wnad.exe - hva i alle dager?

[Spirograf]

Sliter med en ting i XP, wnad.exe tryner hver gang jeg logger meg på som vanlig bruker. Har ikke det problemet hvis jeg logger meg på med admin-rettigheter. Så er spørsmålet; hva i sv**te er wnad? Søkte på wnad.exe i registeret og der fant jeg kun en oppføring under HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun så det er tydelig at det er noe som skal starte med Windows. Noen andre som har samme problem, eller vet hva wnad er?

[Spirograf]

Snoka litt rundt på maskinen og fant wnad.dat også, åpna den i Notepad og fant følgende:

1.016

2

14-Jan-2002 21:08:35

CPT_679

www%2Etwistedhumor%2Ecom%2Fads%2Fcpt%2Fxbox%2Findex%2Ephp

19-Dec-2001 10:21:22

CPT_645

fast%2Emediacharger%2Ecom%2Fmovienetworks%2F%3Fprov%3Dru%26sub%3D1857%26creative%3D1

0

intro2.php

37229,8376073495

0

1

37243,4732550116

2

5

x1440

5

37195,5

 

Kan det være noe som Creative legger til når man innstallerer XP-driverene fra dem? Virker særdeles mystisk...

[Lynx]

Det virker nesten som om det er en fil som skal åpne noen websider på forskjellige datoer... Den 14 januar ser det ut som om det er reklame for xboks, 19 des for creative...

Jeg har prøvd url'ene som står der (bytt ut %2 med punktum ol.) men det er ikke noen sider der ennå....

[GalFisk]

Ettersom det ikke funker likevel, kan du like godt slette regnøkkelen for å unngå at win prøver å loade fila.

[iGGy]

Quote:

On 2001-12-18 11:33, Spirograf skrev: Sliter med en ting i XP, wnad.exe tryner hver gang jeg logger meg på som vanlig bruker. Har ikke det problemet hvis jeg logger meg på med admin-rettigheter. Så er spørsmålet; hva i sv**te er wnad? Søkte på wnad.exe i registeret og der fant jeg kun en oppføring under HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun så det er tydelig at det er noe som skal starte med Windows. Noen andre som har samme problem, eller vet hva wnad er?

 

Nei, jeg vet ikke hva det er, men det virker som om det er noe dritt du har fått med ett eller annet crappy program. Mitt tips: Slett entryet i Run i registry og slett filene wnad.exe og wnad.dat.

 

MHT det en dude sa om "erstatt %2 med punktum", så er det slik at hver % - tegn i en URL bruker de to neste tallene for å indikere hvilket tegn det er snakk om. Altså: %2E = punktum. (Tegn hvis hex verdi er 2E)

[erik_sjon]

wnad.exe er et program distribuert av RankYou.com, og instaleres sammen med enkelte animasjoner med .exe extension, funnet bla på twistedhumor.com. Programmet brukes til å sende RankYou.com informasjon om din IN bruk, som de i neste omgang selger til interreserte.

 

For å fjerne wnad.exe lastet jeg ned

http://www.rankyou.com/wnad/wnad_uninstall.exe

Du må være logget på med en adm-konto for å utføre de-instaleringen.

 

Les også mer på support.microsoft.com

[WLAN]

www%2Etwistedhumor%2Ecom%2Fads%2Fcpt%2Fxbox%2Findex%2Ephp

19-Dec-2001 10:21:22

CPT_645

fast%2Emediacharger%2Ecom%2Fmovienetworks%2F%3Fprov%3Dru%26sub%3D1857%26creative%3D1

0

intro2.php

37229,8376073495

 

Dette er spyware. Fjern nøklene.

 

twistedhumor.com og mediacharger.com...og tusenvis av andre internettsider er ikke annet enn spysites.

 

Skulle du forhåpentligvis komme borti en eller flere ulovlige internettsider en dag, kan du være meget sikker på at snokerne i FBI, CIA og ISA ser hva du har bedrevet, downloadet og osv. Deres undersåtter er ikke akkurat kjent for å ta ivareta samfunnets demokratiske interesser. :smile:

 

Quote:

Den 2001-12-18 11:51, skrev Spirograf: Snoka litt rundt på maskinen og fant wnad.dat også, åpna den i Notepad og fant følgende: 1.016 2 14-Jan-2002 21:08:35 CPT_679 www%2Etwistedhumor%2Ecom%2Fads%2Fcpt%2Fxbox%2Findex%2Ephp 19-Dec-2001 10:21:22 CPT_645 fast%2Emediacharger%2Ecom%2Fmovienetworks%2F%3Fprov%3Dru%26sub%3D1857%26creative%3D1 0 intro2.php 37229,8376073495 0 1 37243,4732550116 2 5 x1440 5 37195,5 Kan det være noe som Creative legger til når man innstallerer XP-driverene fra dem? Virker særdeles mystisk...