Was ist orbtray.exe?

Internet Internet Sicherheit
#1

Hallo,

seit einigen Tagen bekomme ich beim starten meines PCs die Meldung:

"Ein nicht identifiziertes Programm möchte auf den Computer zugreifen.

orbtray.exe Ausführen oder Abbrechen"

Was ist damit gemeint und wie bekomme ich diese Meldung wieder weg?

Grüße
marcel

#2

seit einigen Tagen bekomme ich beim starten meines PCs die
Meldung:

Welches Programm hast du denn vor einigen Tagen installiert? Falls du das nicht mehr weißt, mag vielleicht eine Google-Suche nach diesem Programm dein Gedächtnis auffrischen.

Gruß

#3

Hallo,
Google hilft:
http://www.file.net/prozess/orbtray.exe.html
Gruss
PC-Shark

#4

Erster Treffer bei Goggel sagt zu 52% gefährlich.
MFG
Mike

#5

Erster Treffer bei Goggel sagt zu 52% gefährlich.

Erster Treffer beim Würfeln sagt, dass deine Antwort zu 84% Quatsch ist.

#6

Oh ich vergaß, auf jeden Fall C: formatieren wie man hier so oft von einem sogenanntem Fachmann liest.
Will meinen einmal das Orakel befragt und schon hätte er seine Antwort gehabt.
Mit freundlichem Gruß der Nichtwürfler

#7

Oh ich vergaß, auf jeden Fall C: formatieren wie man hier so
oft von einem sogenanntem Fachmann liest.

Ich sehe, dass du dich mühst und von Antwort zu Antwort quatschseliger wirst.

Dies sollten wir nicht unbelohnt lassen:

*plonk*

#8

Manchmal gebe ich auch 8.32% statt 100 …
Als herzlichen Dank für die Belohnung ein herzhaftes
° Hurrz °

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

#9

die Meldung selber heißt erstml dass das Programm „orbtray.exe“ von einer Installations-Routine als Autostartprogramm eingetragen wurde, da es aus irgenteinem Grund Administartor rechte haben möchte wird es von Windows vorsichtshalber geblockt.

Du solltets mal nachschauen, wo die Datei gespeichert ist b.z.w. von welchem Programm sie installiert wurde, wenn du das Programm kennst kannst du sie ausführen lassen

Google sagt:
Der Orb-Prozess gehört zur Software „Orb“ oder „Winamp Remote“ oder „On Demand“ der Firma „Orb Networks“.

#10

Von ‚Fachmännern‘ und Fachmännern

Oh ich vergaß, auf jeden Fall C: formatieren wie man hier so
oft von einem sogenanntem Fachmann liest.

Oh ich vergaß, wenn sich jemand nicht mehr mit Argumenten zu wehren weiß, dann probiert er eben, die Kompetenz seines Diskussionspartners anzuzweifeln. Eine wirklich sehr elegante und konstruktive Art von dir.

Vielleicht hörst den gleichen Text ja lieber aus dem Mund eines richtigen Fachmanns wie z.B. Jesper Johansson, seines Zeichens Security Program Manager bei Microsoft?

Zitat

_"So, you didn’t patch the system and it got hacked. What to do? Well, let’s see:

  • […]
  • You can’t clean a compromised system by removing the back doors. […]
  • You can’t clean a compromised system by using a virus scanner. […]
  • The only way to clean a compromised system is to flatten and rebuild. That’s right. […]"_
    Quelle: http://technet.microsoft.com/en-us/library/cc512587…

Aber klar: Ein anerkannter und promovierter Buchautor und Experte auf dem Gebiet der IT-Sicherheit wie Jesper M. Johannson der hat natürlich - offensichtlich ganz im Gegensatz zu dir lieber Michael - keine Ahnung.

Vielleicht probieren wir es dann einfach mal beim CERT?
Laut Wikipedia ist das Computer Emergency Response Team (CERT) eine „Organisation oder ein spezielles Team von IT-Sicherheitsfachleuten“. Die könnten also vermutlich deinen hohen Ansprüchen die du an die Kompetenz der von dir anerkannten Fachmänner stellst genügen. Also mal gucken was die schreiben:

"E. Recover from the intrusion

 1. <u>Install a clean version of your operating system</u>
 Keep in mind that if a machine is compromised, anything on that 
 system could have been modified [...]. In general, the <u>only way </u>
 to trust that a machine is free from backdoors and intruder 
 modifications is to <u>reinstall the operating system </u>[..]. 

 We encourage you to restore your system using known clean 
 binaries. <u>In order to put the machine into a known state, you</u>
<u>should re-install the operating system using the original</u>
<u>distribution media.</u>"

Quelle: http://www.cert.org/tech_tips/win-UNIX-system_compro… Also nochmal langsam zum Mitschreiben:
Ein einmal kompromittiertes System (wie z.B. eines welches von einem halbwegs intelligenten Schadprogramm befallen wurde) lässt sich nur zuverlässig Neuinstallation oder durch das Einspielen eines sauberen Backups wiederherstellen kann. Und das ist kein Rat von „sogenannten“ Fachmännern, sondern eine elementare Erkenntnis in der IT-Sicherheit, die offensichtlich nur noch nicht bei dir angekommen ist.