• 1
  • 2
2007-04-15, 00:03
  #13
Bannlyst
Citat:
Ursprungligen postat av 927
scanna filerna här
http://www.virustotal.com/flash/index_en.html

så längde du inte inaktiverar systemåterställningen så kommer du att få uppvarningar

Problemet är att det kommer upp ca 100 såna här filer:
J:\System Volume Information\_restore{3ECD4A54-CEC8-460D-964D-D03CB674705B}\RP749\A0331348.exe

Bara att dom fortsätter på AA0331348.exe,AA0331349.exe osv.
Så jag kan inte scanna en fil. Men mcAffe varnar inte bara utan deleatar den smittade filen.Men det verkar aldrig ta slut...bara mer och mer.....

Behöver ett program som rensar ALLT som trojanen gör.

Den måste dö
Citera
2007-04-15, 01:44
  #14
Medlem
mr.arnes avatar
Spybot Search&Destroy är rätt bra.
http://www.spybot.info/sv/index.html
Citera
2007-04-15, 03:09
  #15
Medlem
927s avatar
Citat:
Ursprungligen postat av 828!
Problemet är att det kommer upp ca 100 såna här filer:
J:\System Volume Information\_restore{3ECD4A54-CEC8-460D-964D-D03CB674705B}\RP749\A0331348.exe

Bara att dom fortsätter på AA0331348.exe,AA0331349.exe osv.
Så jag kan inte scanna en fil. Men mcAffe varnar inte bara utan deleatar den smittade filen.Men det verkar aldrig ta slut...bara mer och mer.....

Behöver ett program som rensar ALLT som trojanen gör.

Den måste dö

det finns ju ingen anledning scanna filer som mcafee redan detekterar. inte heller går det att välja filer i sytemåterställningen.
de filer jag vill du ska scanna är:
c:\windows\inf\xb\3\5\2\smsc.exe
c:\windows\inf\xb\3\5\2\egg\EXPL0RER.exe

men varför inaktiverar du inte systemåterställningen på den disken, det är ju tydligen två diskar som är problemet.
Citera
2007-04-15, 22:06
  #16
Bannlyst
Citat:
Ursprungligen postat av 927
det finns ju ingen anledning scanna filer som mcafee redan detekterar. inte heller går det att välja filer i sytemåterställningen.
de filer jag vill du ska scanna är:
c:\windows\inf\xb\3\5\2\smsc.exe
c:\windows\inf\xb\3\5\2\egg\EXPL0RER.exe

men varför inaktiverar du inte systemåterställningen på den disken, det är ju tydligen två diskar som är problemet.

Håller på att köa för att scanna c:\windows\inf\xb\3\5\2\smsc.exe just nu.Ska sedan fortsätta att scanna c:\windows\inf\xb\3\5\2\egg\EXPL0RER.exe
Körde nyss http://www.spybot.info/sv/index.html och hittade 34 "fel" som är åtgärdade.

Hur inaktiverar jag systemåterställningen på J:?

Tack för hjälpen hittils!
Mvh/828!
Citera
2007-04-15, 22:19
  #17
Bannlyst
Scannade c:\windows\inf\xb\3\5\2\smsc.exe nu och resultatet blev såhär:
http://xs.to/xs.php?h=xs114&d=07150&f=smsc.JPG

kanske liten bild?postar det som står:

Antivirus Version Update Result
AhnLab-V3 2007.4.14.0 04.13.2007 Win-AppCare/AppToService.45056
AntiVir 7.3.1.52 04.14.2007 no virus found
Authentium 4.93.8 04.14.2007 no virus found
Avast 4.7.981.0 04.15.2007 no virus found
AVG 7.5.0.447 04.15.2007 no virus found
BitDefender 7.2 04.15.2007 Application.Tool.Apptoservice.B
CAT-QuickHeal 9.00 04.14.2007 no virus found
ClamAV devel-20070312 04.15.2007 no virus found
DrWeb 4.33 04.15.2007 no virus found
eSafe 7.0.15.0 04.15.2007 no virus found
eTrust-Vet 30.7.3567 04.14.2007 no virus found
Ewido 4.0 04.15.2007 no virus found
FileAdvisor 1 04.15.2007 no virus found
Fortinet 2.85.0.0 04.15.2007 AppToService
F-Prot 4.3.2.48 04.13.2007 no virus found
F-Secure 6.70.13030.0 04.15.2007 no virus found
Ikarus T3.1.1.5 04.15.2007 no virus found
Kaspersky 4.0.2.24 04.15.2007 no virus found
McAfee 5009 04.13.2007 potentially unwanted program Tool-AppToService
Microsoft 1.2405 04.15.2007 no virus found
NOD32v2 2187 04.13.2007 no virus found
Norman 5.80.02 04.14.2007 no virus found
Panda 9.0.0.4 04.15.2007 no virus found
Prevx1 V2 04.15.2007 no virus found
Sophos 4.16.0 04.12.2007 AppToService
Sunbelt 2.2.907.0 04.14.2007 no virus found
Symantec 10 04.15.2007 no virus found
TheHacker 6.1.6.094 04.14.2007 no virus found
VBA32 3.11.3 04.14.2007 no virus found
VirusBuster 4.3.7:9 04.15.2007 no virus found
Webwasher-Gateway 6.0.1 04.14.2007 Riskware.Tool.CW


Aditional Information
File size: 45056 bytes
MD5: ab28be7460e6d5fc1826b7913e72c87d
SHA1: b438ebb7f8b1e46693cfdf69ce32a28eab52d477
Citera
2007-04-15, 23:24
  #18
Bannlyst
På denna filen c:\windows\inf\xb\3\5\2\egg\EXPL0RER.exe blev scanningen såhär:

Antivirus Version Update Result
AhnLab-V3 2007.4.14.0 04.13.2007 no virus found
AntiVir 7.3.1.52 04.15.2007 no virus found
Authentium 4.93.8 04.14.2007 no virus found
Avast 4.7.981.0 04.15.2007 no virus found
AVG 7.5.0.447 04.15.2007 no virus found
BitDefender 7.2 04.15.2007 no virus found
CAT-QuickHeal 9.00 04.14.2007 no virus found
ClamAV devel-20070312 04.15.2007 no virus found
DrWeb 4.33 04.15.2007 no virus found
eSafe 7.0.15.0 04.15.2007 no virus found
eTrust-Vet 30.7.3567 04.14.2007 no virus found
Ewido 4.0 04.15.2007 no virus found
FileAdvisor 1 04.15.2007 no virus found
Fortinet 2.85.0.0 04.15.2007 no virus found
F-Prot 4.3.2.48 04.13.2007 no virus found
F-Secure 6.70.13030.0 04.15.2007 no virus found
Ikarus T3.1.1.5 04.15.2007 no virus found
Kaspersky 4.0.2.24 04.15.2007 no virus found
McAfee 5009 04.13.2007 no virus found
Microsoft 1.2405 04.15.2007 no virus found
NOD32v2 2187 04.13.2007 no virus found
Norman 5.80.02 04.14.2007 no virus found
Panda 9.0.0.4 04.15.2007 no virus found
Prevx1 V2 04.15.2007 Malicious
Sophos 4.16.0 04.12.2007 no virus found
Sunbelt 2.2.907.0 04.14.2007 no virus found
Symantec 10 04.15.2007 no virus found
TheHacker 6.1.6.095 04.15.2007 no virus found
VBA32 3.11.3 04.14.2007 no virus found
VirusBuster 4.3.7:9 04.15.2007 no virus found
Webwasher-Gateway 6.0.1 04.15.2007 no virus found


Aditional Information
File size: 323072 bytes
MD5: 0aa2baf616572c71d813b53564e09ad9
SHA1: 3c128179d96aaf17b863f60cfcb93febbb97a3df
Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=ffbf8470743
Citera
2007-04-16, 00:12
  #19
Medlem
927s avatar
filerna verkar ok men jag har ingen aning om vad är till inte heller den konstiga sökvägen (det som står efter inf\). c:\windows\inf är en dold system mapp

vet ej, har aldrig haft två diskar inkopplade eller använt systemåterställningen men får du inte upp j-disken under den här datorn?

men varför inte manuellt scanna j: då tas ju filerna bort en gång för alla eller kan du inte välja bort j: i antivirusprogrammet så att inte den kollas?

du kan ju även scanna j: med avg antispyware, det rensar i systemåterställningen

varför skiver du mcafee, i loggen ser man att du har nod32...
inte heller ser man någon brandvägg och inget sp till xp
Citera
2007-04-16, 08:18
  #20
Bannlyst
Citat:
Ursprungligen postat av 927
filerna verkar ok men jag har ingen aning om vad är till inte heller den konstiga sökvägen (det som står efter inf\). c:\windows\inf är en dold system mapp

vet ej, har aldrig haft två diskar inkopplade eller använt systemåterställningen men får du inte upp j-disken under den här datorn?

men varför inte manuellt scanna j: då tas ju filerna bort en gång för alla eller kan du inte välja bort j: i antivirusprogrammet så att inte den kollas?

du kan ju även scanna j: med avg antispyware, det rensar i systemåterställningen

varför skiver du mcafee, i loggen ser man att du har nod32...
inte heller ser man någon brandvägg och inget sp till xp

Jo,jag får upp J: under den här datorn.
Virusprogrammet heter visst Virus scan enterprise,fel av mig,trodde det va McAffe...
Brandväggen i windows är på.SP2 är installerat.har inte kunnat uppdatera windows pga ett nerladdat winXp med SP2.
Jag vet inte hur jag ska kunna scanna J: manuellt i mitt virusprog?

Vart hittar jag avg antispyware så jag kan scanna J: med det?
Citera
2007-04-16, 12:16
  #21
Medlem
927s avatar
det är nog mcafee men då har du ju bytt från nod32, det är det som syns i smitfraud loggen.

kan du inte högerklicka på J: i utforskaren och välja scanna?
syns inte båda diskarna i mcafee, isf är det ju bara bocka för den ena.

i alla antivirusprogram bör man kunna välja complete, smart eller custom scan (eller nåt liknade) och under custom scan kan du välja vad du vill scanna

http://free.grisoft.com/softw/70free...p-7.5.0.50.exe
Citera
  • 1
  • 2

Skapa ett konto eller logga in för att kommentera

Du måste vara medlem för att kunna kommentera

Skapa ett konto

Det är enkelt att registrera ett nytt konto

Bli medlem

Logga in

Har du redan ett konto? Logga in här

Logga in