HI
Weiß jemand wozu die Datei MSHTA.EXE im Windows 98SE Systemordner gut ist?
Mein Virenscanner behauptet, daß sie möglicherweise einen Virus enthält.
Kann ich die einfach löschen ???
Bringt´s was wenn ich die einfach umbenenne ?
Danke im Voraus.
Gruß Axel
Hallo Axel,
genau das problem habe ich auch, siehe einmal in „windows allgemein“ nach.
ich weiss aber auch noch nicht, ob ich die einfach löschen kann etc…
MARCO
_> HI
Weiß jemand wozu die Datei MSHTA.EXE im Windows 98SE
Systemordner gut ist?
Mein Virenscanner behauptet, daß sie möglicherweise einen
Virus enthält.
Kann ich die einfach löschen ???
Bringt´s was wenn ich die einfach umbenenne ?_
Die Datei wird mit dem IE5 installiert. Es ist ein HTML-Programm, das HTA-Dateien ausführen kann. Da hierbei evtl. sämtlich Sicherheitseinstellungen des IE umgangen werden können, ist nicht auszuschließen, dass dadurch schädliche Programm geladen und ausgeführt werden können. Kann gelöscht oder umbenannt werden, ohne die Funktionalität des Browsers einzuschränken (glaube ich).
Habe in einer Security-Seite folgende (engl.) Informationen gefunden:
HTA (HTML Applications):
_An HTA is an HTML-based webpage file, with .hta file extension. Through the use of webpage scripting, in combination with functionality provided by Internet Explorer 5, it’s possible to create programs of a sort that run in the IE5 browser window.
If IE5 is installed an .hta file is opened by MSHTA.EXE, thereby bypassing all browser security. The only security limitation on an HTA is that it must be downloaded. Other than that an HTA is the equivalent of an installed program and can do anything that any installed program can do, without needing any special permissions. An HTA webpage will download ActiveX controls, if necessary, without informing the user, regardless of browser settings. In a sense, HTA is little more than a method to shut off all security restrictions in your browser.
HTA is a useful invention in controlled circumstances, such as on a closed network. Unfortunately, as with so many other things, you’re not given the choice of whether to enable HTA. If you have IE5 then you’re HTA-capable. That’s partly why there’s currently an epidemic of email viruses. The vulnerability to HTA, combined with inadequate (default) IE5 security settings that enable scripting, allows for a virus to be transmitted through Outlook and OE5 email simply by reading the email. No file attachment is necessary. The recent viruses KHA.HTA and KAK.Worm are good examples of this problem.
While the file association for opening .hta files can be changed to Notepad for better security, the safest approach might be to delete or rename the file that provides HTA functionality: MSHTA.EXE in the Windows/System folder. ( In WinME this is a protected file that can only be removed by uninstalling PCHealth.)_
Hallo
ich habe das auch
löschen nütz garnichts zumindest bei ME erscheint die Datei immer wieder
hier gibt es sogar ein Programm zum aus und einschalten
von MSHTA.exe
http://www.nsclean.com/htastop.html
aber ich stehe trotzdem voll daneben
schönen Abend
Herbert
Hallo
Inzwischen Habe ich ne mail von H+BEDV Datentechnik bekommen:
At 23:30 23.06.2001, you wrote:
Im Anhang die gewünschte Datei
MFG Axel Paulus
Sehr geehrte® Anwender(in) der AntiVir Personal Edition,
die Datei MSHTA.EXE wurde von AntiVir gemeldet, weil Sie in einem
Bereich der Registry eingetragen wurde, der häufig von Viren und
Trojanern genutzt wird. Diese Datei (Original Datei von Microsoft)
wurde von uns sicherheitshalber überprüft und sie ist definitiv
virenfrei.
Eine neue Version der AntiVir Personal Edition mit der die (Fehl-)
Meldung nicht mehr auftritt, ist ab sofort verfügbar. Sie können
das Update mit Hilfe des Internet Update Wizard einspielen oder
sich die komplette Version von http://www.free-av.de herunterladen.
Sollten Sie ein anderes/weiteres Problem haben, lassen Sie uns bitte
nochmal eine E-Mail an mailto:[email protected] zukommen. Falls Sie
NICHT die Personal Edition einsetzen, schicken Sie bitte eine Mail
mit Angabe Ihrer Seriennummer an: mailto:[email protected]
Mit freundlichen Grüßen
H+BEDV Datentechnik GmbH
i.A. Markus Wolf
Fragen oder technische Probleme stellen Sie bitte in unserem
Support Forum zur Diskussion. Damit stehen allen Nutzern die
Informationen zur Verfügung. Vielleicht ist die Anfrage dort
bereits bekannt und es gibt bereits entsprechende Lösungen.
Sie finden das AntiVir Bulletin Board im Internet unter:
http://www.hbedv.net/cgi-bin/Ultimate.cgi
Hoffentlich trägt das zur Entspannung bei 
Übrigens: Ungeachtet der wichtigen Funktionen der Datei hat nach einem Umbenennen alles tadellos funktioniert!!!
Gruß Axel
Hallo
Hoffentlich trägt das zur Entspannung bei
*freu*gute Nachricht
Übrigens: Ungeachtet der wichtigen Funktionen der Datei hat
nach einem Umbenennen alles tadellos funktioniert!!!
Nun ich mach ein update beim Vierenscanner und dan sollte es auch passen
danke für die gute Nachricht
Herbert
Wie wäre es, erst einmal den ANweisungen des Programms zu folgen und die Datei einzusenden???
'Jetzt gibt es eine neuere Version, die diesen angeblichen Virus nicht mehr erkennt:smile:
Auszug aus der Mail der Hersteller:
Sehr geehrte® Anwender(in) der AntiVir Personal Edition,
die Datei MSHTA.EXE wurde von AntiVir gemeldet, weil Sie in einem
Bereich der Registry eingetragen wurde, der häufig von Viren und
Trojanern genutzt wird. Diese Datei (Original Datei von Microsoft)
wurde von uns sicherheitshalber überprüft und sie ist definitiv
virenfrei.
Eine neue Version der AntiVir Personal Edition mit der die (Fehl-)
Meldung nicht mehr auftritt, ist ab sofort verfügbar. Sie können
das Update mit Hilfe des Internet Update Wizard einspielen oder
sich die komplette Version von http://www.free-av.de herunterladen.
Sollten Sie ein anderes/weiteres Problem haben, lassen Sie uns bitte
nochmal eine E-Mail an mailto:[email protected] zukommen. Falls Sie
NICHT die Personal Edition einsetzen, schicken Sie bitte eine Mail
mit Angabe Ihrer Seriennummer an: mailto:[email protected]
So ich hoffe das reicht, um deine Panikattacke zu mindern
[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]