Winreg.exe

[Tschenger]

Hallo Leute,
Heiko,ich danke dir für deine Mühe.
Ich habe nach der Meldung von ZA mal auf Yes getippt,passiert ist aber nichts,zumindest konnte ich nix feststellen.
Die Datei hat sich in der Regitry eihgeschrieben und befindet sich im Windows Ordner.
Passiert ist das ganze wahrscheinllich am 27.09.,als ich mir ein Movie anschauen wollte.
Ich heabe dann genau den Fehler gemacht,den Heiko auf seinen Seiten beschrieben hat.
Ich habe die Datei nicht auf der Festplatte gespeichert,sonder von ihrem Ort geöffnet.
Gruss
Tschenger

Moin boardies,

ich habe ebenfalls in meiner winreg.exe gerade ein Trojanisches Pferd gefunden, welches NortenAV nicht reparieren kann, es liegt in c:/windows steht unter "run" in der registry (win98 ). Anscheinend soll es ein PWSteal.Trojan sein, alle anderen Aussagen gehen in Richtung AOL-Passwort-Dieb. Allerdings bin ich nicht bei AOL und mein Zone Alarm Pro hat auch nichts zu sagen gehabt.
Das Virus habe ich erst jetzt nach der Installation von NAV2002 gefunden (nicht mit im August geuppdateten NAV2000!).

Kurioserweise ist mir der registry-eintrag schon letzte woche aufgefallen und ich bin der Meinung, daß der Eintrag nicht dorthin gehört!

Ich hoffe, daß ich helfen konnte - ich nenne jetzt erstmal winreg.exe um und warte was passiert ....

[Heiko]

Danke für die Info!

PWSteal.Trojan ist bei Symantec wohl ein allgemeiner Name für alle paßwortklauenden Schadprogramme.

Gabs noch eine genauere Erläuterung?

Moin

Erstmal die interessante Nachricht: ich habe winreg.exe nachdem ich den Rechner nur mit DOS-Eingabeauforderung gestartet habe umbenannt, Windows gestartet und keiner hat sich beschwert
Ich werde die entsprechenden registry-einträge demnächst auch löschen, wenn nichts mehr passiert.

Es gab tatsächlich noch genauere Informationen über das Virus (APStrojan.QA), welche allerdings nicht richtig waren, denn sie führten mich auf Symantecs Virenseite zu einem älteren Trojaner, welcher u.a. eine Datei msdos98.exe (und nicht winreg.exe - klingt aber ähnlich wichtig [img]/forum/images/smiles/icon_smile.gif[/img]) installiert - das traf bei mir aber nicht zu.
Dort war auch eine Anleitung zum Selbstentfernen des Virus:

(http://www.sarc.com/avcenter/cgi-bin....cgi?vid=24770)

[Tschenger]

Hallo Leute,
ich habe gestern die winreg.exe gelöscht und auch die Registry-Einträge.
Bis jetzt läuft alles noch einwandfrei.
Auch am 27.09. wurde noch ca. 2 Minuten später als die winreg eine andere Datei Namens asfwin.sys erstellt.
Auch die habe ich gestern gelöscht.
Ich habe mir mal die Seiten von Symantec angeschaut,kann aber nicht viel damit anfangen,da mein Englisch sehr zu wünschen übrig lässt.
Gruus
Tschenger

[Heiko]

Ich kann zwar englisch, geholfen hat es aber nix.

Ich konnte auf keiner der einschlägigen Seiten was finden...

[ub40]

Hallo zusammen,

bin auch neu hier und habe mir die Tage auch diese mysteriöse winreg.exe eingefangen.
Eurer Diskussion folgend, habe ich sie jetzt auch in *.old umgetauft. Bisher gab' es von keiner Seite "Beschwerden". Auch der ZoneAlarm gibt Ruhe.
Als Anfäger jetzt die Frage: In welcher Registry hat sich die winreg.exe eingetragen, wo finde ich diese und was muß ich löschen?

Danke für Eure Tips.

PS: Hat sich in Sachen Trojanische Pferd irgendetwas ergeben?

[Heiko]

Such mal mittels regedit nach "winreg". Da solltest Du es finden...

[Tschenger]

Hallo Leute,
bis jetzt läuft meine Kiste immer noch fehlerfrei.
Wenn du in der Registry bist,gehe oben links auf bearbeiten und dann auf suchen.
Dort gibst du dann winreg.exe ein.
Die Registry wird bei jedem Fund eine Meldung bringen.Suche solange weiter,bis die ganze Regitry abgesucht ist.
Dann müsste deine Kiste sauber sein.
Schau mal nach,wann deine winreg.exe erstellt wurde.Es kann sein,dass an diesem Tag auch noch die Datei,die ich auf der ersten Seite genannt habe,erstellt wurde.
Die Datei heißt asfwin.sys
Gruss
Tschenger