Trojaner, spoolsv.exe, isass.exe osv.

[j0rn]

Når jeg sjekekr netlimiter er det noen exe filer som prøver seg på nettet. Etter jeg har surfa ltit har jeg funnet ut at dette kan være trojaner. Er det trygt å slette disse filene, evnt hvordan fjerner jeg de?

 

C:\WINNT\system32\spoolsv.exe

C:\WINNT\ServicePackFiles\i386\spoolsv.exe

 

Jeg mistenker et av disse av være en trojan?

 

Samme med en fil som heter services.exe og mstask.exe. så ligger en av de i system32 mappa og en i servicepackfiles mappa. Er den i servicepackfiles mappa en trojan?

[Dahl]

Hvis anti-virus programmet ditt sier det er en trojan, så er det sannsynligvis det ja...

[j0rn]

bruker avg free antivirus og sygate free firewall. Ingen av disse sier at dette er trojaner...

Kan jeg stole på disse gratis produktene?

[janfredrik]

Ta en online virusscan på Trend Micro sine nettsider:

http://housecall.trendmicro.com/

[j0rn]

har gjort det også. Da regner jeg med at det ikke er trojanet

[janfredrik]

Ok... Last ned The Cleaner da. Det er et program spesielt for trojanere.

 

http://itpro.no/download.php?op=viewdownloaddetails&lid=489

[Fredrik]

http://www.liutilities.com/products/wintas...ibrary/spoolsv/

http://www.liutilities.com/products/wintas...brary/services/

 

 

Er det isass er det trojan, men, om det er lsass så er det ikke.

 

lsass: http://www.liutilities.com/products/wintas...slibrary/lsass/

isass: http://www.liutilities.com/products/wintas...slibrary/isass/

 

www.justfuckinggoogleit.com

[Gronz]

Og om det er isasss (tre s'er) er det et virus .

[el_cash]

jepp, første resultat fra google gir følgende svar:

 

Process File: spoolsv or spoolsv.exe

Process Name: Microsoft Printer Spooler Service

 

Description:

spoolsv.exe is a Microsoft Windows system executable which handles the printing process to your local printers. Note: spoolsv.exe is also a process which is registered as the Backdoor.Ciadoor.B Trojan. This Trojan allows attackers to access your computer, stealing passwords and personal data. It is a registered security risk and should be removed immediately. Please see additional details regarding this process

 

selv tror jeg ikke det nødvendigvis er trojaneren du har fått, da filene ligger i mapper hvor det faktisk kan tenkes at de skal være. men for sikkerhets skyld ville jeg likevel sjekket pcen via nettet som tidligere foreslått. det er heller ikke dumt å kjøre adaware og spybot, dette er kjente og sikre applikasjoner som fjerner mye rusk. vær klar over at flere av de programmene som reklamerer med at de fjerner spyware, adware etc faktisk selv legger inn slikt...

[.......]

Haha, mstask.exe er jo det programmet som starter når du trykker "ctrl-alt-del"

 

spoolsv.exe og services.exe er systemfiler. Men kan jo hende de har blitt infected med no virus greier.

 

 

GLHF

Endret 29. desember 2004 av xlnz

[Fredrik]

Anbefalte søkeord på google om du leter etter hva en prosess er, uansett hva er xxx.exe process, da kommer du som regel til siten med oversikt over det meste. Veldig kjekt.