Normales Thema Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533 (Gelesen: 3.794 mal)
Monika
God Member
*****
Offline


Beiträge: 6.067
Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
17.10.06 um 14:32:17
Beitrag drucken Beitrag drucken  
Hi,
nach Update meldet Ewido einen Fund mit "Risiko hoch":

Not-A-Virus.Exploit.Win32.CAN.20030533
Hierbei handelt es sich zumeist um ein nicht bösartiges Programm, aber es kann von einem Hacker dazu verwendet werden, Zugriff auf den Computer oder auf wichtige Kennwörter zu erhalten.

Spuren an Speicherorten
C:\WINNT\ServicePackFiles\i386\netapi32.dll
C:\WINNT\$NtUninstallKB835732$\netapi32.dll

Möglichliche Aktionen: Quarantäne, löschen, einmal ignorieren (empfohlen), Zur Ausnahme hinzufügen

Dateien haben Erstellungdatum 2003
http://www.frankn.com/dll/netapi32.dll.php

Eine "netapi32.dll" habe ich auch unter C:\WINNT\System 32 und noch welche in anderen Ordner.

Spybot und HijackThis sagen nichts dazu. Dieselbe Meldung bringt Ewido auch bei meinem Bürorechner.
Können diese Windowsdateien jetzt plötzlich nicht mehr in Ordnung sein? Was soll ich tun?

  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
Sandra
YaBB Moderator
*****
Offline


Beiträge: 2.808
Standort: am schönen Niederrhein
Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #1 - 17.10.06 um 18:22:18
Beitrag drucken Beitrag drucken  
Risiko hoch heißt aber noch nicht das ein Befall vorliegt.
Benutzt du nur diesen Virenscanner?

Mal einen Onlinescanner getestet?


Sorry, aber ich muss passen.
  

Ein Tropfen Liebe bringt mehr, als ein ganzer Ozean voll Verstand.
Zum Seitenanfang
 
IP gespeichert
 
Elmar Herzog
YaBB Administrator
*****
Offline


Beiträge: 3.702
Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #2 - 17.10.06 um 18:49:52
Beitrag drucken Beitrag drucken  
Quote:
...jetzt plötzlich nicht mehr in Ordnung sein? Was soll ich tun?
Ruhig verhalten, zurücklehnen und ersteinmal eine Tafel Schokolade essen. Zwinkernd

Quote:
C:\WINNT\$NtUninstallKB835732$\netapi32.dll
Ist dieses Update hier: http://support.microsoft.com/kb/835732
Beim Update wurde die Version "5.0.2195.6897" mit dem Datum 24.03.2004 installiert (im Windows-System32-Verzeichnis).

Sind es nur die beiden Verzeichnisse die Du aufgelistet hast Monika und die im System32-Verzeichnis wird akzeptiert? Falls ja, kannst Du getrost die Meldung vergessen, denn bei den beiden DLL-Dateien handelt es sich um Sicherheitskopien älterer Versionen und diese werden nur bei einer Deinstallation des Updates bzw. des SPs wiederhergestellt.
  

Webmaster und Administrator
FAQ - Suche
Zum Seitenanfang
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #3 - 17.10.06 um 20:58:43
Beitrag drucken Beitrag drucken  
Quote:
Benutzt du nur diesen Virenscanner?
Eigentlich benutze ich AntiVir und Spybot. Die haben aber ewig nix gefunden und das fand' ich schon fast verdächtig Zwinkernd, darum habe ich mal wieder den Ewido laufen lassen.

Quote:
Sind es nur die beiden Verzeichnisse die Du aufgelistet hast Monika und die im System32-Verzeichnis wird akzeptiert?
Ja, so ist es. Gut, dann werde ich die Meldung vergessen und Schokolade essen, aber nur eine halbe Tafel. Zwinkernd

Danke Euch!

  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
rotmilan



Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #4 - 12.11.06 um 10:52:01
Beitrag drucken Beitrag drucken  
Hallo Monika

Ewido ist ein sehr gutes Tool gegen Malware. Ich hatte dies schon lange auf meinem PC, da aber Ewido seit Ende Oktober nicht mehr gepflegt wird mit den Updates, de-installiere das Tool und installiere den
AVG Anti-Spyware (vormals Ewido Anti-Malware)
https://www.avg.com/free-antivirus-download
ist viel ausgereifter.
Ich hatte den Spybot auch, doch ich finde, wenn Du den AVG Antispyware und Ad Aware hast ist der Spybot überflüssig. Ich machte die Erfahrung ca. ein 1/2 Jahr, der spybot findet nichts mehr, was man löschen müsste, wenn überhaupt diese Tool was findet nach dem Scanning von AVG und AD AWARE.
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #5 - 12.11.06 um 16:47:51
Beitrag drucken Beitrag drucken  
Hi rotmilan,
danke für den Hinweis. Schau ich mir an.
Quote:
der spybot findet nichts mehr, was man löschen müsste
Eigentlich sollte der ja auch gar nichts finden.  Zwinkernd
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
rotmilan



Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #6 - 12.11.06 um 22:45:31
Beitrag drucken Beitrag drucken  
Monika schrieb on 12.11.06 um 16:47:51:
Hi rotmilan,
danke für den Hinweis. Schau ich mir an.
Quote:
der spybot findet nichts mehr, was man löschen müsste
Eigentlich sollte der ja auch gar nichts finden.  Zwinkernd


ich finde schon, dass der Spybot was finden sollte, da müssten  nicht andere Tools seine Arbeit machen lassen. Immer auf der Suche nach besseren Tools, in diesem Haufen im Internet, die kleppen schnell an einem dran. Du kannst ja ein Liedchen singen, immer wieder PC Problemen.
  
Zum Seitenanfang
 
IP gespeichert
 
Monika
God Member
*****
Offline


Beiträge: 6.067
Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #7 - 13.11.06 um 09:44:28
Beitrag drucken Beitrag drucken  
Na, ich würde sagen, mein PC hat mehr Probleme mit mir.  Laut lachend
Ich meinte, eigentlich sollten solche Tooles nichts finden, weil man vorsichtig surfen soll....
  

Grüße von Monika
Zum Seitenanfang
 
IP gespeichert
 
rotmilan



Re: Ewido: Not-A-Virus.Exploit.Win32.CAN.20030533
Antwort #8 - 13.11.06 um 09:51:20
Beitrag drucken Beitrag drucken  
Monika schrieb on 13.11.06 um 09:44:28:
Ich meinte, eigentlich sollten solche Tooles nichts finden, weil man vorsichtig surfen soll....


das geht schon lange nicht mehr, dass im Internet nichts mehr auf dem PC landet. ICh mag mich sehr gut erinnern vor ca. 4 Jahre, da surfte ich mit Windows 2000 Prof ohne Firewall, ohne Tools, ausser einem Norton Antivirus Programm, dass 1. nicht mehr upgedatet wurde und vorallem ein so sch.... Programm, da es bei jedem Scan meine Dateien kaputt machte. in dieser Zeit hätte man fast nackt auf der Internetleitung sitzen können, und man hätte keine Erkältung bekommen (bildlich gesprochen)
  
Zum Seitenanfang
 
IP gespeichert
 
 
  « Übersicht ‹ Forum Nach oben