Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> Adaware zeigt Kritisches Objekt an, Typ:Malware Favoriteman
Gast_Kurt W_*
Beitrag 01.09.2005, 11:15
Beitrag #1






Gäste






Hallo zusammen,

ich habe gerade mein Adaware Upgedatet und einen kompletten Systemscann durchgeführt.

Nun wurden bei mir 2 Kritische Objekte gefunden und zwar 2 mal „Favoriteman“.
Einmal liegt dieser im Ordner C.\Windows\iun6002.exe und einmal im Ordner Uninstall Firetune. Wie ich nun festgestellt habe, hat scheinbar bei der Installation von Firetune dieser die Datei iun6002.exe angelegt. Meine Frage kennt jemand diese Datei, wenn ja wie gefährlich ist diese bzw. was ist iun6002 für ein Programm??
Vor dem Update wurden dieses Objekt nicht als Kritisch erkannt.
Mein Virenscanner KAV erkennt diese auch nicht.

Kurze vorab Info, bei Firetune handelt es sich um ein Tuning Tool für den Firefox.

Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 01.09.2005, 11:16
Go to the top of the page
 
+Quote Post
 
Start new topic
Antworten
Gast_rock_*
Beitrag 02.09.2005, 20:29
Beitrag #2






Gäste






bekomme auch diese iun6002.exe in favoriteman angezeigt...habs ignoriert..versteh nur bahnhof...

habe weder firetune noch sonst was geändert seit dem letzten scannen...

ph34r.gif
Go to the top of the page
 
+Quote Post
Gast_Kurt W_*
Beitrag 02.09.2005, 20:58
Beitrag #3






Gäste






QUOTE(rock @ 02.09.2005, 21:28)
bekomme auch diese iun6002.exe in favoriteman angezeigt...habs ignoriert..versteh nur bahnhof...

habe weder firetune noch sonst was geändert seit dem letzten scannen...

ph34r.gif
[right][snapback]107949[/snapback][/right]

Ja da scheint diese ominöse iun6002.exe mehrfach versteckt zu sein, damit meine ich auch in anderen Programmen. wink.gif

Ist aber scheinbar nicht so gefährlich!! Läuft auch nicht auf meinen System bzw. wurde noch nicht ausgeführt.
Ich habe diese exe Datei jedoch von Adaware löschen lassen, was ich nicht kenne kommt mir nicht auf die Platte. lmfao.gif

Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 02.09.2005, 21:02
Go to the top of the page
 
+Quote Post
Gast_Jens1962_*
Beitrag 03.09.2005, 08:49
Beitrag #4






Gäste






QUOTE(Kurt W @ 02.09.2005, 21:57)
Ich habe diese exe Datei jedoch von Adaware löschen lassen, was ich nicht kenne kommt mir nicht auf die Platte. lmfao.gif [right][snapback]107953[/snapback][/right]
Man vergebe mir meine Ironie notworthy.gif :
Mit solcher Einstellung füllt man ganze Foren. Beispiel: "Hülfäääää! Programm XYZ läßt sich nicht deinstallieren - die S..!" whistling.gif

Zu irgendeinem Programm gehört diese .exe, wenn alles richtig programmiert ist, dann deinstalliert diese das entsprechende Programm und sagt dann zu Windows: "Lösch mich beim nächsten Neustart". Ich kann jetzt nicht ausschließen, daß dieser Uninstaller dennoch auf der Platte bleibt, weil der Programmierer diesen Uninstaller auch für andere Komponenten verwendet. Da sollte es dann eine Programmkomponente (z.B. .dat) geben, die dem Uninstaller sagt, was er von der Platte putzen soll.

War die Datei evtl. von InstallShield oder InnoSetup oder IndigoRose , oder...?

Jens


Go to the top of the page
 
+Quote Post
Gast_Kurt W_*
Beitrag 03.09.2005, 09:55
Beitrag #5






Gäste






QUOTE(Jens1962 @ 03.09.2005, 09:48)
War die Datei evtl. von InstallShield oder InnoSetup oder IndigoRose , oder...?
[right][snapback]107970[/snapback][/right]

Mit solcher Einstellung füllt man ganze Foren. Beispiel: "Hülfäääää! Programm XYZ läßt sich nicht deinstallieren - die S..!" whistling.gif

Hallo Jens,

wie weiter oben im Thread bereits erwähnt handelt es sich bei dieser iun6002.exe um ein Programm von Indigo Rose wink.gif

Das mit dem Programm lässt sich nicht deinstallieren, kann mir auch nicht passieren, ich kenne die gelöschte exe und den Pfad wo sie ursprünglich installiert war. Außerdem habe ich sie durch Adaware nur in Quarantäne geschickt und kann sie jeder Zeit wieder herstellen lassen. wink.gif Und diese exe gehört definitiv zu Firetune, wie ich durch Installation auf einen anderen Rechner festgestellt habe.

Zu irgendeinem Programm gehört diese .exe, wenn alles richtig programmiert ist, dann deinstalliert diese das entsprechende Programm und sagt dann zu Windows: "Lösch mich beim nächsten Neustart".

Das ist es ja gerade eben, nach einer Deinstallation von Firetune bleibt diese exe auch nach einem Neustart einsam zurück whistling.gif Obwohl im Uninstall String von Firetune der Pfad und die exe enthalten ist. Soviel zur sauberen Programmierung. whistling.gif

Gruß Kurt

Der Beitrag wurde von Kurt W bearbeitet: 03.09.2005, 10:41
Go to the top of the page
 
+Quote Post
Gast_Jens1962_*
Beitrag 03.09.2005, 11:06
Beitrag #6






Gäste






QUOTE(Kurt W @ 03.09.2005, 10:54)
wie weiter oben im Thread bereits erwähnt handelt es sich bei dieser iun6002.exe um ein Programm von Indigo Rose
Dann ist die auch sauber, über meine Leseschwäche verlieren wir hier mal kein Wort stirnklatsch.gif
QUOTE
Soviel zur sauberen Programmierung. [right][snapback]107974[/snapback][/right]
Auf die Gefahr hin, daß ich den kompletten FFF* gegen mich aufbringe - sowas kann eben passieren, wenn man Programme aus der Weihnachtsmann-Bastelstube verwendet. Es hat wohl den Vorteil, daß man hier für Programmfehler kein Geld ausgeben muß...

Gruß Jens


*FFF = FireFoxFanclub
ciao.gif
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- Kurt W   Adaware zeigt Kritisches Objekt an   01.09.2005, 11:15
- - Jens1962   Direkt helfen kann ich Dir nicht. Du kannst die Da...   01.09.2005, 11:24
- - Kurt W   Hallo Jens, ich habe selbstverständlich diese bei...   01.09.2005, 11:29
- - rock   warum du nix hochladen die exe bei virustotal?? ...   01.09.2005, 11:42
- - Jens1962   Hallo Kurt, ich habe mir die zip-Version von fire...   01.09.2005, 11:49
- - rock   und sag bitte bescheid ob sich lavasoft darum anni...   01.09.2005, 11:56
- - Kurt W   Hallo, ich habe Firetune nun einmal auf einen and...   01.09.2005, 12:08
- - Kurt W   Hallo, habe nun nach intensiver Suche folgendes g...   01.09.2005, 12:34
- - dragonmale   @Kurt W, bei mir existiert, im Windows-Ordner, auf...   01.09.2005, 13:46
|- - Kurt W   QUOTE(dragonmale @ 01.09.2005, 14:45)Beschrei...   01.09.2005, 14:13
- - Optimist   Hallo Kurt, sieh mal hier! Post # 8 Scheint wo...   01.09.2005, 17:47
|- - Kurt W   QUOTE(Optimist @ 01.09.2005, 18:46)Hallo Kurt...   01.09.2005, 17:56
- - rock   bekomme auch diese iun6002.exe in favoriteman ange...   02.09.2005, 20:29
|- - Kurt W   QUOTE(rock @ 02.09.2005, 21:28)bekomme auch d...   02.09.2005, 20:58
|- - Jens1962   QUOTE(Kurt W @ 02.09.2005, 21:57)Ich habe die...   03.09.2005, 08:49
|- - Kurt W   QUOTE(Jens1962 @ 03.09.2005, 09:48)War die Da...   03.09.2005, 09:55
|- - Jens1962   QUOTE(Kurt W @ 03.09.2005, 10:54)wie weiter o...   03.09.2005, 11:06
- - rock   morgen, nö...die ist nirgends versteckt...es ist ...   03.09.2005, 07:06
|- - Kurt W   QUOTE(rock @ 03.09.2005, 08:05)nö...die ist n...   03.09.2005, 10:15
|- - Jens1962   QUOTE(Kurt W @ 03.09.2005, 11:14)Adaware meld...   03.09.2005, 12:13
- - rock   hey kurt waldheim das gefällt mir... well...als...   03.09.2005, 11:14
|- - Kurt W   QUOTE(rock @ 03.09.2005, 12:13)hey kurt waldh...   03.09.2005, 13:10
- - Denny   Ich mache mal heute einen auf Thread-Nekromant. Da...   03.04.2008, 00:02


Closed TopicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 



Vereinfachte Darstellung Aktuelles Datum: 31.05.2024, 16:55
Impressum