KB891711 = Virus ?

Hallo,

Ich habe vor ca. 14 Tagen mein Win 98SE geupdatet über die MS Seite.
Bisher lief alles gut.
Gestern hatte sich ein Programm aufgehangen und über den TASK - Manager wollte/habe ich es beenden.

Dabei bin ich auf einen Laufenden Prozess gestossen:
KB891711

nach ein wenig Googlen bin ich sofort darauf gestossen, das es ein MS-Update ist, aber was macht dieses bei den Laufenden Prozessen?
Oder hat sich ein Virus/Trojaner etc. eingeschlichen, den FreeAVG noch nicht kennt?
Spybot ebenfals negativ.

Aus dem Autostart - Ordner hab ich ihn erstmal verbannt, der komplette Pfad lautet:

c:/windows/system/kb891711/kb891711.exe

Wer weiß näheres?

 

Hallo,
nach der Quelle hier kannst du es einfach löschen, da das Update Win98 SE nicht beträfe.
http://www.trojaner-board.com/showthread.php?t=15112
Ich bin mir da nicht so sicher und würde den Prozess einfach laufen lassen. Wenn du ganz auf Nummer sicher gehen willst kannst du ihn auch nochmal hier überprüfen: http://virusscan.jotti.org/

Grüße Jasager

 

@echo off
REM KILLKB891711.BAT
REM Diesen Text als .BAT Datei speichen und anklicken
REM Problem gelöst......
echo.
echo.
echo D=KILL KB891711
echo R=Retten
echo A=Abbruch
echo.
choice /c:dra -
if errorlevel 3 goto ende
if errorlevel 2 goto retten
if errorlevel 1 goto benam

:benam

cd\

cd c:\windows\system

ren KB891711.EXE XXKB981711.EXX

cd KB891711

ren KB891711.EXE XXKB981711.EXX
ren Q891711.DLL XXQ891711.DLX

cd..

ren KB891711 XXKB891711X
attrib -h c:\windows\inf /s
cd inf
cd catalog

ren Q891781_ME.cat XXQ891781_ME.caX

cd..

cd QFE\W98

ren 891711UN.INF XX891711UN.INX

echo.
echo.REGEDIT4 > KB8917UN.REG
echo. >> KB8917UN.REG
echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\891711] >> KB8917UN.REG
echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{32b1db33-27b9-43b7-8904-d5352decc292}] >> KB8917UN.REG
echo.[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup\Updates\W98\UPD891711] >> KB8917UN.REG
echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] >> KB8917UN.REG
echo."KB891711"=- >> KB8917UN.REG
echo. >> KB8917UN.REG
echo. >> KB8917UN.REG


pause.
echo.
REGEDIT KB8917UN.REG
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
goto ende

:retten
cd\

cd windows\system

ren XXKB891711.EXX KB981711.EXE

cd KB891711

ren XXKB891711.EXX KB981711.EXE

ren XXQ891711.DLX Q891711.DLL

cd..

ren XXKB891711X KB891711

cd..

cd inf\catalog

ren XXQ891781_ME.caX Q891781_ME.cat

cd..

cd QFE\W98

ren XX891711UN.INX 891711UN.INF

echo.
echo.REGEDIT4 >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] >> KB8917UN.REG
echo."KB891711"="C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE" >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.REGEDIT4 >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Setup\Updates\W98\UPD891711] >> KB8917UN.REG
echo.@="Windows 98 KB891711 Update" >> KB8917UN.REG
echo."C:\\WINDOWS\\SYSTEM\\KB891711\\KB891711.EXE"="4.10.0.2223" >> KB8917UN.REG
echo."C:\\WINDOWS\\SYSTEM\\KB891711\\Q891711.DLL"="4.10.0.2222" >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.REGEDIT4 >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Active Setup\Installed Components\{32b1db33-27b9-43b7-8904-d5352decc292}] >> echo.KB8917UN.REG
echo.@="Windows 98 KB891711 Update" >> KB8917UN.REG
echo."IsInstalled"=dword:00000001 >> KB8917UN.REG
echo."Locale"="DE" >> KB8917UN.REG
echo."Version"="4.10.0.2222" >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.REGEDIT4 >> KB8917UN.REG
echo. >> KB8917UN.REG
echo.[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\891711] >> KB8917UN.REG
echo.@="" >> KB8917UN.REG
echo."DisplayName"="Windows 98 KB891711 Update" >> KB8917UN.REG
echo."UninstallString"="RunDll32 advpack.dll,LaunchINFSection C:\\WINDOWS\\INF\\QFE\\W98\\891711UN.INF" >> KB8917UN.REG
echo. >> KB8917UN.REG
echo. >> KB8917UN.REG

pause.
REGEDIT KB8917UN.REG
echo.
goto ende

:ende
cls
pause.
DEL KB8917UN.REG
CLS

 

Hallo,
nur noch mal zum Verständniss der nachfolgend lesenden:
kb891711.exe ist kein Trojaner sondern ein Systemprozess der die Sicherheit erhöhen soll. Weitere Quelle:
http://www.processlibrary.com/directory/files/KB891711/



Grüße Jasager

 

Mal so zur auffrischung und endgültiger Richtigstellung des Problems.
kb891711 ist ein sicherheitsupdate von Windows und sollte selbstverständlich nicht gelöscht werden, aber kb891711.exe hat die seltsame unerklärliche Angewohnheit sich in den "Autostart" einzutragen und ist irgendwie hartnäckiger als mancher Virus was das stören des laufenden Windowsbetriebs anbetrifft.
Die Datei kb891711.exe sollte deshalb umgehend aus dem Autostartordner entfernt werden, aber nicht vom PC löschen.

 

Hallo zusammen,

besten Dank für die Erläuterungen. Diese ominöse Datei habe ich heute ebenfalls auf meinem PC entdeckt!!

(Leider muss ich jetzt weitersuchen, da ich ständig PC-Abstürze habe und diese Datei wohl nicht die Ursache ist).