|
Hallo, die "Joke Programme dürften auch das kleinste Problem sein.... Das hier habe ich bei F-Secure gefunden F-Secure Virendefinition: BAT.Ftp Irrlicht |
würde mir die seite gerne anschauen, da ist auch mein altes problem die seite öffnet sich nicht, fehlermeldung...wie bei sovielen seiten.woran liegt das?: Fehler: Server nicht gefunden Der Server unter F-Secure.de > F-Secure.de konnte nicht gefunden werden. * Bitte überprüfen Sie die Adresse auf Tippfehler, wie ww.beispiel.de statt www.beispiel.de * Wenn Sie auch keine andere Website aufrufen können, überprüfen Sie bitte die Netzwerk-/Internetverbindung. * Wenn Ihr Computer oder Netzwerk von einer Firewall oder einem Proxy geschützt wird, stellen Sie bitte sicher, dass Firefox auf das Internet zugreifen darf. |
Hi, ich zitiere mal aus der F-Secure Seite: Zitat:
Das passt überhaupt nicht zu reboot.exe. Hast Du auf deinem System mal den Smitfraudfix eingesetzt? Der enthält eine reboot.exe die er nach system32 kopiert und die der Escan genau mit der Meldung, die Du bekommen hast, versieht. Welche Version Zonealarm hast Du auf deinem Rechner? Die aktuelle 7.337? Ich habe in der letzten Zeit diverse Fälle erlebt, in denen deren Deinstallation (die nicht einfach ist, Zonealarm ist extrem klebrig) schwere Probleme beseitigt hat. Dein Windows hat eine Firewall, die sehr gut funktioniert und keine Probleme macht. |
nein dieses smithfraud habe ich noch nicht gemacht, hab ich diesen trojaner denn schon länger oder kann man das nicht sagen, was macht der?sich uploaden?ich weiß schon mich ausspionieren oder so? sitzt da einer hinterm rechner und sieht alles was ich tippe? ich habe im moment die testversion von zonealarm pro, ich glaube das war ein fehler, diese blöde zonealarm ist eh voll der scheiß, kapiert man überhaupt nicht.was mir noch aufällt ist beim benutzerwechsel hat er am ende noch zlclient.exe beendet, was neu ist. |
Hallo, hat was für sich,Karl Karl.... Wird aber die Exe nicht auch im EScan mit Namen benannt ? Die Fehlversuche F-Secure zu ereichen ? Irrlicht |
Der Name kann natürlich täuschen, aber es schien mir sehr wahrscheinlich, da ich das oft sehe. Dann lass die reboot.exe mal bei VirusTotal oder Jotti scannen und kopiere die Ergebnisse hierher. Wichtig: die zusätzlichen Daten wie Dateigröße, MD5, usw. ebenfalls. |
ich habe gesehen ich habe diese datei schon seit 12.2.2005 ist ja voll lang, sollte ich alle passwörter ändern?was macht das ding auf meinem rechner der letzte zugriff war heute.virustotal-auswertung: Antivirus Version Update Result AhnLab-V3 2007.5.10.0 05.11.2007 no virus found AntiVir 7.4.0.15 05.13.2007 no virus found Authentium 4.93.8 05.12.2007 no virus found Avast 4.7.997.0 05.13.2007 no virus found AVG 7.5.0.467 05.13.2007 no virus found BitDefender 7.2 05.13.2007 no virus found CAT-QuickHeal 9.00 05.12.2007 no virus found ClamAV devel-20070416 05.13.2007 no virus found DrWeb 4.33 05.13.2007 no virus found eSafe 7.0.15.0 05.13.2007 no virus found eTrust-Vet 30.7.3628 05.11.2007 no virus found Ewido 4.0 05.13.2007 no virus found FileAdvisor 1 05.13.2007 No threat detected Fortinet 2.85.0.0 05.13.2007 no virus found F-Prot 4.3.2.48 05.12.2007 no virus found F-Secure 6.70.13030.0 05.11.2007 no virus found Ikarus T3.1.1.7 05.13.2007 no virus found Kaspersky 4.0.2.24 05.13.2007 no virus found McAfee 5029 05.11.2007 no virus found Microsoft 1.2503 05.13.2007 no virus found NOD32v2 2262 05.12.2007 no virus found Norman 5.80.02 05.11.2007 no virus found Panda 9.0.0.4 05.13.2007 no virus found Prevx1 V2 05.13.2007 no virus found Sophos 4.17.0 05.11.2007 no virus found Sunbelt 2.2.907.0 05.12.2007 no virus found Symantec 10 05.13.2007 no virus found TheHacker 6.1.6.114 05.12.2007 no virus found VBA32 3.12.0 05.13.2007 no virus found VirusBuster 4.3.7:9 05.13.2007 no virus found Webwasher-Gateway 6.0.1 05.13.2007 no virus found Aditional Information File size: 4405 bytes MD5: 79eb06b91657a30fa4f21944ccad90d8 SHA1: 64b67908a1287fba34d363981d07a49b4db18647 Bit9 info: Bit9 FileAdvisor - Search Results |
was sollte ich denn jetzt weiterhin machen? |
Was für ein Computer ist das denn? ein Acer Notebook? Anhand der Daten des Onlinescans konnte ich orten, dass diese Datei Teil eines Acer Softwarepaketes "aac_support/server/diags/m5diag.exe" ist. Wenn Du der Sache immer noch nicht traust: Besuche die Seite The Spykiller - Index und eröffne dort einen neuen Thread mit "New Topic", Du musst dafür nicht registriert sein. Fülle das Formular aus, schreibe als Titel "for karl". Kopiere auch eventuell schon vorhandene Scanresultate für die folgenden Dateien. Mit "Durchsuchen ..." suche nun folgende Datei/en und lade sie als Anhang hoch.
Die Datei ist sehr klein, sollte kein Problem sein, schnell zu ermitteln, was sie tut. Ich gehe stark davon aus, dass sie den Rechner neu startet ;) Noch eins: Nicht auch noch andere Foren damit beschäftigen. Das führt zur Vervielfachung der Arbeit für Freiwillige. |
ja okay, alles klar, habs verstanden.:) danke für die hilfe, die gut war, bis hierhin. |
Ist wirklich ein Reboot Programm. Allerdings nicht das aus dem Smitfraudfix, sondern ein richtig antikes: Msdos 16 Bit Real Modus. Ich hab es ausprobiert: unter Windows überhaupt nicht lauffähig (da man dort nicht mehr direkt auf den Speicher zugreifen kann). Beim Anblick dieses Codes kamen richtig nostalgische Gefühle auf, mit Turbo C habe ich einst auch programmiert. Die Escan Meldungen mit "offending" basieren auf dem Namen einer Datei oder eines Ordners. Da kommen mehr Fehlalarme bei raus als wirkliche Erkennungen. Probleme wie Du sie mit dem Internet hast, habe ich in der letzten Zeit mehrfach erlebt. In einigen dieser Fälle hat sich Zonealarm als Ursache des Problems herausgestellt. Welche Version hast Du drauf? |
ich habe zonealarm pro version 6.1.744.001, will es eh runtertun, wenn das so einfach wäre, wie ich hier schon lesen konnte. ist die anleitung diesselbe wie bei zonealarmpro 3?(anleitung steht nämlich im forum) was macht dieses reboot.exe, oder hat es mal was gemacht, wenn du sagst es ist sehr alt.?! |
Code: ; int __cdecl main(int argc,const char **argv,const char *envp)Da hast Du noch eine etwas ältere Version Zonealarm. Die mir bekannten Probleme beziehen sich auf die aktuelle 7.337. In diesem Fall solltest Du dich erstmal durch die Konfiguration der Firewall hindurcharbeiten ob da was verstellt ist. Nicht updaten, sogar die Gurus im Zonealarm Forum raten davon ab. Die Anleitung kann ich nicht überprüfen. Ich hatte mal vor Jahren eine 5er Version. Als ich dann bemerkte, dass die andauernd verschlüsselte Daten von meinem Computer zu ihrem Hersteller übertrug war das loswerden etwas schwierig, habe sie von Hand aus dem Dateisystem und der Registry entfernt, da die normale Deinstallation dazu führte, dass danach mein Browser gehijackt wurde von einer Zonealarm-Seite mit weiteren Hinweisen deren Abarbeitung aber nichts mehr änderte. Formatieren und neu installieren wäre schneller gewesen :( |
Okay, soll ich die Datei reboot.exe dann einfach löschen? Ich hoffe das ist überhaupt möglich.Also ich hatte mal eine Zeit, ist schon über 1Jahr her, da hat sich mein Rechner immer einfach so gestartet, hatte dann auch ein Virus, den mir aber ein Bekannter gelöscht hat, das fällt mir beim Stichwort, einfach booten ein.Also einfach löschen und ignorieren??? Und sonst sieht mein Rechner soweit "sauber" aus? |
Die reboot.exe ist sowieso nicht lauffähig, sie startet zwar, kann aber ihre vorgesehene Aufgabe nicht ausführen, jedenfalls nicht unter Windows, sonst hätte mein Rechner heute schon einige Neustarts gehabt. Also werden die Neustarts damals einen anderen Grund gehabt haben, da wurde ja bereits was unternommen. Bei dem, was ich hier von deinem Rechner sehe, sehe ich keine Hinweise auf aktive Malware. Allerdings besteht eine gewisse Möglichkeit, dass da was sein könnte, was in den bisherigen Untersuchungen nicht sichtbar wird. 100% kann man nie garantieren bei so einer Onlineuntersuchung. Ich weiß noch nicht einmal ob das zu schaffen ist, wenn man den Computer vor sich stehen hat. Ich hab hier noch zwei Links die neulich schon jemand anders geholfen haben, Zonealarm loszuwerden. Link Link |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 10:26 Uhr. |
Copyright ©2000-2025, Trojaner-Board