WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   IT-Security (http://www.wcm.at/forum/forumdisplay.php?f=70)
-   -   dfrgfat16.exe - Was ist das? (http://www.wcm.at/forum/showthread.php?t=168730)

Traveller23 26.06.2005 17:30

dfrgfat16.exe - Was ist das?
 
Hallo,

dieser Prozess will immer wieder raustelefonieren. Im Google find ich nix deutsch/englischsprachiges dazu.

Hijackthis kennt ihn auch nicht, findet ihn dort:
C:\WINNT\system32\dfrgfat16.exe

wobei als Datei existiert das Ding nicht.

Habt ihr eine Ahnung was das sein kann?

lg

fredl 27.06.2005 20:11

das gehört zum windows defragmentierungsprogramm und wird wie viele winprogramme nach hause telef. wollen
http://www.dateiname.info/f/dfrgfat.exe.html

Hawi 27.06.2005 22:07

Also bei mir gibt es kein dfragfat16.exe, sondern ein dfragfat.exe, das ist ordnungsgemäß signiert. Und im Netz gibt es auch schon eine Reihe von besorgten Anfragen dazu - aber noch keine Antworten.

Im abgesicherten Modus suchen und löschen?

Traveller23 28.06.2005 20:10

suchen ist a gute Idee :) über die Windows suche findet mans zumindest nicht.

bzw. tät ich halt auch gerne wissen was ich da dann lösche.

Ich tipp aber schwer auf etwas das ned auf meinen Rechner gehört :)

edit: witzig, jetzt paar tage später findet man mit google mehr leute die dieselbe Frage haben :)

fredl 28.06.2005 23:34

ich habs 2x am pc und 2x dfrgfats.
bild anhängen geht net

fredl 28.06.2005 23:52

[img=http://img257.echo.cx/img257/359/dfrgfatex6kg.th.jpg]

so in etwa:rolleyes:

Traveller23 29.06.2005 07:07

dfragfat.exe soll ja in Ordnung sein, aber diese dfragfat16.exe macht mir bisserl Gedanken. :)

Christoph 29.06.2005 20:36

Hallo Traveller23,
Virenscan machen, mit aktuellem Update!
Sonst div. Spywareprogis laufen lassen:
http://www.safer-networking.org/inde...nload-managers
http://www.lavasoft.de/german/support/download/
http://www.javacoolsoftware.com/
http://www.spywareinfo.com/~merijn/downloads.html
http://www.merijn.org/downloads.html

Traveller23 30.06.2005 11:26

Alles geschehen Christoph. Wird zwar gefunden, kann aber nicht enfernt werden. :)

bin jetzt mal nach www.trojaner-info.de vorgegangen. e-scan im abgesicherten Modus. Da findet er die Datei, das ist irgendein Backdoor programm. Jetzt bin ich grad am schauen wie ich den runter bekommen. Die obige Website ist übrigens sehr empfehlenswert.

lg


Alle Zeitangaben in WEZ +2. Es ist jetzt 21:20 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag