[HaBo]

club-dog

Anzeige

also erstma guten morgen!
so nun zu meiner frage/ meinem problem:
habe gestern bearshare installiert und seitdem hab ich einen prozess namens "save.exe" laufen vor kurzem hat dann auch ein programm namens "whenU save"
versucht aufs internet zuzugreifen 8o

weiß jemand ob das im zusammenhang miteinander steht und was jetzt tun soll?

mfg

[starfoxx]

http://www.neuber.com/taskmanager/de.../save.exe.html

Das installiert sich mit so einigen programmen.
kazaa, netbumper usw. ohne diese Programm funktionieren die Tools nicht, aber keiner weis so genau was es ist. ich würde mal sagen böse.

Wie genau?

club-dog

ich habe zonealarm laufen gehabt und es hat gemeldet das "whenU save" versucht auf das internet zuzugreifen. hab ich natührlich verweigert und die einstellungen gespeichert. aber vorher war es auch mal so der fall, das sich im Internetexplorer eine site geöffnet hat auf der dann etwas gedownloadet werden sollte. weiß leider nicht mehr genau was da für eine adresse stand ( hab alles abgebrochen)
ich hab das mit der site vorher nicht bemerkt weil ich normalerweise mit opera arbeite. jedenfalls hat dieses save.exe bis jetzt keine probleme gemacht aber trotzdem ist mir das unangenehm
vll einfach den prozess beenden?...

v01d

startet das programm sich wenn du bearshare startest oder is das immer da? wenns immer da ist, guck mal in "msconfig" bzw in deinen diensten und schalt es vorübergehend ab. falls dann dein bearshare immer noch korrekt läuft kannst die exe dann ja löschen.

club-dog

lol hab den prozess jetzt gelöscht. bearshare läuft einwandfrei
werd aber die augen offen halten und mich melden wenn sich was tut!
thx für die schnellen antworten :]

v01d

du hast den "Prozess" gelöscht?
Hast du
- Die EXE gelöscht
oder
- Den Prozess gekillt?

Wenn du den Prozess beendest, startet er sich wieder beim nächsten start, also aufpassen!

+++ATH0

http://www.whenu.com/faq_save.html

KaM!KoZe

Es ist doch so bei der kostenlosen version von bearsahre installiert sich noch werbung mit . Bei der Pro version ist dies meines wissens nicht so extrem der fall. (sprich eigentlich keine fenster die sich öffnen und keine anderen sachen die sich zusätzlich zu bearshare installieren.)

flame

naja, erstens gibts zu solchen Programmen immer relativ schnell ne lightversion, aus der die adware entfernt wurde.

Und ich hab diese Save.exe eigentlich bisher auch immer gelöscht, trotz meldungen, dass meine Software dann nichtmehr ordnungsgemäß arbeiten würde.. Ich hatte bisher nie probleme. Also einfach mal löschen.. wenns dann nichmehr klappt, kann man die software ja nochmal installieren.

+++ATH0

Ich versteh nicht wo das große Problem ist?

Steht doch alles auf der Seite oben.
Diese Mal/Spyware wurde mit Einwilligung installiert und kann wieder normal entfernt werden:

$oul

Das geht nur leider nicht ATHO...Hatte das Problem auch, bei mir gings nur manuell.

mfg $oul

__________________
Der eigene Wille müsste stets ein wenig mächtiger sein, als es das eigene Selbst ist.
Aber Wunschdenken stellt ein Risiko dar und so etwas können wir uns in einem Weltkapitalismus nicht leisten.

+++ATH0

Höchstens in Verbindung mit andere Malware oder illegale Varianten dieser Malware.

$oul

Nein, war ganz normal auf der Bearshareseite geladen und ganz normal installiert, dann war es da, aber macht ja nichts, ist nicht weiter schlimm, eben löschen, fertig.

mfg $oul

__________________
Der eigene Wille müsste stets ein wenig mächtiger sein, als es das eigene Selbst ist.
Aber Wunschdenken stellt ein Risiko dar und so etwas können wir uns in einem Weltkapitalismus nicht leisten.

Minimilk

nachdem ich bs instaliert hatte, bemerkte ich nicht nur die save.exe sondern auch eine weather.exe die nach einwahl ins inet immer versucht hat mir die aktuellen wetterinformationen anzuzeigen, wobei ich nicht glaube das es der wahre zweck des programmes war :]

FerHat

Scannt einfach mit "Ad-Aware" Personal Edition nach "Save". Das Programm findet die ganzen Dateien davon und löscht diese. Dann ist der Schrott auch weg und BearShare funktioniert immer noch. Dass anfangs von BearShare son Popup kommt, das kann man nicht vermeiden, ist auch nicht so schlimm, denke ich mal: einfach gleich wegklicken.