Firewall-Meldung

Cyrotech

God

Dienstag, 6. August 2002, 21:50

1

Hi@all,

seit 2 Tagen meldet meine Firewall eine outgoing connection, und zwar vom Programm WINKTE.EXE. Laut Firewall befindet sich diese *.exe im Windows/System32-Verzeichnis. Dort ist aber diese nicht zu finden (ja, versteckte Dateien anzeigen habe ich aktiviert). Was zur Hölle ist das für ein Prog/eine Datei? Virus? Trojaner? Spyware?

Mainboard: Asus P5B Premium Vista
CPU: Intel Core2Duo E6600
Grafikkarte: XFX GeForce 8800GT 512MB
RAM: 4GB Corsair TWIN2X2048-6400C4
HD: 2x 500GB SATA Samsung
Sound: Audigy2ZS Platinum Pro
OS: WindowsXP Professional SP3 32bit

XeeD

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:07

2

Blocken egal was es ist !
Alles was nicht schon immer vebindungen hergestellt hat darfs auch nie

Member of P.E.T.A. - People eating tasty animals Meine Gurke

Cyrotech

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:12

3

Ich blocke ja, aber ich will trotzdem wissen, was da alles so in meinem PC wohnt.

Mainboard: Asus P5B Premium Vista
CPU: Intel Core2Duo E6600
Grafikkarte: XFX GeForce 8800GT 512MB
RAM: 4GB Corsair TWIN2X2048-6400C4
HD: 2x 500GB SATA Samsung
Sound: Audigy2ZS Platinum Pro
OS: WindowsXP Professional SP3 32bit

XeeD

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:13

4

Wenns angeblich im Sysverzeichnis ist ists wahrscheinlich nen Troj

Member of P.E.T.A. - People eating tasty animals Meine Gurke

Cricket

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:16

5

Virus oder Trojaner kann zu 99% ausgeschlossen werden, da nichtmal in der Symantec Virus Encyclopedia etwas darüber zu finden ist

Ich tippe mal auf Microsoft Spyware.
Was hast du denn in den letzten Tagen installiert/deinstalliert ?

Ciao,
Cricket

XeeD

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:20

6

Microsoft Spyware ist aber eher in nötige Verbindungen integriert

Member of P.E.T.A. - People eating tasty animals Meine Gurke

Hackprince

unregistriert

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:21

7

kannst dir ja ma dieses xp-antispy tool ziehen!

vielleicht is es ja von xp???

Cyrotech

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:39

8

Neu installiert habe ich nur edonkey+no-valid-linkpatch und direct connect.

Mainboard: Asus P5B Premium Vista
CPU: Intel Core2Duo E6600
Grafikkarte: XFX GeForce 8800GT 512MB
RAM: 4GB Corsair TWIN2X2048-6400C4
HD: 2x 500GB SATA Samsung
Sound: Audigy2ZS Platinum Pro
OS: WindowsXP Professional SP3 32bit

Cyrotech

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 22:40

9

Mich macht nur stutzig, das ich die WINKTE.exe nicht im Verzeichnis finden kann, obwohl die TinyPersonalFirewall sagt, sie liegt im System23-Verzeichnis.

Mainboard: Asus P5B Premium Vista
CPU: Intel Core2Duo E6600
Grafikkarte: XFX GeForce 8800GT 512MB
RAM: 4GB Corsair TWIN2X2048-6400C4
HD: 2x 500GB SATA Samsung
Sound: Audigy2ZS Platinum Pro
OS: WindowsXP Professional SP3 32bit

XeeD

God

Re: Firewall-Meldung

Dienstag, 6. August 2002, 23:38

10

Wenn du doch den Donkey hast dann saug dir doch ne Anständige Wall (Norton 2002 Pro)

Member of P.E.T.A. - People eating tasty animals Meine Gurke

Chewy

Moderator

Re: Firewall-Meldung

Mittwoch, 7. August 2002, 10:27

11

Zitat von »Cricket«

Virus oder Trojaner kann zu 99% ausgeschlossen werden, da nichtmal in der Symantec Virus Encyclopedia etwas darüber zu finden ist

Ich tippe mal auf Microsoft Spyware.
Was hast du denn in den letzten Tagen installiert/deinstalliert ?

Ciao,
Cricket

ist ein "Virus. und zwar ein Clone des W32.Klez.E@mm

gruss
chewy

freezefreaks.de - design and silence

Cyrotech

God

Re: Firewall-Meldung

Mittwoch, 7. August 2002, 21:35

12

Ich hab dem Sack den Saft abgedreht. Er hatte einen Eintrag unter MCconfig, in der Abteilung für zu startende Dienste.

Mainboard: Asus P5B Premium Vista
CPU: Intel Core2Duo E6600
Grafikkarte: XFX GeForce 8800GT 512MB
RAM: 4GB Corsair TWIN2X2048-6400C4
HD: 2x 500GB SATA Samsung
Sound: Audigy2ZS Platinum Pro
OS: WindowsXP Professional SP3 32bit

Vitektim

God

Re: Firewall-Meldung

Mittwoch, 7. August 2002, 21:47

13

Kennt jemand bigmäc.exe?
Hatte ich in system32 von win Xp.
und wenn ich länger weg war hat der immer versucht das über msn messenger zu verschicken. Is das was böses? Habs einfach gelöscht.

Chewy

Moderator

Re: Firewall-Meldung

Donnerstag, 8. August 2002, 09:34

14

könnte ein clone des w32 sein. Magistra, LED oder Kitra sind die aktuellen Viren des Messengers. Schicks doch mal zu F-Secure oder Symantec, die freuen sich über sowas ;o)

freezefreaks.de - design and silence