hva har skjedd på maskinen min?

[gunnberg]

Datamaskinen min står stort sett på, og er alltid på nett.

 

Mens jeg var på fest igår kveld har det dukket opp en ny folder.

 

Denne ligger ikke på C: men på en av mine andre driver.

 

Folderen heter:

 

08f32455e63f26c6be

 

Den inneholder en fil som heter:

 

%temp%dd_msxml_retMSI.txt

 

 

Tar meg bittelitt av innholdet i den filen:

 

=== Logging started: 2/1/2007 22:53:30 ===

Action start 22:53:30: INSTALL.

Action start 22:53:30: LaunchConditions.

Action ended 22:53:30: LaunchConditions. Return value 1.

Action start 22:53:30: FindRelatedProducts.

Action ended 22:53:30: FindRelatedProducts. Return value 1.

Action start 22:53:30: IsPendingRebootKey.

PendingFileRenameOperations contains:

\??\C:\DOCUME~1\Tony\LOCALS~1\Temp\ose00000.exe~~\??\C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\New\msonpui.dll~\??\C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\msonpui.dll~

No file in package listed in PendingFileRenameOperations

Action ended 22:53:30: IsPendingRebootKey. Return value 1.

Action start 22:53:30: AppSearch.

Action ended 22:53:30: AppSearch. Return value 0.

Action start 22:53:30: CCPSearch.

Action ended 22:53:30: CCPSearch. Return value 0.

Action start 22:53:30: RMCCPSearch.

Action ended 22:53:30: RMCCPSearch. Return value 0.

Action start 22:53:30: ValidateProductID.

Action ended 22:53:30: ValidateProductID. Return value 1.

Action start 22:53:30: CostInitialize.

Action ended 22:53:30: CostInitialize. Return value 1.

Action start 22:53:30: FileCost.

Action ended 22:53:30: FileCost. Return value 1.

 

 

****************

 

Fortsetter med slike ting nedover.

Hva i all verden er dette?

 

-Tag

[Geir72]

Kanskje det er et program som er blitt innstallert i forbindelse med driver installering. Programmet er muligens satt til å automatisk sjekke om det finnes nye produkter eller tjenester........ siden det nevnes Validate Product ID og Cost Initialize. Et spyware program vil vanligvis ikke legge fra seg slike åpenbare spor. Hvis brannmuren din er oppdatert og fører en logg, kan du muligens lete etter dato og tidspunkt da din pc tydeligvis kommuniserte med en annen pc.