Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   ScSiAccess.exe (https://www.trojaner-board.de/1275-scsiaccess-exe.html)

Lucky 27.06.2003 05:53

Hi ihr,
ich habe mal eine Frage. Ich habe vorgestern die Software für meine DigiCam installiert und nach der installation eine ScSiAccess.exe im Taskmanager gefunden. Nun wollte ich euch mal fragen ob euch die Datei was sagt. Ich habe sie an Rokop schon geschickt, und er sagt das er nichts ungewöhnliches finden kann. Bei Google finde ich 2 Links dadrüber. Einen den ich erst garnicht verstehe, weil ich die Sprache nicht spreche und einen anderen wo die Datei mal in einem Forum erwähnt wird, aber der Pfad nicht stimmt. Ausserdem kann ich auch keinen Starteintrage finden.

Vielleicht wird die Datei ja mit dem Rest der Softeware gestartet? Auf jedenfall habe ich so eine Station auf die ich die Kamera stecke, und wenn ich auf den ÜbertrageButton klicke, geht die Software auf. Es läuft ein "Autostarter" im Hinterund. Ist auch Ok, den habe ich schon identifiziert. Ist halt nur noch die ScSiAccess.exe bei der ich gerne wissen möchte, wo sie her kommt. Sie liegt im System32.
Abschiessen lässt die Datei sich auch.

Danke schon mal für eure Hilfen. Normalerweise bekomme ich das auch selber raus nur diesesmal finde ich wirklich keine Info dadrüber. Und hoffe, das nun von euch einer die Datei kennt. Ich habe gegoogelt, war auf Seiten die den Prozesse erklären und habe mit einem Prozessviewer gearbeitet. Und Active Ports zeigt auch nichts ungewöhnliches an. Bitdefender und Co auch nicht. Und Rokop hat sich die Datei auch schon mal angeguckt. Im moment weiß ich nicht mehr weiter.

Björn [img]smile.gif[/img]

Rene-gad 27.06.2003 07:23

hi Lucky,
wenn ich der Name als SCSI Access lesen würde, hieß es für mich, dass es irgendwas mit Zugriff auf SCSI-Gerät hat. Bei der Datei/Eigenschaften dürfte auch der Name des Herstellers sein.
Übrigens : ist deine neue Soft von Photodex? ;)

Achja:
das ist die Online-Übersetzung von der "unbekannten" italienischen Sprache von Systran-Online:
</font><blockquote>Zitat:</font><hr />
SUBJECT: King: For Support: ScsiAccess.exe? AUTHOR: "Alex Palmese"
GROUP: it.comp.os.win.xp DATE: Sun Jun 15 14:42:15 2003


"Krm£l" &lt; agharti@despammed.com &gt; has written in the message
news:bcfk54$r20$1@newsreader.mailgate.org...

&gt; It could be virus or a Trojan... You hold an antivirus ones
dawned &gt; with the last companies in execution? They give one to us
last...

, I have the antivirus ones modernized and to not da' some me
virus. Also I have launch AdAware but it has not identified those rows
like "suspicion".

&gt; the legitimate rows &gt; Microsoft always are signed from the same
Microsoft, &gt; lacking in are not identified, while programs to you that
have names that &gt; want to get confused with those of system, are just
typical of &gt; Trojan and virus.

E' exactly that one my suspicion, but I have firewall, antivirus
modernized, IE version 6, frequent Windows update, therefore me it
seems strange...

Some other idea? -- Hello! Alex Palmese
--- In order to write to me: dotto@despammed.com Six also you tired
with messages Spam? USA Terminator, Italian program anti-Spam
FREEWARE! http://www.sertel.net/terminator/
</font>[/QUOTE]

[ 27. Juni 2003, 08:36: Beitrag editiert von: Rene-gad ]

Lucky 27.06.2003 09:21

Nein meine Software die Kodak Easy Share. Vom Namen würde ich ja auch auf nee SCSI Steuerung tippen, nur ich habe kein SCSI. Nur USB, PS/2 und IDE. Ich gehe im moment davon aus das die Easy Share Station das braucht, werde mich mal mit dem Support von Kodak in Verbindung setzten, wenn ich auf der Homepage von denen nichts finde.

Die Datei habe ich Rokop schon geschickt, wie gesagt er schrieb mir das er nichts gefunden hat. Ich werde die Datei nachher mal mit dem KAV Online Datei Scanner checken lassen. Aber Bitdefender sagte mir nichts zu der Datei. Naja schaun ma mal was raus kommt.

Im übrigen hatte ich die beiden von denen du die Infos hast, wie gesagt schon mit google gefunden. Sonst hätte ich nicht gefragt ;)

Mein Outpost hat auch nicht angeschlagen. Und es laufen bis auf diese Datei keine ausser gewöhnlichen Prozesse im Hintergrund.

/edit: Mein Chef hatte mich auf die Idee gebracht, das das vielleicht zur Einbindung der Kamera als SCSI Laufwerk zuständig ist. Mal gucken ob ich dadrüber irgendwo Infos finden kann.

Björn

[ 27. Juni 2003, 10:32: Beitrag editiert von: Lucky ]

Rene-gad 27.06.2003 09:32

..eines finde ich in der Geschichte besonders gut: diese Datei ist nirgendwo von der schlechten Seite bekannt ;) .
PS: Hast du in den Eigenschaften auch die Daten von Hersteller gefunden?

Lucky 27.06.2003 09:34

Wie nicht von der schlechten Seite bekannt? :confused:

Ansonsten waren da ja keine Eigenschaften vorhanden, sonst würde ich nicht fragen. Bei Kodak hab ich auch nichts gefunden. :(

Björn

Rene-gad 27.06.2003 10:13

</font><blockquote>Zitat:</font><hr />
...Abschiessen lässt die Datei sich auch...
</font>[/QUOTE]... und läuft nachdem noch deine Softi? Versuche noch mit StartUp-Manager nachzuforschen, welche Dateien werden im Prozess beteiligt. Ansonsten, na ja.. Softi zu deinstalliern hast du keine Lust, oder ;)

Lucky 27.06.2003 10:43

</font><blockquote>Zitat:</font><hr />Original erstellt von Rene-gad:
Ansonsten, na ja.. Softi zu deinstalliern hast du keine Lust, oder ;) </font>[/QUOTE]Nee, das wäre blödsinn, dann kann ich ja meine Easy Share Station nicht mehr benutzen. Und meine Kamera könnte ich dann auch nicht mehr am PC anschliessen.
Ok ich könnte dann immer noch unter XP auf die Kamera als Laufwerk zugreifen. Aber das wäre blödsinn, dann wäre die Station nämlich ohne Funktion.

Björn

Rene-gad 27.06.2003 10:45

....nööö, hab gemeint - nur zum Testen...

Lucky 27.06.2003 11:17

hm mal gucken

Björn


Alle Zeitangaben in WEZ +1. Es ist jetzt 15:44 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131