Datei: rvupdmgr.exe und simgr.exe was ist das?
#1
Seit kurzem sehe ich diese Dateien in dem Ordner:
C:\Programme\Common Files\updmgr

Die rvupdmgr.exe hat eine Kugel mit X als Symbol und die simgr.exe eine Sateliten Schüssel.

Ebenfals wurden sie von Spybot - Search & Destroy gefunden.

Was ist das?

In dem Ordner befindet sich noch:
updmgr.exe
data1.dat mit einer Adresse
UPDATESVRTURL>http://update.thunderdownloads.com/service/update.svr</UPDATESVRTURL>

und eine data2.dat mit verschlüsselten Code.

Spybot sagt auch, das sie am Systemstart mitgestartet werden.
  Zitieren
#2
Zitat:Original von pattex
Seit kurzem sehe ich diese Dateien in dem Ordner:
C:\Programme\Common Files\updmgr

Die rvupdmgr.exe hat eine Kugel mit X als Symbol und die simgr.exe eine Sateliten Schüssel.

Ebenfals wurden sie von Spybot - Search & Destroy gefunden.

Was ist das?

In dem Ordner befindet sich noch:
updmgr.exe
data1.dat mit einer Adresse
UPDATESVRTURL>http://update.thunderdownloads.com/service/update.svr</UPDATESVRTURL>

und eine data2.dat mit verschlüsselten Code.

Spybot sagt auch, das sie am Systemstart mitgestartet werden.

Wenn Spybot sie auflistet, ist schon mal höchste Aufmerksamkeit angesagt. Von wann sind die Dateien? Neueren Datums? Vielleicht um den Zeitraum rum, wo du Kazaa installiert hast?
Auf jeden Fall raus aus dem Autostart und evtl. mal vorerst umbenennen und schauen, welches Programm dann unter welchen Umständen meckert.

Dateinamen auch mal in Google eingeben!
  Zitieren
#3
Zu spät. Spybot hat sich gerade vernichtet.
  Zitieren
#4
Zitat:Original von pattex
Zu spät. Spybot hat sich gerade vernichtet.
Dann ist Spybot wohl eher von diesen Programmen gekillt worden...

EDIT: http://www.mcse.ms/archive177-2004-3-485731.html und http://www.supernature-forum.de/vbb/arch...953-1.html
  Zitieren
#5
Spybot hat die ganzen Dateien gekillt. Ich dachte schon, er hat den IE gekillt weil der plötzlich aus ging. :hmm:

Geht aber alles wieder, ausser kazaa. Spybot hat auch seine Werbung gekillt und nu will kazaa nicht mehr. :grübel:
  Zitieren
#6
Zitat:Original von pattex
[...]und nu will kazaa nicht mehr. :grübel:

Willst du denn, dass Kazaa noch will? Big Grin
Zumindest die Kazaa-Version scheint ja nicht astrein zu sein...
  Zitieren
#7
Ich habe noch ältere laufen. Die neue blendet dauernt werbefenster ein, die aber nun weg sind Big Grin.

Ist ziemlich nervig. Und wenn man die löscht geht kazaa nicht mehr. Big Grin
  Zitieren
#8
das is eine art "trojaner" die mit kazaa zusammen installiert wird und ohne den kazaa nicht mehr läuft
mein tipp daher kazaa lite verwenden - die offizielle seite ist zwar down aber auf chip.de usw gibts den download noch immer

http://www.computercops.biz/downloads-file-331.html das hier ist kazaa begone - es soll angeblich diese dateien entfernen können - aber i mag kazaa net installieren und es testen da ich mein system nur ungern verseuchen möcht Wink
Write this on my gravestone, write this right on my grave, "To whisky and women, here lies a poor slave".

[Bild: 10_en_btn.gif]

Computer- und Mediensicherheit - FH Hagenberg
Hagenberger Kreis zur Förderung der digitalen Sicherheit
Security Forum
  Zitieren
#9
auf emule umsteigen :hmmm: oder wie gesagt kazaalight verwenden Big Grin
:grübel:
  Zitieren
#10
emule kannst für mp3s vergessen
da nimmst besser soulseek http://www.slsknet.org oder shareaza http://www.shareaza.com (kennt edonkey, gnutella 1/2 und bittorrent)
vor i-mesh würde ich abraten - das installiert noch mehr spyware wie kazaa
ne andre möglichkeit wäre au noch win mx http://www.winmx.com welches unter anderem über das open napster protokol läuft
Write this on my gravestone, write this right on my grave, "To whisky and women, here lies a poor slave".

[Bild: 10_en_btn.gif]

Computer- und Mediensicherheit - FH Hagenberg
Hagenberger Kreis zur Förderung der digitalen Sicherheit
Security Forum
  Zitieren


Gehe zu:


Benutzer, die gerade dieses Thema anschauen: 6 Gast/Gäste