KB891711 = Virus ?

Dieses Thema im Forum "Sicherheit" wurde erstellt von Magier75, 14. März 2005.

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. Magier75

    Magier75 Megabyte

    Registriert seit:
    6. März 2002
    Beiträge:
    1.576
    Hallo,

    Ich habe vor ca. 14 Tagen mein Win 98SE geupdatet über die MS Seite.
    Bisher lief alles gut.
    Gestern hatte sich ein Programm aufgehangen und über den TASK - Manager wollte/habe ich es beenden.

    Dabei bin ich auf einen Laufenden Prozess gestossen:
    KB891711

    nach ein wenig Googlen bin ich sofort darauf gestossen, das es ein MS-Update ist, aber was macht dieses bei den Laufenden Prozessen? :confused:
    Oder hat sich ein Virus/Trojaner etc. eingeschlichen, den FreeAVG noch nicht kennt?
    Spybot ebenfals negativ.

    Aus dem Autostart - Ordner hab ich ihn erstmal verbannt, der komplette Pfad lautet:

    c:/windows/system/kb891711/kb891711.exe

    Wer weiß näheres?
     
  2. Jasager

    Jasager Viertel Gigabyte

    Registriert seit:
    6. Dezember 2004
    Beiträge:
    2.642
  3. didode

    didode ROM

    Registriert seit:
    16. Juni 2005
    Beiträge:
    2
    @echo off
    REM KILLKB891711.BAT
    REM Diesen Text als .BAT Datei speichen und anklicken
    REM Problem gelöst......
    echo.
    echo.
    echo D=KILL KB891711
    echo R=Retten
    echo A=Abbruch
    echo.
    choice /c:dra -
    if errorlevel 3 goto ende
    if errorlevel 2 goto retten
    if errorlevel 1 goto benam

    :benam

    cd\

    cd c:\windows\system

    ren KB891711.EXE XXKB981711.EXX

    cd KB891711

    ren KB891711.EXE XXKB981711.EXX
    ren Q891711.DLL XXQ891711.DLX

    cd..

    ren KB891711 XXKB891711X
    attrib -h c:\windows\inf /s
    cd inf
    cd catalog

    ren Q891781_ME.cat XXQ891781_ME.caX

    cd..

    cd QFE\W98

    ren 891711UN.INF XX891711UN.INX

    echo.
    echo.REGEDIT4 > KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\891711] >> KB8917UN.REG
    echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{32b1db33-27b9-43b7-8904-d5352decc292}] >> KB8917UN.REG
    echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup\Updates\W98\UPD891711] >> KB8917UN.REG
    echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] >> KB8917UN.REG
    echo."KB891711"=- >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo. >> KB8917UN.REG


    pause.
    echo.
    REGEDIT KB8917UN.REG
    echo.
    echo.
    echo.
    echo.
    echo.
    echo.
    echo.
    echo.
    echo.
    echo.
    goto ende

    :retten
    cd\

    cd windows\system

    ren XXKB891711.EXX KB981711.EXE

    cd KB891711

    ren XXKB891711.EXX KB981711.EXE

    ren XXQ891711.DLX Q891711.DLL

    cd..

    ren XXKB891711X KB891711

    cd..

    cd inf\catalog

    ren XXQ891781_ME.caX Q891781_ME.cat

    cd..

    cd QFE\W98

    ren XX891711UN.INX 891711UN.INF

    echo.
    echo.REGEDIT4 >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] >> KB8917UN.REG
    echo."KB891711"="C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE" >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.REGEDIT4 >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup\Updates\W98\UPD891711] >> KB8917UN.REG
    echo.@="Windows 98 KB891711 Update" >> KB8917UN.REG
    echo."C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE"="4.10.0.2223" >> KB8917UN.REG
    echo."C:\\WINDOWS\\SYSTEM\\KB891711\\Q891711.DLL"="4.10.0.2222" >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.REGEDIT4 >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{32b1db33-27b9-43b7-8904-d5352decc292}] >> echo.KB8917UN.REG
    echo.@="Windows 98 KB891711 Update" >> KB8917UN.REG
    echo."IsInstalled"=dword:00000001 >> KB8917UN.REG
    echo."Locale"="DE" >> KB8917UN.REG
    echo."Version"="4.10.0.2222" >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.REGEDIT4 >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\891711] >> KB8917UN.REG
    echo.@="" >> KB8917UN.REG
    echo."DisplayName"="Windows 98 KB891711 Update" >> KB8917UN.REG
    echo."UninstallString"="RunDll32 advpack.dll,LaunchINFSection C:\\WINDOWS\\INF\\QFE\\W98\\891711UN.INF" >> KB8917UN.REG
    echo. >> KB8917UN.REG
    echo. >> KB8917UN.REG

    pause.
    REGEDIT KB8917UN.REG
    echo.
    goto ende

    :ende
    cls
    pause.
    DEL KB8917UN.REG
    CLS
     
  4. Jasager

    Jasager Viertel Gigabyte

    Registriert seit:
    6. Dezember 2004
    Beiträge:
    2.642
  5. tobiy

    tobiy Kbyte

    Registriert seit:
    4. April 2004
    Beiträge:
    370
    Mal so zur auffrischung und endgültiger Richtigstellung des Problems.
    kb891711 ist ein sicherheitsupdate von Windows und sollte selbstverständlich nicht gelöscht werden, aber kb891711.exe hat die seltsame unerklärliche Angewohnheit sich in den "Autostart" einzutragen und ist irgendwie hartnäckiger als mancher Virus was das stören des laufenden Windowsbetriebs anbetrifft.
    Die Datei kb891711.exe sollte deshalb umgehend aus dem Autostartordner entfernt werden, aber nicht vom PC löschen. :D
     
  6. Meisterkeks

    Meisterkeks ROM

    Registriert seit:
    2. August 2005
    Beiträge:
    1
    Hallo zusammen,

    besten Dank für die Erläuterungen. Diese ominöse Datei habe ich heute ebenfalls auf meinem PC entdeckt!!

    (Leider muss ich jetzt weitersuchen, da ich ständig PC-Abstürze habe und diese Datei wohl nicht die Ursache ist).
     
Status des Themas:
Es sind keine weiteren Antworten möglich.

Diese Seite empfehlen