Kanskje virus?

[John Abrahamsen]

Jeg lastet ned ett lite "program" i sta, nå visste det seg at det plutselig ville gjennom diverse porter. Ble kledd ut som "syscfg32", Norton AV finner ikke noe, med siste oppdatering ja. Så jeg sletta fila manuelt og scannet registret for fila og fant den. Jeg sletta den på den ene PCen og det gikk bra, men nå viser det seg at 2 mine andre pcer som står i samme nettverk også har fått samme fila i registret... Så jeg det hadde vært greit om noen kunne tatt en rask scan i "regedit" og sjekka om den skal ligge der...

[Knuty]

Hm.. Ser ikke ut til at jeg finner den på min XP maskin.

[Muffinman]

Kan se ut som du har fått deg en "sur en"...

 

http://vil.nai.com/vil/content/v_99906.htm

[Zink]

> While installing the worm copies itself to Windows system directory with the "syscfg32.exe" name and registers that file in two system registry auto-run keys: <

 

- kan det være en Lolol 'kazaa-orm' ( ca. 80 forskjellige navn ) ?

- sjekk via Google f.eks.

[Espen F]

hvilken av disse lastet du ned da?

 

• 100 free essays school.pif

GTA 3 Crack.exe

GTA 3 Serial.exe

HotGirls.exe

NBA 2003 Crack.exe

NBA 2003 serials.epif

NBA 2003.exe

Virtua Girl (Full).exe

Virtua Sex.exe

age of empires 2 cheats.exe

age of empires 2 crack.exe

age of empires 2 help.exe

age of empires 2 keygen.exe

age of empires 2 serial.pif

age of empires 2 serials.pif

age of empires 2.exe

aim cracker.exe

aim password cracker

cookbook.pif

aol cracker.exe

aol password cracker.exe

divx pro.exe

driver.exe

fireworks crack.exe

fireworks serial.pif

fireworks.exe

f(xxx).exe

gta3.exe

hondra screen saver.scr

hotmail hack.exe

how to hack.exe

how to use a shell.pif

pamela anderson screen saver.scr

play station emulator crack.exe

play station emulator.exe

porn screen saver.scr

steal usernames.exe

super mario bros.exe

super mario brothers.exe

supra screen saver.scr

ut 2k3.exe

ut 2k3.pif

virtua girl - ALL.pif

virtua girl - Rebecca.pif

virtua girl - adriana.pif

virtua girl - bailey short skirt.pif

virtua girl - bunny.pif

virtua girl - business woman.pif

virtua girl - chole.pif

virtua girl - completely nude.pif

virtua girl - courtney.pif

virtua girl - hells angels.pif

virtua girl - jammie williams.pif

virtua girl - jenn.pif

virtua girl - judith.pif

virtua girl - mandy.pif

virtua girl - melina black pepper.pif

virtua girl - nikki taylor.pif

virtua girl - nikki.pif

virtua girl - tennis girl.pif

virtua girl - vera.pif

virtua girl - victoria.pif

virtua girl - wet and wild.pif

virtual girl - ALL.pif

virtual girl - Rebecca.pif

virtual girl - adriana.pif

virtual girl - bailey short skirt.pif

virtual girl - bunny.pif

virtual girl - business woman.pif

virtual girl - chole.pif

virtual girl - completely nude.pif

virtual girl - courtney.pif

virtual girl - hells angels.pif

virtual girl - jammie williams.pif

virtual girl - jenn.pif

virtual girl - judith.pif

virtual girl - mandy.pif

virtual girl - melina black pepper.pif

virtual girl - nikki taylor.pif

virtual girl - nikki.pif

virtual girl - tennis girl.pif

virtual girl - vera.pif

virtual girl - victoria.pif

virtual girl - wet and wild.pif

warcraft 3 crack.exe

warcraft 3 serials.pif

winxp.iso.pif

worldbook.exe

[Admin'c]

Tviler på at du vil vite det, litt sånn tvilsomme navn allt sammen

[John Abrahamsen]

Lol, jeg fikk den via kazaa (bruker det en gang i måneden ), plutselig poppet zonealarmen opp og ville ha access .

 

Det viser seg at den derre syscfg32 ikke har lagt seg i registret, men det har derimot auto-complete dataen til vanlig søk . Prøv selv, scan etter syscfg32 eller hva du vil og søke etter det i registret etterpå .

 

Noen som vet om noe spesielt annet jeg burde gjøre. Finner ikke noe andre tråder i registret som inneholder filnavnet, men likevel startet det automatisk etter en reboot .

[Lurifaksen]

trykk WIN+R og skriv MSCONFIG --> startup

 

Ligger sikkert en luring der skal du se...