ufrivillig masseutsendelse av spam

[petterg]

En kammerats pc var full av virus og spyware. Avast, F-secure og Ad-aware har klart å fjerne alt du fant, men fortsatt ser jeg i routerloggen at det endel utgående trafikk på port 25 (mail).

Hvordan kan jeg finne ut hvilken prosess som står bak denne utsendelsen?

[kommers]

Det kan være veldig vanskelig om det er blitt installert root-kit e.l. som forsøker å skjule seg fra en slik prosess-overvåker. Da må sterkere lut til, tror kanksje det finnes noe rootkit-deteksjonsverktøy (var jo mye snakk om dette for Windows rundt de tider Sony/BMG delte ut gratis rootkit-aktig virus til musikkundene sine, men dette var kanskje ikke gratis) som kan fjerne det.

 

Selv er jeg ganske paranoid hva angår sikkerhet, så jeg tror jeg ville formatert partisjonen og installert OSet på nytt.

 

Lykke til! Det er viktig at man tar vare på maskinene sine og ikke lar de bli spam-boter som ødelegger internett.

[petterg]

selv om det er et rootkit som er problemet er det vel en prosess som utfører jobben? I værste fall en prosess som er windowssystem

[norbat]

Hent Hijackthis. Legg programmet i en egen mappe på skriveboret. Kjør programmet, velg "Do a system scan and save a logfile". Loggfilen kan vise evt. uønskede prosesser. Post gjerne loggen i denne kategorien: https://www.diskusjon.no/index.php?showforum=131

 

Hent også Combofix og kjør programmet. Det lager også en logg, som kan fortelle mer. Post den sammen med HJT-loggen om du ønsker i nevnte forumkategori.