ett eller annet som sender mail fra pcen min!

[orodreth]

OK!

 

PC'en er litt klikk nå, norton viser sinnsykt mange varsler om scanning av email som går feil. spretter opp vinduer det står scanner mail også kommer det feil melding om at den ikke kan scanne elr no. kommer ca 10 om gangen. Dette når jeg ikke sender mail. står at det forsøkes sende mail til en haug med adresser jeg ikke har hørt om før. Kan slå av mail scanneren men det er bare for at jeg ikke skal kunne se problemet. Har en ulovlig høy ping i spill også, sikkert noe med dette å gjøre. 1000+

 

Noen som vet hva det er og hvordan det løses?

 

legger med hijackthis log!

hijackthis.log

[efikkan]

Har du brannmur? (Så kan du blokkére programmet som sender)

[Lugmeister]

Kan hende du har ett virus som sender E-Post

Kjør en antivirus scan og se om Norton finner ut noe. Innstaller Spybot for å fjerne spyware.

 

Om ikke dette hjelper prøv og kjør TRend Micro Housecall som er en online Antivirus scanner. Norton finner ikke 100% av alle virusene.

[orodreth]

norton finner ikke no, sjokk!

ad-aware fant 11, fjernet. uten at det hjalp.

brannmur i d-link routern.

 

skal prøve online scannern!

[efikkan]

norton finner ikke no, sjokk!

ad-aware fant 11, fjernet. uten at det hjalp.

brannmur i d-link routern.

 

skal prøve online scannern!

Du må ha softwarebrannmur også. Du kan laste ned gratis zone alarm hos zonelabs.

[orodreth]

norton finner ikke no, sjokk!

ad-aware fant 11, fjernet. uten at det hjalp.

brannmur i d-link routern.

 

skal prøve online scannern!

Du må ha softwarebrannmur også. Du kan laste ned gratis zone alarm hos zonelabs.

for sent nå

 

men kan det være noe WORM_NETSKY.P?

 

jævlig irriterende, når jeg skriver dette sendes ca 30 meldinger fra pcen min

[zjulik]

Dette er den svært mistenkelige linja i loggen din:

 

O4 - HKLM\..\Run: [.svchost] C:\WINDOWS\System\CSRSS.EXE

 

Alle Windows fra 2000 har storparten av sine systemfiler i System32-mappen. Så også den helt normale csrss.exe. Det skal IKKE ligge en slik en i System-mappen. Gjør det det, er det høyst sannsynlig noe stygggedom.

 

Forslag:

1. Kjør Hijackthis og slett nevnte linje.

2. Installer og kjør Crap Cleaner (sig)

3. Omstart i Safe Mode, gå inn i C:\WINDOWS\System og flytt angitte fil til et helt annet sted, f eks en "C:/diverse"-mappe. (vær nøye med at du flytter ut den som ligger i System, og ikke den som ligger i System32!). Mens du er i Safe Mode, kjør Crap Cleaner en gang til.

4. Omstart.

5. Virker alt som det skal, slett den filen du flyttet.

 

(At vi flytter og ikke sletter med en gang, er bare i tilfelle (lite trolig) at den faktisk brukes til noe nyttig).

[orodreth]

Den online scannern fant 2 spyware som ad-aware ikke fant. Det tror jeg stoppet emailene. får hvertfall ingen meldinger om det og linja funker som den skal. Fjerna i tillegg den ekstra csrss saken uten at jeg merket noen forskjell.

Norten fant noe backdoor opplegg i irc'en men tror jeg fikk fjernet det også.

 

PCen er så god som ny, takker for all hjelp!