Noen som kan forklare dette?

[The_Real_Ares]

Startet opp datamaskina i dag og fikk en melding fra Sygate Firewall PRO:

f3216m.exe is trying to reach "en eller annen side på nettet husker ikke hva det var" at port 80 (HTTP)

Pling pling! Her er det noe muffens. Dette fikk f3216m.exe selvsagt ikke lov til. Task manager viste at det kjørte en prosess som het f3216m.exe og denne fila lå i system32 katalogen. Det var også et innslag i registry (HKLM\software\microsoft\windows\currentversion\run) som het f3216m som startet f3216m.exe ved oppstart.

Et søk på google etter f3216m.exe eller f3216m ga ingen resultater.

Et søk med Norton Antivirus 2004 (oppdatert med virusdefinisjoner) fant f3216m.exe og rico.exe i system32 katalogen. Ifølge Norton var dette risikable filer som antakelig var relatert til ad-ware, men søk med Spybot - Search and Destroy og Adaware 6.0 ga ingen resultater. (Har ikke brukt program som leter etter trojaner, noen som har anbefaling på program for trojan-søk?)

Slettet rico.exe, prøvde å kjøre f3216m.exe. Da forsvant f3216m.exe fila. En sjekk i registry viste at f3216m var bytta ut med dptspn, dptspn.exe dukka opp i system32 og som en prosess i task manager.

Et googlesøk etter dptspn ga to resultater, begge steder ble et program som heter hijackthis nevnt, noen som har erfaring med dette programmet? Har ikke merket noen spesielle bivirkningen med dette, men jeg lurer veldig på hva det er for noe. Jeg har dtpspn.exe fila hvis noen kan ta en kikk på den, sender den i mail på forespørsel.

[kjetilkl]

Startet opp datamaskina i dag og fikk en melding fra Sygate Firewall PRO:

 

Pling pling! Her er det noe muffens. Dette fikk f3216m.exe selvsagt ikke lov til. Task manager viste at det kjørte en prosess som het f3216m.exe og denne fila lå i system32 katalogen. Det var også et innslag i registry (HKLM\software\microsoft\windows\currentversion\run) som het f3216m som startet f3216m.exe ved oppstart.

Et søk på google etter f3216m.exe eller f3216m ga ingen resultater.

Et søk med Norton Antivirus 2004 (oppdatert med virusdefinisjoner) fant f3216m.exe og rico.exe i system32 katalogen. Ifølge Norton var dette risikable filer som antakelig var relatert til ad-ware, men søk med Spybot - Search and Destroy og Adaware 6.0 ga ingen resultater. (Har ikke brukt program som leter etter trojaner, noen som har anbefaling på program for trojan-søk?)

Slettet rico.exe, prøvde å kjøre f3216m.exe. Da forsvant f3216m.exe fila. En sjekk i registry viste at f3216m var bytta ut med dptspn, dptspn.exe dukka opp i system32 og som en prosess i task manager.

Et googlesøk etter dptspn ga to resultater, begge steder ble et program som heter hijackthis nevnt, noen som har erfaring med dette programmet? Har ikke merket noen spesielle bivirkningen med dette, men jeg lurer veldig på hva det er for noe. Jeg har dtpspn.exe fila hvis noen kan ta en kikk på den, sender den i mail på forespørsel.

Står endel info har iallefall :

 

http://www.computercops.biz/check46300next.html

[Kamui]

Kanskje det forsvinner ved å kjøre AD aware eller Spybot s&d