Supportnet / Forum / Windows2000

hi leute nochmal erstmal happy valentinstag und jetzt zu meiner frage als ich win98 benutzt hatte ich eine datei namens internat.exe im system32 ordner diese datei war irgentwie der grund das ich keine uploads mehr machen konnte egal ob über ein programm oder sonst wie. nachdem ich die datei gelöcht hatte ging wieder alles. aber jetzt benutze ich w2k aber es ist wieder aufgetaucht irgentwie und irgentwo her aber diesem werde ich nicht beeinträchtigt aber was ist diese datei ?? virus oder trojaner oder wie ??? hier könnt ihr die datei downloaden und mal analyzieren wenn ihr wollt www.tuem-abbruch.de/internat.zip

Das Programm "internat.exe" ist ein Windows-Hilfsprogramm, das für die Umschaltung zwischen verschiedenen Tastatur-Layouts und das blinken des Cursor zuständig ist, und mit dem man verschiedene Sprachen hinzufügen kann.

Gruss,
Mic

das ist jetzt das zweite mal das ich das ins forum schreibe beim ersten mal hat jemand ein bitdefende antivir programm benutzt auf der seite standt das dein ein virus wäre

Hi,

vielleicht hilft ja das weiter

Gruß Günter

Dann würde es sich um den Win32.Rexli.A@mm handeln.

Dann hättest du aber eine *.bak statt einer *.exe.

Wenn der Virus 100 mal aktiviert wurde, erschafft er die Dateien C:\rapp.exe si C:\rbatC.bat, und fügt in autoexec.bat er in rbatC.bat ausgeführt zu werden. Dieses bat kopiert internat.exe als internat.bak und wird den Virus (aus rapp.exe) über internat.exe kopieren.
http://de.bitdefender.com/virusi/virusi_descrieri.php?virus_id=48

Gruss,
Mic

danke diesen nachichten hatte ich auch aber ich glaub eher das das mit der internat datei was anderes auf sich hat das ist mir nicht so gehäuer

hey leute ich bin mir sicher das es dieser virus ist aber ich kann es nicht löschen nicht über die windows2000 oberfläche undf auch nicht über ws_ftp was gibs denn noch für möglichkeiten ????

schon mal drann gedacht, sich auch mal die antworten hier durchzulesen?

was willst du mit ws_ftp löschen???
lösch dann auch gleich mal die festplatten, dann is ruhe

Inwiefern bist du dir sicher?
Was hast du denn für Dateien in welchem Ordner?
Wie gesagt - die Internat.exeist eine Systemdatei.

Gruss,
Mic

weil die datei nichts im autostart verloren hat, die ist da drin damit sie 100 mal ausgeführt und somit aktiviert wird. kann mir jetzt jemand sagen wie ich das weg kriege ??

Kannst du sie nicht abhaken?
Ansonsten schau mal in deinem Run_Ordner der Registry nach:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Wenn du die Datei da rechts rauslöscht- vorher den Schlüssel sichern!!!

Gruss,
Mic

--- Einträge wegen Beleidigungen und Themenfremdheit gelöscht ---

was kann ich dafür wenn der so blöd ist???
BITTE NICHT WIEDER LÖSCHEN!!!!!

Jeder hat das Recht, hier Fragen zu stellen. Und zwar ohne dass er in irgendeiner Weise beleidigt wird, kann ja nicht jeder so ein Supermann sein wie du, Hoschi. Wenn die Frage also nicht deinem Niveau entspricht oder die Antworten nicht zu deiner Zufriedenheit sind, behalte es für dich, wenn du nicht etwas Konstruktives beitragen kannst.

Es muss doch wohl erlaubt sein, jemanden darauf aufmerksam machen zu dürfen, wenigstens seine Augen zu gebrauchen. Wenn schon der Appell ans Gehirn sinnlos war...

• überschriebene Exel Datei wiederherstellen
• Prozessortausch