Trojaner im Windows XP "wab.exe"

Gast · 22.11.2003, 00:17

ich habe einen Trojaner im Windows XP dieser heißt „wab.exe“, und läßt sich nicht entfernen,

mag zwar sein, dass das ein MS tool ist, adressbuch, ich will dieses adressbuch aber nicht in meinem Windows haben!

ich hatte in der reg. alle Einträge entfernt dann neu den pc gebootet, und dann manuell die Datei wab.exe gelöscht, #ach dem 2. booten ist dieser Trojaner wieder da.

dieser ist im outlook verz. und im system32 verz. von Windows XP

Joshua · 22.11.2003, 11:03

1.) Welche Software sagt dir denn, das es sich dabei um nen Trojaner handelt ?!?

2.) Hast du schonmal AdAware oder SpyBot über dein System gescheucht ?!?

3.) Im Systempfad hat die wab.exe nix verloren - die gehört ausschliesslich in den Pfad von Outlook Express

Cheers,
Joshua

Eike · 22.11.2003, 14:38

Ja wie kommst du auf die Idee das wär ein Trojaner? Das Programm ist ein ganz normaler Teil von Outlook Express.

tele · 22.11.2003, 14:47

du könntest höchstens einer personal firewall sagen, dass diese diesem prog den zugriff auf irgendein netzwerk verbietet

Realive · 22.11.2003, 15:07

Zitat:

Zitat von telepornos

du könntest höchstens einer personal firewall sagen, dass diese diesem prog den zugriff auf irgendein netzwerk verbietet

du sag mal telepornos haben deine Sätze auch mal einen Sinn den man auch versteht ohne deine Sätze 3 mal lesen zu müssen und vorallem wäre es nett wenn sie mal ein Ende haben würden?

Grundsätzlich kann es ein das diese Datei mit einem Trojaner infiziert wurde und die Dartei in deinem Outlook Express Ordner nur ersetzt hat oder einfach in den System 32 Ordner kopiert wurde und da sein unwesen treibt. Wenn du nun alle Einträge und die Datei im Systemordner löschst wird dass nicht aussreichen da beim aufrufen von Outlook die Exe weider ausgeführt wird und den Trojaner wird wieder installiert.

Normalerweise sollte deine AV den automatisch löschen!

Gruss Realive

tele · 22.11.2003, 17:17

sicher haben meien sätze einen sinn, nur muss ich zunehmend feststellen, dass personen nicht mehr in der lage sind, Sätze, die über eine Länge von zwei Zeilen hinausgehen, zu verstehen, und deren Inhalt weiter zu verarbeiten. entschuldigung.

Ich wollte damit ausdrücken, dass es die Möglichkeit gibt, speziell der datei wap.exe den Zugriff auf Netzwerke zu verbiene *Punkt*

Dabei öffnest du die Personal Firewall deiner Wahl, öffnest die Einstell-Seite für Programmzugriff und setzt die wap.exe auf DENIED, wie auch immer das in der firewall deiner wahl aussieht.

Ist das verständlich genug gewesen Realive?

Realive · 22.11.2003, 20:33

hey das war doch für den Anfang ned schlecht Telepornos!

Das sollte kunstruktive Kritik sein um dich anzuspornen

Sie dass mal so nicht alle die hier posten haben gutes PC wissen es sind sehr viele neueinsteiger dabei und viele die hier Ihr wissen auffrischen wollen und da ist ein ausführlichere Beschreibung der Situation sehr hilfreich und erspart eine Menge Rückfragen.

Eigentlich 5 Zeilen auf eine zu komprimieren macht es nicht gerade verständlicher.

sag ich und nichts für ungut

Gruss Realive

tele · 23.11.2003, 03:29

Jedoch muss ich feststellen, dass bis auf meine Persönlichkeits erweiterung, dieser Thread so ziemlich sinnlos ist, das Hoax wohl nicht der sinn eines Boards mit vielen Anfängern sein kann.

dennoch, sollten solche beiträge unterbleiben

Realive · 23.11.2003, 13:25

seit wann wir der inhalt von threads von 2. bestimmt? Dies ist ein forum wo jeder sein anliegen posten kann ohne darüber nachdenken zu müssen ob es gern gesehen ist.

Sicherlich ist es nervig wenn die selbe Frage 10 mal hintereinander in verschiedenen Threads gefragt wird aber solche Anliegen wie es in diesem Fall gepostet wurde ist doch nichts ungewöhnliches und durchaus eine Frage in einem Forum Wert.

Bestimmen was gepostet wird und was nicht bestimmen die Forenregeln und die Moderatoren. Wenn die etwas stört werden sie es sagen und dass auch nur im Sinne der Forumregeln.

Also erst nachdenken und dann Posten!

Es ist gut Leute in einem Forum zu haben die echt Ahnung haben und du scheinst einer davon zu sein telepornos. Jedes Mitglied hat seine eigenen Anliegen und die sind für jeden individuell sehr wichtig. Also bring es nichts das Thema eines Threads zu verurteilen nur weil man die Frage für weniger wichtig hält, dann würde das ganze Prinzip eines Forums keine Sinn mehr machen.

Gruss Realive

tele · 23.11.2003, 17:23

es ist schon ein unterschied ob man fragt, ob diese datei ein trojaner sei oder man es postuliert, dies wirkt auf o.g. Anfäger eher schockierend als zu einer Sinnvollen Problemlösung beizutragen

Und: keine Sorge ich denk schon nach bevor ich was poste, nur denke ich nicht das, was du denkst

Realive · 23.11.2003, 21:14

@telepornos

gut ich nämlich auch nicht was du denkst, also sind wir uns ja einig.

Jedoch kann ich dir nicht beipflichten was die qualität des Threads angeht der Poster schreibt ganz klar zu verstehen was bei Ihm los ist und was er schon für Gegenmaßnahmen eingeleitet hat. Dies ist für jeden der sich damit etwas auskennt eine Erleichterung. Sicherlich wird damit nicht jeder Anfänger angesprochen aber wichtig ist das es verständlich wiedergegeben wurde was von deinen Posts's leider nicht so oft behaupten kann. Ich sage nur.

Was anderes ist es bei dir leider nicht drin, deine einzeiler sind nur selten aussagekräftig und wirr. Über deine Rechtschreibung lasse ich mich mal nicht aus da meine auch nicht besser ist.

Realive

tele · 23.11.2003, 22:27

musste jetzt einfach sein

denn das lass ich mir nicht gefallen

ok mal spass beiseite: is ja gut problem gelöst thread geschlossen, trojander besiegt, oder willste noch wissen wie man das speziell macht?

Gast · 25.11.2003, 22:34

@Realive

jou danke für deine worte,
ich kann wie gesagt jeden nur waren, software zu benutzen wo daten im windows adressbuch gespeichtert werden, "manche programme greifen leider darauf zu" !
was dann wiederrum wie schon gesagt inhalte in der reg.dat ablegt. extrem ist es bei Win 2000/XP, bei 98/ME kann man das ganze adressbuch komplett entfernen.. was auch besser ist, damit sich sowas nicht mal von alleine plötzlich installiert.

die reg.dat auszuspähen ist sehr einfach !
hin gegesat andere adresse bücher die nicht MS-stadrt sind kaum möglich sin.

tip. benutzt nur software, oder fax ware,
die ein eigenes adress buch haben nutzten, damit vertrauliche daten nicht an dritte gelagen!

Gast · 25.11.2003, 22:40

>bei 98/ME kann man das ganze adressbuch
>komplett entfernen.. was auch besser ist,
>damit sich sowas nicht mal von alleine
>plötzlich installiert.

wenn man nicht outlook nutzt sondern andere email software brauch man das MS-adress nicht, email proqarmme wie
Pegasus Mai, oder netscaper nutzten eigene!

sys3 · 25.11.2003, 23:20

Und die kann man nicht auslesen, oder wie jetzt?

Man stellt sich halt nicht direkt in die Schusslinie von Viren, Würmern & Co., weil die sich halt auf die MS-Monopol-Ware konzentrieren, nicht mehr und nicht weniger.

tele · 25.11.2003, 23:24

nein , bei nicht M$-warez ist das total unstylisch, da rookztz dich keiner weg
<
<
<(was auch immer die sollten)

also imho hast du mit jeder software auslieferung zu erwarten, man betrachte sich nur mal icq und was dort an informationenen zusammenlaufen aber z.b. bekomm ich mal hin und wieder paar schöne spam mails, in denen (fast) das komplette web.de verzeichnis drinsteht (also ich könnt jetzt fast alle t....@web.de adressen auflisten)
und hab mal in ldap reingeschnuppert und sowas geht also nicht wundern...

übrigens kann mal überall her daten auslesen, sonst wären diese daten ja für nichts mehr zu gebrauchen die frage sit nur was man damit macht

Gast · 26.11.2003, 08:20

@telepornos

nur mit einem kleinem unterschied:

bei den alten windows system, konntest du all diese sachen komplett entfernen, den IE das outlook, das windows adressbuch, den media player und konntet, das an software installeren was sicherer und besser ist.

bei den XP ist alles fest eingebaut auch das de.installeren hilft nicht viel,
durch leinen kleinen hacker trick kann kannst du all diese netten MS „unbemerkt von user“ wieder zum leben erwecken und installeren, was bei W95,98/ME nicht geht wenn ein mal komplett de.installiert ist.

Live · 26.11.2003, 09:57

Zitat:

Zitat von goto200

@telepornos

nur mit einem kleinem unterschied:

bei den alten windows system, konntest du all diese sachen komplett entfernen, den IE das outlook, das windows adressbuch, den media player und konntet, das an software installeren was sicherer und besser ist.

bei den XP ist alles fest eingebaut auch das de.installeren hilft nicht viel,
durch leinen kleinen hacker trick kann kannst du all diese netten MS „unbemerkt von user“ wieder zum leben erwecken und installeren, was bei W95,98/ME nicht geht wenn ein mal komplett de.installiert ist.

Jaja, wenns so einfach wäre

Gast · 26.11.2003, 13:05

es war ganz einfach aber nicht für leihen,
dazu hat man eine bat.da gestartet und alles wurde vom IE gelöscht incl. das ms java,
bei outlook und ms media player haste einfach das komplette verz. gelöscht und anschließen alle eintrage aus der reg.dat entfernt, dazu hat es einem dann sehr erleichtert, die such funktion zu benutzen.

das habe ich ma unter XP auch versucht, leider leider leider.... geht das nicht.
nach den neu booten sind alle inhalte wieder da, die verz. blockieren unter XP und lassen sich nicht löschen alle mit den MS schikanen nach dem neu booten wieder da.

oder kennt wer einen möglichkeit diese ganzen ms.schweinerreihen komplett aus XP zu entfernen? gibt ja schließlich leute die kein book auf IE outlook viren und warum schleuder haben und wo zu soll das dann noch auf dem rechner sein, wenn man das überhaupt nicht mehr will?

tele · 26.11.2003, 15:16

alter weißt du überhaupt was du shreibst?

"da wird ne bat gestartet"

-> nicht sowas schreiben, inhalt der .bat posten

@frage von oben, ja ich weiß das alles, jedoch mach ich das nicht, denn wenn man die progz nciht benutzt kommen auch keine Daten rein

übrigens lassen sich alle anderen MS sachen auf XP deinstallieren, der IE nicht, da der kern teil der shell ist, auch wenn er deaktiviert werden kann

Gast · 27.11.2003, 05:51

er lesen kann ist klar im vorteil:

die bat heißt: killen_IE5.bat,
dies funzelt mit dem IE 6 auch, so mit Win 98 bis ME; bei 2000/XP weis ich das nicht?

Live · 27.11.2003, 06:49

Der Name der Batch Datei ist doch egal, die kann auch heinz.bat heissen, glaube telepornos wollte eher wissen was da drinstehen soll.

tele · 27.11.2003, 17:24

schön das die killen_goto200oderso.bat heißen könnte, tut aber nichts zur sachen, da dateinamen, wie live schon erwähnt hat, freiwählbar sind.

im übrigen : was macht "er lesen kann..." für einen Sinn?

Topic: und was ist wenn der inetexplorer weg ist?

wenn man wie ich diverse webseiten entwickelt, benötigt man auch mal nen standartbrowser um userszenarien zu testen, da fällt sowas flach