Wie läuft bei Euch 'Windows Update' ab?

Hallo,

kann mir bitte mal jemand mit folgender Frage helfen:
Irgendwie kommt mir die Dateienübermittlung von „Windows Update“ mittlerweile suspekt vor.

Seit geraumer Zeit erhalte ich, wenn ich täglich im Internet bin, auch mehr oder weniger täglich ein „Windows Update“ mit 4 Dateien, wobei die „Haupt“-Datei eine „buckets.cab (Kabinettdatei)“ ist. Die anderen sind: „catalog.xml“, AUState.cfg", „item.xml“.
Finden tue ich es über C: / Programme / Windows Update.
Alles „wirkt“ normal.
Man machte mich auf die Möglichkeit aufmerksam, daß es ein Trojaner sein könnte (Dateien kann man ja auch einfach umbenennen!).

Durch die schlechte Informationspolitik von Microsoft komme ich über Microsoft nicht weiter, zumindest finde ich keinen Zugang.

SOMIT MEINE FRAGE:

  • Kann mir jemand einen Hinweis geben, ob Microsoft derartig häufig auf den PC über „Windows Update“ schickt?
  • Erhaltet Ihr auch mehr oder weniger täglich diese Updates (scheinbar immer so zwischen 12.00 und 13.00 h?
    Was IST das für eine Datei: „buckets.cab“? Im Internet finde ich nichts darüber.

Vielen Dank für eine evtl. Hilfe.

Gruß
Cedrus

hallo
jeden tag ein update ???vorsichtig mit deinem PC stimmt etwas nicht

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo rai,

danke für deine Stellungnahme.

Aber es MUSS ja kein Update sein.
Es könnte ja sein, daß „Windows Update“ nur (automatisch) überprüft, ob alles auf dem neuesten Satnd ist, oder?

Gruß
Cedrus

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo Cedrus

Seit geraumer Zeit erhalte ich, wenn ich täglich im Internet
bin, auch mehr oder weniger täglich ein „Windows Update“ mit 4
Dateien, wobei die „Haupt“-Datei eine „buckets.cab
(Kabinettdatei)“ ist. Die anderen sind: „catalog.xml“,
AUState.cfg", „item.xml“.

Wirf diese Dateien mal bei http://virusscan.jotti.org/de/ und http://www.virustotal.com/flash/index_en.html ein und schau, ob etwas entdeckt wird. Die XML-Dateien sollten sich auch mit Notepad öffnen lassen, dann solltest Du nachlesen können, was da drin steht.

SOMIT MEINE FRAGE:

  • Kann mir jemand einen Hinweis geben, ob Microsoft derartig
    häufig auf den PC über „Windows Update“ schickt?

Schau mal nach, ob Du ‚Automatische Updates‘ eingeschaltet hast und wenn ja, was für eine Einstellung Du hast. Du kannst es so einstellen, dass es täglich um eine bestimmte Zeit nachschaut, ob neue Updates verfügbar sind. Wenn Du die Einstellung änderst, müsste sich die Erstellung der von Dir beschriebenen Dateien entsprechend ebenfalls ändern.

CU
Peter

Normal, nicht wie bei dir :o)

Hallo,

Hallo!

kann mir bitte mal jemand mit folgender Frage helfen:
Irgendwie kommt mir die Dateienübermittlung von „Windows
Update“ mittlerweile suspekt vor.

Mir schon lange :o)

Seit geraumer Zeit erhalte ich, wenn ich täglich im Internet
bin, auch mehr oder weniger täglich ein „Windows Update“ mit 4
Dateien, wobei die „Haupt“-Datei eine „buckets.cab
(Kabinettdatei)“ ist. Die anderen sind: „catalog.xml“,
AUState.cfg", „item.xml“.
Finden tue ich es über C: / Programme / Windows Update.
Alles „wirkt“ normal.

Isses aber nicht.

Man machte mich auf die Möglichkeit aufmerksam, daß es ein
Trojaner sein könnte (Dateien kann man ja auch einfach
umbenennen!).

Braucht man nicht: gib mal „buckets.cab“ (ohne ") bei google ein. Der Rest ergibt sich von selbst. Setz deinen Rechner neu auf, das ist die einzige Lösung.

Durch die schlechte Informationspolitik von Microsoft komme
ich über Microsoft nicht weiter, zumindest finde ich keinen
Zugang.

SOMIT MEINE FRAGE:

  • Kann mir jemand einen Hinweis geben, ob Microsoft derartig
    häufig auf den PC über „Windows Update“ schickt?

Microsoft schickt keine Updates. Wenn, dann holt dein Rechner ein Update.

  • Erhaltet Ihr auch mehr oder weniger täglich diese Updates
    (scheinbar immer so zwischen 12.00 und 13.00 h?

Nein. Mein Rechner sucht jede Nacht gegen 03:00 Uhr nach Updates.

Was IST das für eine Datei: „buckets.cab“?

Ein verpacktes Trojanisches Pferd.

Im Internet finde ich nichts darüber.

Frag google: http://www.google.de/search?q=buckets.cab&start=0&ie…

Vielen Dank für eine evtl. Hilfe.

Gruß
Cedrus

Gruss

Mutschy

Hallo Mutschy,

vielen Dank für Deinen Beitrag.

Einzelne Stellungnahmen gebe ich Dir im Verlauf.

Hallo,

Hallo!

kann mir bitte mal jemand mit folgender Frage helfen:
Irgendwie kommt mir die Dateienübermittlung von „Windows
Update“ mittlerweile suspekt vor.

Mir schon lange :o)

Da fehlt die Begründung! SO steht das nur ‚im Raum‘!

Seit geraumer Zeit erhalte ich, wenn ich täglich im Internet
bin, auch mehr oder weniger täglich ein „Windows Update“ mit 4
Dateien, wobei die „Haupt“-Datei eine „buckets.cab
(Kabinettdatei)“ ist. Die anderen sind: „catalog.xml“,
AUState.cfg", „item.xml“.
Finden tue ich es über C: / Programme / Windows Update.
Alles „wirkt“ normal.

Isses aber nicht.

Man machte mich auf die Möglichkeit aufmerksam, daß es ein
Trojaner sein könnte (Dateien kann man ja auch einfach
umbenennen!).

Braucht man nicht: gib mal „buckets.cab“ (ohne ") bei google
ein. Der Rest ergibt sich von selbst. Setz deinen Rechner neu
auf, das ist die einzige Lösung.

Ich erkenne da einen Unterschied. In dem „Google-Artikel“ handelt es sich um eine, von dem Dateinamen her, eindeutige Infektion.
Wie ich geschrieben hatte, finde ich dort anstelledessen nur „buckets.cab“.
Wo ist der Anhaltspunkt und die Folgerung,lediglich aus dem Dateiname „buckets.cab“
auf eine infizierte Datei zuschließen?

Durch die schlechte Informationspolitik von Microsoft komme
ich über Microsoft nicht weiter, zumindest finde ich keinen
Zugang.

SOMIT MEINE FRAGE:

  • Kann mir jemand einen Hinweis geben, ob Microsoft derartig
    häufig auf den PC über „Windows Update“ schickt?

Microsoft schickt keine Updates. Wenn, dann holt
dein Rechner ein Update.

Ich habe nicht geschrieben, daß ein Update kommt, sondern daß innerhalb des automatischen Updates 4 Dateien geschickt werden. Es kann ja sein, daß Windows Update über diese Dateien „nachschaut“, ob alles auf dem neuesten Stand ist!

  • Erhaltet Ihr auch mehr oder weniger täglich diese Updates
    (scheinbar immer so zwischen 12.00 und 13.00 h?

Nein. Mein Rechner sucht jede Nacht gegen 03:00 Uhr nach
Updates.

Nochmal, ich habe mich vielleicht mißverständlich ausgedrückt: Ich erhalte keine UPDATES, sondern Dateien.
Wenn Du mir definitiv sagen könntest, daß z.B. „buckets.cab“ definitiv nicht von dem System „Windows Update“ kommen KANN, erst dann ist das schlüssig.
Wenn Du Deine „Suche“ nachts um 3.00h erhältst,ich mitags, ist das die Aussage, daß offenbar tatsächlich was bei Windows abläuft!

Was IST das für eine Datei: „buckets.cab“?

Ein verpacktes Trojanisches Pferd.

Dafür fehlt mir bisher jeglicher Hinweis,
wenn man es nicht, wie oben, verwechselt mit einem eindeutigen Zusammenhang mit einer schädlichen Datei!

Im Internet finde ich nichts darüber.

Frag google:
http://www.google.de/search?q=buckets.cab&start=0&ie…

Vielen Dank für eine evtl. Hilfe.

Gruß
Cedrus

Gruss

Mutschy

Viele Grüße
Cedrus

Hi,

Es könnte ja sein, daß „Windows Update“ nur (automatisch)
überprüft, ob alles auf dem neuesten Satnd ist, oder?

Nein, das macht das Windows-Update so nicht und schon gar nicht, indem es dir Dateien schickt.
Dein Rechner ist definitv verseucht, auch wenn du das nicht wahrhaben willst.
Setze den ganzen Krempel neu auf und gut ist.

Viele Grüße
WoDi

Hallo WoDi,
vielen Dank für Deine Meinung zu der Sache, allerdings überzeugt si mich überhaupt nicht.

Hi,

Es könnte ja sein, daß „Windows Update“ nur (automatisch)
überprüft, ob alles auf dem neuesten Satnd ist, oder?

Nein, das macht das Windows-Update so nicht und schon gar
nicht, indem es dir Dateien schickt.

Dann schau Dir bitte mal http://support.microsoft.com/kb/275645/en-us an.
Da geht nämlich draus hervor, daß offenbar DOCH etwas in diese Richtung abläuft, allerdings ist leider diese „buckets.cab“ nicht erwähnt!

Dein Rechner ist definitv verseucht, auch wenn du das nicht
wahrhaben willst.

Wenn eine Feststellung nur so einfach wäre!!

Setze den ganzen Krempel neu auf und gut ist.

Nur aufgrund einer solchen Aussage? Bitte gib mir noch etwas mehr Hintergrund für Deine dargelegte Überzeugung.

Viele Grüße
WoDi

Viele Grüße
Cedrus

Hallo !

Was IST das für eine Datei: „buckets.cab“? Im Internet
finde ich nichts darüber.

Vielleicht hier was dazu

http://www.winguides.com/forums/showflat.php?Cat=&Bo…

MFG

P.

Hallo Mutschy,

Hallo, Cedrus!

vielen Dank für Deinen Beitrag.

Bitte.

Einzelne Stellungnahmen gebe ich Dir im Verlauf.

Na, dann mal los :o)

Hallo,

Hallo!

kann mir bitte mal jemand mit folgender Frage helfen:
Irgendwie kommt mir die Dateienübermittlung von „Windows
Update“ mittlerweile suspekt vor.

Mir schon lange :o)

Da fehlt die Begründung! SO steht das nur ‚im Raum‘!

War ein Scherz. Daher auch der Smiley.

Seit geraumer Zeit erhalte ich, wenn ich täglich im Internet
bin, auch mehr oder weniger täglich ein „Windows Update“ mit 4
Dateien, wobei die „Haupt“-Datei eine „buckets.cab
(Kabinettdatei)“ ist. Die anderen sind: „catalog.xml“,
AUState.cfg", „item.xml“.
Finden tue ich es über C: / Programme / Windows Update.
Alles „wirkt“ normal.

Isses aber nicht.

Man machte mich auf die Möglichkeit aufmerksam, daß es ein
Trojaner sein könnte (Dateien kann man ja auch einfach
umbenennen!).

Braucht man nicht: gib mal „buckets.cab“ (ohne ") bei google
ein. Der Rest ergibt sich von selbst. Setz deinen Rechner neu
auf, das ist die einzige Lösung.

Ich erkenne da einen Unterschied. In dem „Google-Artikel“
handelt es sich um eine, von dem Dateinamen her, eindeutige
Infektion.

Herrje, was willst du denn noch??? Dass dir dein Rechner sagt: „Ich bin infiziert, setz mich bitte neu auf.“? Wenn du hier ne Frage stellst, musst du auch damit rechnen, dass man dir ne Antwort gibt, die du evtl nicht hören möchtest. MNämlich, dass dien REchner infiziert sein kann.

Wie ich geschrieben hatte, finde ich dort anstelledessen nur
„buckets.cab“.
Wo ist der Anhaltspunkt und die Folgerung,lediglich aus dem
Dateiname „buckets.cab“
auf eine infizierte Datei zuschließen?

Logik.

Durch die schlechte Informationspolitik von Microsoft komme
ich über Microsoft nicht weiter, zumindest finde ich keinen
Zugang.

SOMIT MEINE FRAGE:

  • Kann mir jemand einen Hinweis geben, ob Microsoft derartig
    häufig auf den PC über „Windows Update“ schickt?

Microsoft schickt keine Updates. Wenn, dann holt
dein Rechner ein Update.

Ich habe nicht geschrieben, daß ein Update kommt, sondern daß
innerhalb des automatischen Updates 4 Dateien geschickt
werden. Es kann ja sein, daß Windows Update über diese Dateien
„nachschaut“, ob alles auf dem neuesten Stand ist!

Windows Update schaut nicht nach. Wenn, dann holt dein Rechner Daten ab. Microsoft verschickt keine Daten, Windows-Update schon gar nicht!

  • Erhaltet Ihr auch mehr oder weniger täglich diese Updates
    (scheinbar immer so zwischen 12.00 und 13.00 h?

Nein. Mein Rechner sucht jede Nacht gegen 03:00 Uhr nach
Updates.

Nochmal, ich habe mich vielleicht mißverständlich ausgedrückt:
Ich erhalte keine UPDATES, sondern Dateien.

Was meinst du denn, was diese Dateien sind??? Es schickt dir niemand (von Microsoft) diese Updates. Da ist irgendwas auf deinem Rechner, was sich diese Dateien holt bzw diese angefordert hat.

Wenn Du mir definitiv sagen könntest, daß z.B. „buckets.cab“
definitiv nicht von dem System „Windows Update“ kommen KANN,
erst dann ist das schlüssig.

Bist du Anwalt? Oder Politiker? Schau bei google u bei anderen Suchmaschinen.

Wenn Du Deine „Suche“ nachts um 3.00h erhältst,ich mitags, ist
das die Aussage, daß offenbar tatsächlich was bei Windows
abläuft!

*grrr* Ich erhalte keine Suche. Ich erhalte gar nichts, wenn es keine Updates gibt. Und normalerweise heissen XP-Updats von Microsoft „WindowsXP-KB[sechsstellige Zahlenkombination]-x86-.exe“ oder ähnlich.

Was IST das für eine Datei: „buckets.cab“?

Ein verpacktes Trojanisches Pferd.

Dafür fehlt mir bisher jeglicher Hinweis,
wenn man es nicht, wie oben, verwechselt mit einem eindeutigen
Zusammenhang mit einer schädlichen Datei!

Genau dieser Zusammenhang sollte bei dir alle Alarmglocken losschrillen lassen!

Im Internet finde ich nichts darüber.

Frag google:
http://www.google.de/search?q=buckets.cab&start=0&ie…

Viele Grüße
Cedrus

Gruss

Mutschy

Hi,

Dann schau Dir bitte mal
http://support.microsoft.com/kb/275645/en-us an.
Da geht nämlich draus hervor, daß offenbar DOCH etwas in diese
Richtung abläuft, allerdings ist leider diese „buckets.cab“
nicht erwähnt!

Unter diesem Link wird überhaupt nichts erwähnt was Deine Ansicht untermauert.

Dein Rechner ist definitv verseucht, auch wenn du das nicht
wahrhaben willst.

Wenn eine Feststellung nur so einfach wäre!!

Ist sie. Aber wenn Du das nicht wahr haben willst ist das natürlich eine andere Sache.
Im übrigen hast Du die gleiche Frage bereits in anderen Foren gestellt und hast ähnliche Antworten erhalten. Aber denen scheinst Du ja auch nicht zu glauben.

Wenn Du fleissig googelst wirst Du feststellen, dass dieses Phänomen erst seit Anfang diesen Jahres auftritt. Und mir wäre es neu wenn MS plötzlich die Liebe zu ME wiederentdeckt hätte und ab Januar diesen Jahres ME fleissig mit Updates versorgt.
Deshalb ist die Ausbeute mit dem Suchbegriff „buckets.cab“ auch vergleichsweise mager.
Wenn das wirklich eine Datei von MS ist, so sollte sie doch unter dem Begriff auf der Seite von MS gefunden werden, oder?
Hast Du diese Datei mal mit einem aktuellen Virenscanner untersucht?
Ist bei Deinem Virenscanner die Option gesetzt das auch gepackte Dateien gescannt werden?
Gruss Sebastian

Hi,

vielen Dank für Deine Meinung zu der Sache, allerdings
überzeugt si mich überhaupt nicht.

Das ist mir eher wurscht.

Es könnte ja sein, daß „Windows Update“ nur (automatisch)
überprüft, ob alles auf dem neuesten Satnd ist, oder?

Nein, das macht das Windows-Update so nicht und schon gar
nicht, indem es dir Dateien schickt.

Dann schau Dir bitte mal
http://support.microsoft.com/kb/275645/en-us an.
Da geht nämlich draus hervor, daß offenbar DOCH etwas in diese
Richtung abläuft, allerdings ist leider diese „buckets.cab“
nicht erwähnt!

Was da steht, hat mit deinen Aussagen hier aber nicht sehr viel zu tun.

Dein Rechner ist definitv verseucht, auch wenn du das nicht
wahrhaben willst.

Wenn eine Feststellung nur so einfach wäre!!

Sie ist einfach und ich bin felsenfest überzeugt, dass ich hier Recht habe.

Setze den ganzen Krempel neu auf und gut ist.

Nur aufgrund einer solchen Aussage? Bitte gib mir noch etwas
mehr Hintergrund für Deine dargelegte Überzeugung.

Nein. Sowohl von anderen als auch von mir wurde dir alles Notwendige zum Thema geschrieben. Mach daraus, was du willst. Bedenke aber dabei, dass du als Teilnehmer an einem Netzwerk mit deiner Virenschleuder auch andere schädigst.

Viele Grüße
WoDi

1 „Gefällt mir“

Hallo WoDi,
vielen Dank für Deine Meinung zu der Sache, allerdings
überzeugt si mich überhaupt nicht.

Abend,

jetzt hör mit dem Kaspertheater auf,zieh den Stecker aus der Netzwerkdose,ließ mal hier :
http://oschad.de/wiki/index.php/Kompromittierung
http://www.mathematik.uni-marburg.de/~wetzmj/index.p…
http://www.mathematik.uni-marburg.de/~wetzmj/index.p…

formatier deine Festplatte setz die Kiste neu auf und spiel dein Backup ein.

Gruß Norbert

Hallo Peregrin,

vielen Dank für Deine Hilfe.
Das hat mir weitergeholfen für mehr Klarheit.

Gruß
Cedrus

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]