Har funnet en merkelig prosess

[lilacsky]

Fant en merkelig prosess på en kompis sin PC når jeg skulle rydde den for han:

comdript.exe

 

Ser ut som det er en Terminal Client som starter opp ved oppstart

Ligger i system32 folderen

 

Noen som har noe kjennskap til denne eller?

[lilacsky]

hmm.. prøvde å flytte og rename exe filen og ved restart dukket den opp igjen, men da under ett annet navn 'locarans.exe"

 

skjønner pokkern ikke hva dette er..

har Avast og kjørt Ad-aware, spybot og forskjellige process screenere uten at de har funnet noe som helst

[Bytex]

Når du finner prosesser du ikke vet hva er, hjelper det ALLTID å søke i google på filnavnet du ser i Task manager.

Hvis det er malware/adware finner du alltid en guide for å fjerne det et sted. Er det en vanlig windows-prosess finner du full forklaring også, Microsoft har forklaring på alle prosessene sine. Søk ivei du. Kan ikke bare disable de heller hvis du ikke vet om det er en vanlig systemprosess eller ikke.

Endret 11. april 2006 av Bitex

[efikkan]

Det er nok virus/orm eller noe lignende.

 

Jeg anbefaler at du søker gjennom pcen fra for eksempel antivirus på Ultimate Boot CD.

 

God påske!

 

Hilsen,

efikkan.

[lilacsky]

Glemte selvsagt å si at jeg allerede har googlet begge:

Your search - comdript.exe - did not match any documents.

Your search - locarans.exe - did not match any documents.

 

Noen spørsmål:

Kan ett virus/orm opprette exe filer med random navn (ser ut som det skjer i dette tilfelle)?

Vil ikke oppdaterte anti-virus program (i dette tilfellet Avast) ta det som finnes..i allefall når viruset er litt gammelt?

[berxter]

Jada, flere malwarevarianter renamer seg selv eller den aktive delen av seg, så det er sikkert noe slikt. I disse tilfellene hjelper det lite å slette bare den snedige filen; du må finne dropperen som ligger bakom og renamer/ starter prosessen.

Begynn med efikkans anbefalte UBCDprogrammer, dersom disse ikke hjelper:

Kjør Cleanup

Housecall

Panda Activescan

og legg ut en HijackThislogg

 

Bernt K

[lilacsky]

Takk skal dere ha folkens.. skal prøve de metodene dere foreslår.