[ZoneAlarm] Wat de hell is dit??

[Verwijderd]

Sinds een week vraagt standaard elke keer het programma OWMngr.exe om toegang tot internet en dan ook nog oftie serverrechten mag hebben...

Weet alleen bijGoT niet waar dit bestand van is of wat het doet en of het kwaad kan... Het wordt iig niet opgemerkt door Adware-scanners en anti-virussoftware...

Het start overigens elke keer op als ik mijn systeem opstart...

Op Google kan ik nix vinden.... Dus wie helpt mij en weet meer?

[blackd]

Try Google Groups.

[DeMoN]

Als je er ECHT niks over kan vinden zou ik het gewoon disablen bij het opstarten en net zolang door blijven werken totdat je opeens wat mist. Een programma dat niet 100% meer werkt ofzo.. ik zeg maar wat
Laadt dan die OWMngr.exe weer en kijk of het verholpen is.

Via blackd zijn link kwam ik overigens dit tegen:

It seems the running application comes from SearchSeekFind.com
they sell your information!!!!! Phone them at 909-825-2178 or tech
support at 1800-809-8601 and give them he*#!

[ Voor 33% gewijzigd door DeMoN op 02-06-2003 19:48 ]

[zetje01]

En in welke map staat die OWMngr.exe dan?

[Sir_Killalot]

Al via de zoek functie van Windows gezocht waar die precies staat ?

Dan kan je via eigenschappen ook wat meer info over het programma krijgen

[Banshee]

Verwijderd schreef op 02 June 2003 @ 19:44:
Sinds een week vraagt standaard elke keer het programma OWMngr.exe om toegang tot internet en dan ook nog oftie serverrechten mag hebben...

Weet alleen bijGoT niet waar dit bestand van is of wat het doet en of het kwaad kan... Het wordt iig niet opgemerkt door Adware-scanners en anti-virussoftware...

Het start overigens elke keer op als ik mijn systeem opstart...

Op Google kan ik nix vinden.... Dus wie helpt mij en weet meer?

Heb je niets iets extra´s op msn geinstalleerd? die letters haal ik eruit ..mngr.exe

Misschien heb ik het wel mis hoor, maar ik zag het ineens

[Verwijderd]

De Officiële Waarschuwing manager misschien

Zoek eens op je hd en kijk in welke map het bestand staat. Misschien dat je daar wat info uit kunt halen?

_{/laat. stelletje speedposters}

[ Voor 13% gewijzigd door Verwijderd op 02-06-2003 19:49 ]

[Verwijderd]

Aah dat is interessant.... Thnx...

Zo te zien iets van een trojan ofzow.... Alleen vet irritant, want elke keer als ik hem uitschakel en verwijder van me schijf dan staat het de keer erna doodleuk weer op bij het opstarten... Erg irri dus...

En tot nu toe ben ik geen oplossing tegengekomen om het definitief te verwijderen

[Verwijderd]

Nee idd gevonden op Google Groups... thanx blackd...

staat overigens in winnt\system32

maar geen oplossing over hoe ik deze trojan kan verwijderen

[Reptile209]

Ik zou idd zeggen: blocken en renamen, kijken wat 'ie dan doet. En zoek eens in regedit op die naam, misschien dat dan de bron achterhaald kan worden...

edit:
DeMoN zit ook stiekum te editten terwijl ik post. Zelfde quote maar weggehaald

[ Voor 59% gewijzigd door Reptile209 op 02-06-2003 19:55 ]

[Sir_Killalot]

Verwijderd schreef op 02 juni 2003 @ 19:49:
Nee idd gevonden op Google Groups... thanx blackd...

staat overigens in winnt\system32

maar geen oplossing over hoe ik deze trojan kan verwijderen

Een goede virusscan installeren ?

[Verwijderd]

Een goede virusscan installeren ?

jah heb er 2 geïnstalleerd en zelfs pestpatrol en ad-aware draaien die alle4 nix opgemerkt hebben...

[Verwijderd]

Las overigens dit:

We have come accross the same problem. We have seen 3 trojan or
spyware programs so far, namely syslog.exe, OWMngr.exe and ttps.exe.
These all register theirselves in the registry and starts each time
the user login. They try to connect to tp.searchseekfind.com and
fastfind.org, and listens on different UDP ports.

Whats going on? Does google hack/crack us? If so, why are we waiting
for?

[MuddyMagical]

Het bestand probeert te connecten naar tp.searchseekfind.com.

Als ik jou was zou ik het verwijderen....

Wat Google je allemaal niet kan vertellen!

[Verwijderd]

[message=17948131,noline]LinuXPuser

Door Mr. Boombastic - Monday 02 June 2003 19:49

Nee idd gevonden op Google Groups... thanx blackd...

staat overigens in winnt\system32

maar geen oplossing over hoe ik deze trojan kan verwijderen


]:
[...]


Een goede virusscan installeren ?

Gebruik bug spray

En trojans kan je toch e-z opsporen met een anti virus hoor!

Ze zijn zelfs al online te vinden..

[ Voor 33% gewijzigd door Verwijderd op 02-06-2003 19:54 ]

[MuddyMagical]

Verwijderd schreef op 02 juni 2003 @ 19:52:
Las overigens dit:

We have come accross the same problem. We have seen 3 trojan or
spyware programs so far, namely syslog.exe, OWMngr.exe and ttps.exe.
These all register theirselves in the registry and starts each time
the user login. They try to connect to tp.searchseekfind.com and
fastfind.org, and listens on different UDP ports.

Whats going on? Does google hack/crack us? If so, why are we waiting
for?

LOL: We hebben hetzelfde gevonden!

[DeMoN]

Block iig eerst de toegang tot het internet voor die exe files.

Kijk dan je win.ini, system.ini en je register na op de Run sleutels onder HKEY_LOCAL_MACHINE en de HKEY_CURRENT_USER. Check natuurlijk ook je opstarten map.

En dit alles voordat je die files compleet van je systeem hebt gewist.

[Loft]

Verwijderd schreef op 02 juni 2003 @ 19:49:
Nee idd gevonden op Google Groups... thanx blackd...

staat overigens in winnt\system32

maar geen oplossing over hoe ik deze trojan kan verwijderen

Ad-Aware.

Te vinden op www.download.com of op www.cnet.com
en anders adware.exe

Werkt goed en simple en gratis

[Verwijderd]

Stiffener schreef op 02 June 2003 @ 19:58:
[...]


Ad-Aware.

Te vinden op www.download.com of op www.cnet.com
en anders adware.exe

Werkt goed en simple en gratis

Werkt dus blijkbaar toch niet goed genoeg

[Verwijderd]

Is het nu spyware of een trojan?

Als het een trojan is, welke virusscanners draai je dan?

[Resistor]

Nog een goede anti-trojan is Spybot - Search and Destroy.

Je kan het blokkeren, en dan 'Remember this setting bla bla'
Dan heb je er ook geen last meer van.

[Verwijderd]

Resistor schreef op 02 juni 2003 @ 20:26:
Nog een goede anti-trojan is Spybot - Search and Destroy.

Je kan het blokkeren, en dan 'Remember this setting bla bla'
Dan heb je er ook geen last meer van.

Say what, Spybot is een adware scanning prog. Echt niet zoals TDS, BO Clean of Trojanhunter.

En het erge is, met de gemiddelde trojantest, komt KAV er als beste uit, lekker nuttig om een AT te gaan kopen, maar wel nodig als je de meeste andere AV's gebruikt.

[terror538]

start eerst ff msconfig en loop daar alle dingen door en verwijder het vinkje voor alles waar de naam van dit bestand in voorkomt, dan zoeken in registery en daar ook de dingen verwijderen dan mag die niet meer opstarten, sowieso is het goed ff te kijken in msconfig of er nutteloze dingen opstarten en in registry dingen met rin tags ed ook ff controleren

[Sir_Killalot]

Verwijderd schreef op 02 June 2003 @ 19:52:
[...]


jah heb er 2 geïnstalleerd en zelfs pestpatrol en ad-aware draaien die alle4 nix opgemerkt hebben...

En beide virusscanners zijn up to date ?

[Verwijderd]

Probeer deze eens www.anti-trojan.net deze werkte voor mij wel

[Verwijderd]

zo'n programmatje is idd super irritant, heb dat ook wel eens gehad. Als je hem verwijderd, copieert hij zichzelf gewoon doodleuk en dan heb je nog steeds hetzelfde probleem.

wat je wel kan doen...schrijf de bestandsnaam op....windows opnieuw opstarten en naar dos gaan, en hem van daaruit weggooien.

dan draait er namelijk niets in windows en kan hij zichzelf ook niet kopieren...

zo heb ik het destijds gedaan, hoop dat het jou ook lukt

[Verwijderd]

heb je anders housecall al geprobeerd? http://housecall.antivirus.com/housecall/start_corp.asp

op hun site kan je sowieso vaak goede tips vinden over hoe ze te verwijderen!

[ Voor 28% gewijzigd door Verwijderd op 03-06-2003 04:08 . Reden: bla bla ]

[JeroenNietDoen]

Verwijderd schreef op 03 June 2003 @ 01:20:
zo'n programmatje is idd super irritant, heb dat ook wel eens gehad. Als je hem verwijderd, copieert hij zichzelf gewoon doodleuk en dan heb je nog steeds hetzelfde probleem.

wat je wel kan doen...schrijf de bestandsnaam op....windows opnieuw opstarten en naar dos gaan, en hem van daaruit weggooien.

dan draait er namelijk niets in windows en kan hij zichzelf ook niet kopieren...

zo heb ik het destijds gedaan, hoop dat het jou ook lukt

Dit zou in principe voldoende zijn.

[Ook]

Verder is Startup.cpl ook altijd zeer handig bij dit soort dingen.. Zie je direct wat er allemaal automatisch opstart (en waarom!). Kijkt dus ook in de registry voor zaken die daar in de RUN sectie staan!!