An alle NT 3.51-Nutzer

[Alf]

wäre doch zu dumm wäre das sp 5 selbst verseucht

[Dirk]

also mal nachgeschaut, hab auf nen nt351 server nur rpcss.exe, sonst nix weiter mit dem namensstamm. diese datei ist acuh im servicepack drin, welches sauber ist (also das auf meiner hp, weil kopie entpackt auf der platte und noch kein scanner hat gemeckert.

kopier die datei mal auf nen system das noch nen virenscanner hat

[freaked]

rpcnetp.exe Windows Prozess - Was ist das?
Rpcnetp.exe - Process information


man weiß nicht genau wofür die datei ist. ich geh von der RemoteProcedureCall aus
Remote Procedure Call – Wikipedia

[Windows NT]

Also ich habe eine Original Windows NT 3.51-CD. Werde vllt. mal alle rpcnetp.exe löschen, kann ja sein, dass sich das in alle Versionen kopiert. Werde mal Spybot drüberlaufen lassen.

http://forum.chip.de/viren-trojaner-wuer...57983.html

Scheint wohl doch nen Trojaner zu sein. werde alle rpcnetp.* löschen.

[niwax]

freaked schrieb:  rpcnetp.exe Windows Prozess - Was ist das?
Rpcnetp.exe - Process information


man weiß nicht genau wofür die datei ist. ich geh von der RemoteProcedureCall aus
Remote Procedure Call – Wikipedia

Die RPC steckt aber (wie alle Basisdienste) in svchost.exe, ich hab diese Datei noch nie auf einem Rechner gesehen.

[Windows NT]

rpcnet.exe und (rpcnet dll), wird von manchen Laptop Herstellern als Diebstahlsicherung im Bios
oder sogar als Chip am Board verankert. cb. Dell oder Lenovo hat das auch drauf
Entfernung nur durch Herstellerfirma oder als workaround die Dateien löschen und leer neu anlegen und mit Schreibschutz versehen.


DAS erklärt es, warum es erst ab T23 meckert, am 600 kam nix.


http://forum.chip.de/viren-trojaner-wuer...46104.html

[niwax]

Erolty@Chip-Forum schrieb:das ist ja schön wegen Diebstahlschutz, aber was ist mit Dateschutz, der schickt ja andauernd nachrichten ab, über den neuesten stand meines Notebooks, was hat der neueste Stand meines Notebooks denen zu interessieren?
Das geht mir dann doch zu weit, vorallem weil man nicht erkennen kann, welche Informationen es alles an die sendet.

"Regelmäßige, geplante Anrufe: Der permanent “eingeschaltete” Agent ruft regelmäßig nach einem festgelegten Zeitplan über IP- und Dial-up-Verbindungen an, ohne ein Zutun seitens des Systemnutzers zu erfordern. Mit genauer Computerinformation auf dem neuesten Stand zur Hand können Kunden proaktiv ihre Sicherheits- und Anlagenverfolgungspraktiken für die unternehmensweite Einhaltung implementieren."

An deiner Stelle würde ich auf Sicherung pfeifen und das Ding löschen.

[Windows NT]

Genau diese Absolut Software hab ich drauf, werds aber nicht los. naja, wenigstens weiß ich jetzt woher das kommt.

[Antz]

Versteh ich das richtig, das kopiert sich selbst und ungefragt vom Chip in deinen Systemordner und trägt sich als Dienst in der Registry ein,
oder hast du das installiert ?

[niwax]

In OEM-Windows können Hersteller ja reinpacken was sie wollen, da muss man keinen Umweg über nen Chip machen, ich denk mal die Datei wird von nem Treiber erstellt.