. Autostart und Systemmenü-Einträge ab und zu auszumisten. Ein anständiger Hersteller informiert auch seine Nutzer bei der Installation, im Handbuch und auf der Webseite - wann, warum und womit - er deine Rechenzeit in Anspruch nimmt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:05 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130