Beitragsrückblick für (die neuesten Beiträge zuerst)
Ratber
Erstellt: 22:06 am 23. Nov. 2002
Hat sich erledigt.
Der aufruf kam aus ner Dll die übriggeblieben ist. Diese wiederum wurde von nem Anderen Überbleibsel aufgerufen und das fand sich dann schließlich bei den CSLI's
Alles war etwas kyptisch.
Um das rauszufinden waren 2 Tools nötig.
Solche Anwendungen hasse ich wie die Pest.
Erst unter falschem Namen firmieren und dann nichtmal richtig Deinstallieren.
Schrott auf den die Welt verzichten kann.
Thema kann geschlossen werden.
Ratber
Erstellt: 19:32 am 23. Nov. 2002
@Sven
hat damit nix zu tun.
auf den anderen drei Rechnern mit W2k ist diese Datei nicht zu finden.
@NwD
Der Originale CDRWin von Golden Hawk ist momentan bei 4.xxx
Der den ich erwischt habe ist von einer anderen Firma und unterscheidet sich auch Stark in der Optik (Sieht eher aus wie WinonCD oder CD-Creator). Das Teil ist wegen der 5er Versionsnummer bei mir gelandet. Taugte aber nicht viel deswegen hab ich es Deinstalliert.
Die Datei wird zwar nicht mehr geladen und vorher hat der Scanner auch kein Ton gesagt aber die Meldung bei jedem Systemstart stört natürlich.
Ich schätze mal das irgendeine DLL übrig geblieben ist die nun versucht das Teil zu laden.
Also mal wieder nen Puzzle fürs Wochenende.
NWD
Erstellt: 13:48 am 23. Nov. 2002
hmm ich hatte auch CDRWin auf nem 2k system und nachm un-install hatte ich keinen terror
Svenauskr
Erstellt: 12:45 am 23. Nov. 2002
Hi Ratber, das mit dem NSA Backdoor hat so wie ich das auf die schnelle lesen konnte jeder, der MS als OS einsetzt Schau mal hier http://www.ccc.de/CRD/CRD19990903.html
Bei der Fehlermeldung kann ich Dir allerdings nicht weiterhelfen.
CU
Ratber
Erstellt: 11:43 am 23. Nov. 2002
Erst auffem Deskstop.
Zum Normalen OS gehöhrt se nicht.
Erst als ich CDRWIN 5 Deinstalliert habe fiel das teil auf.
Es sollte einmal per Run Once und einmal Permanennt als dienst laufen.
Hab ich ausgetragen aber irgendwo im System kommt noch ne Anfrage.
In der Reg war ganz offen "NSA Backdoor" als Descript. eingetragen.
"Eine Ominöse msnsa.com wird bei Booten gefordert ..."
wo genau wird die gefordert?
Ratber
Erstellt: 4:39 am 23. Nov. 2002
Hab nach der Deinstallation eines Programnmes ein Problem.
Eine Ominöse msnsa.com wird bei Booten gefordert ist aber natürlich nicht da.
In der Reg hab ich 2 Einträge (Run Once und Rin Service) entfernt und sonst ist auf der Platte nix im klartext dazu zu finden.
In der reg wurde das Teil als NSA Backdoor angezeigt
Auch im Bootlog ist nix darüber zu finden (W2k)
Hat das einer schonmal gehabt ?
Im ganzen Web hab ich nur einen Fall dazu (14.11) in nem anderen Forum dazu gefunden aber da wußte auch keiner was dazu.
Ich bekomme zum verrecken nicht heraus woher der aufruf kommt.
×
Copyright 1999 - 2024 by www.ocinside.de - All rights reserved.
Unser PC Forum verwendet Cookies für einen optimalen Service. Durch die Nutzung dieser Webseite erklären Sie sich damit einverstanden, dass wir personenbezogene Daten wie z.B. die IP-Adresse speichern und wir zusammen mit Drittanbietern Cookies verwenden, um personalisierte Anzeigen zur interessengerechten Werbung und weitere externe Inhalte anzuzeigen. Einverstanden? Ja / Nein ImpressumDatenschutzEinstellungen