uTorrent.exe, märklig process?

2007-02-24, 18:02 #1

Medlem

Reg: Okt 2006

Inlägg: 853

Jag satt och kikade igenom aktivitetshanteraren nu och hittade en process jag inte tycker passar in. Den kallar sig utorrent.exe, men jag har aldrig installerat den bottorrentklienten.
När jag stänger ner processen startar den bara upp igen. Den körs från c:\windows mappen och hjt loggen säger så här.

"Service: Microsoft Corporation - Unknown owner - C:\WINDOWS\utorrent.exe"

Vad är detta för process egentligen??

Citera

2007-02-24, 18:07 #2

Medlem

Reg: Sep 2005

Inlägg: 21 684

Måhända att detta kan hjälpa dig: http://www.bullguard.com/forum/8/CWI...EXE_42872.html

Citera

2007-02-24, 18:07 #3

Medlem

Reg: Maj 2006

Inlägg: 1 170

Troligtvis en trojan.

[edit] micaele han före med en fin länk.

Citera

2007-02-24, 18:19 #4

Medlem

Reg: Jan 2006

Inlägg: 3 132

uTorrent är en torrentklient....

När du se en okänd process i Taskmanagern så sök på processen på google.

Citera

2007-02-24, 18:23 #5

Medlem

Reg: Sep 2005

Inlägg: 21 684

Citat:

Ursprungligen postat av Rikard_

uTorrent är en torrentklient....

När du se en okänd process i Taskmanagern så sök på processen på google.

...vars namn även används av en trojan.

Vad gäller Google är det tämligen otroligt att man fått andra resultat än till det 'riktiga' programmet om man söker på namnet.

Citera

2007-02-24, 18:24 #6

Medlem

Reg: Feb 2007

Inlägg: 3 702

Citat:

Ursprungligen postat av micaele

Måhända att detta kan hjälpa dig: http://www.bullguard.com/forum/8/CWI...EXE_42872.html

Fan vad jobbigt det blev när de förstog att de var danskar båda två.

Citat:

Ursprungligen postat av Rikard_

uTorrent är en torrentklient....

Nu är det ju så att denna uTorrent ligger i Windows mappen. Och han vet att det är en torrentklient :
http://www.flashback.org/showpost.p...4&postcount=66

Citera

2007-02-24, 18:24 #7

Medlem

Reg: Okt 2006

Inlägg: 853

Citat:

Ursprungligen postat av Rikard_

uTorrent är en torrentklient....

När du se en okänd process i Taskmanagern så sök på processen på google.

RTFQT.
Read the fucking question twice.
Den här processen har inget med bittorrent programmet att göra. Om du bekymrade dig med att läsa mer än tre ord kanske du också skulle vara med i matchen.

Citera

2007-02-24, 18:37 #8

Medlem

Reg: Okt 2006

Inlägg: 853

Citat:

Ursprungligen postat av micaele

Måhända att detta kan hjälpa dig: http://www.bullguard.com/forum/8/CWI...EXE_42872.html

Jo det där hjälpte fint. AVG tog hand om den där trojanen.
Frågan är var den kom ifrån, jag brukar vara relativt försiktig med vad jag tankar hem och installerar. Någon som vet varifrån den kommer?

Citera

2007-02-25, 16:52 #9

Medlem

Reg: Feb 2007

Inlägg: 115

Citat:

Ursprungligen postat av bijjer

Jo det där hjälpte fint. AVG tog hand om den där trojanen.
Frågan är var den kom ifrån, jag brukar vara relativt försiktig med vad jag tankar hem och installerar. Någon som vet varifrån den kommer?

En polare som bäddat in den i en annan "oskyldig" fil som du startat?

Citera

2007-02-25, 17:12 #10

Medlem

Reg: Feb 2007

Inlägg: 3 702

Citat:

Ursprungligen postat av bijjer

Jo det där hjälpte fint. AVG tog hand om den där trojanen.
Frågan är var den kom ifrån, jag brukar vara relativt försiktig med vad jag tankar hem och installerar. Någon som vet varifrån den kommer?

Finns många möjligheter. Här kan du läsa om dessa möjligheter och hur man undviker att bli smittad av virus:
http://www.flashback.org/showthread.php?t=450143

Citera

2010-03-10, 18:04 #11

Medlem

Reg: Feb 2006

Inlägg: 1 303

Nu har jag också fått denna märkliga process, bifogar bild på hur den respektive den äkta uTorrent.exe-processen ser ut, samt när man försöker döda processen, samt när man högerklickar Egenskaper på den.

Som ni ser skiljer den sig på Beskrivning till skillnad från originalet, och försöka döda den går inte.
Bilden längst ner är vad som syns när man högerklickar och Egenskaper på den.
Försöker man högerklicka och välja "Öppna filens mapp" så kommer man till skrivbordet med "Den här datorn" markerad.
Jag kan inte hitta filen varken i Windows eller i Windows/system32 mapparna.

Bifogar en HijackThis log i ett inlägg under för de som kan "tyda" den.

Citera

2010-03-10, 18:06 #12

Medlem

Reg: Feb 2006

Inlägg: 1 303

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:03:58, on 2010-03-10
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Fraps\fraps.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\uTorrent\uTorrent.exe
C:\Program Files (x86)\Personal\bin\Personal.exe
C:\Users\Christian\AppData\Local\Google\Update\1.2 .183.17\GoogleCrashHandler.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\DAEMON Tools Lite\DTLiteShellHlp.exe
C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
C:\Users\Christian\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\Christian\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\Christian\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\Christian\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\Christian\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://internetbanken.sparbankenfin...2fWelcome.aspx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Windows Live inloggningshjälpen - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Users\Christian\AppData\Roaming\FlashGetBHO\Fla shGetBHO3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe -r
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Google Update] "C:\Users\Christian\AppData\Local\Google\Update\Go ogleUpdate.exe" /c
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - Global Startup: BankID säkerhetsprogram.lnk = C:\Program Files (x86)\Personal\bin\Personal.exe
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Download all by FlashGet3 - C:\Users\Christian\AppData\Roaming\FlashGetBHO\Get AllUrl.htm
O8 - Extra context menu item: Download by FlashGet3 - C:\Users\Christian\AppData\Roaming\FlashGetBHO\Get Url.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MICROS~4\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MICROS~4\Office12\REFIEBAR.DLL

Citera

uTorrent.exe, märklig process?

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in