Avatar billede cyberjoker Nybegynder
07. februar 2002 - 03:20 Der er 7 kommentarer og
1 løsning

Problem med fil i windows >>>> "file download"

Når jeg trykker crtl+alt+delete i min Win98 SE kan jeg se en opgave der kører med jævne mellemrum.
Programmet skulle hedde "File Download" .
Jeg har taget alle mulige forholdsregler m.h.t. sikkerhed/firewall osv.Her til aften modtog jeg så tre emails fra en gut der kalder sig Stiffyt.

Ordlyden af disse tre mails var :

Hacked by stiffyt

Nummer 2 mail :

HACK THE PLANET

STIFFYT

Nummer 3 var hel og aldeles blank....
Nogen der har en ide om hvad processen med File Download er ?

Hurtige svar fordres

Takker ;o)

PS: Headeren på de to emails ser sådan her ud :


Mail 1:

Return-Path: <www@heat.entangledweb.net>
Delivered-To: tiscali.dk+-hjg@tiscali.dk
Received: (qmail 28294 invoked by uid 0); 7 Feb 2002 00:30:49 -0000
Received: from heat.entangledweb.net (216.198.227.130)
  by fe000.worldonline.dk with SMTP; 7 Feb 2002 00:30:49 -0000
Received: (from www@localhost)
    by heat.entangledweb.net (8.9.3/8.9.3) id SAA12094;
    Wed, 6 Feb 2002 18:30:13 -0600
Date: Wed, 6 Feb 2002 18:30:13 -0600
Message-Id: <200202070030.SAA12094@heat.entangledweb.net>
To: hjg@tiscali.dk
From: home@ewnet.com
Subject: hi all

Header på mail 2 :

Return-Path: <www@heat.entangledweb.net>
Delivered-To: tiscali.dk+-hjg@tiscali.dk
Received: (qmail 21448 invoked by uid 0); 7 Feb 2002 00:38:59 -0000
Received: from heat.entangledweb.net (216.198.227.130)
  by fe170.worldonline.dk with SMTP; 7 Feb 2002 00:38:59 -0000
Received: (from www@localhost)
    by heat.entangledweb.net (8.9.3/8.9.3) id SAA17523;
    Wed, 6 Feb 2002 18:38:24 -0600
Date: Wed, 6 Feb 2002 18:38:24 -0600
Message-Id: <200202070038.SAA17523@heat.entangledweb.net>
To: hjg@tiscali.dk
From: home@ewnet.com
Subject: HACK THE PLANET

Og headeren fra mail nummer 3 som er blank (også uden "subject" :

Return-Path: <www@heat.entangledweb.net>
Delivered-To: tiscali.dk+-hjg@tiscali.dk
Received: (qmail 29153 invoked by uid 0); 7 Feb 2002 01:08:48 -0000
Received: from heat.entangledweb.net (216.198.227.130)
  by fe090.worldonline.dk with SMTP; 7 Feb 2002 01:08:48 -0000
Received: (from www@localhost)
    by heat.entangledweb.net (8.9.3/8.9.3) id TAA11515;
    Wed, 6 Feb 2002 19:08:12 -0600
Date: Wed, 6 Feb 2002 19:08:12 -0600
Message-Id: <200202070108.TAA11515@heat.entangledweb.net>
To: hjg@tiscali.dk
From: home@ewnet.com
Subject:


Håber der er nogen her der kan hjælpe
Avatar billede metal_hansen Nybegynder
07. februar 2002 - 04:51 #1
jeg har to ord til dig: virus og ANTI!!!
få fat i et antivirus-program!

og når du har kørt det - og slettet alt hans pis!
så gå ned i start - kør - skriv "msconfig" , gå ind i fanen "start" og der kan du tjekke om der starter et eller andet skummelt op sammen med windows!
check også fanen "bootini" (og resten!)
held og lykke! også med at få fat i idioten!!!
Avatar billede professoren Nybegynder
07. februar 2002 - 10:40 #2
Hvilket "file download" message få du? Den sævandlige windows, eller
en anden? (Gozilla, download accelerator, ??).

Under alle omstændigheder, skal du scan alle indgående emails for virus. Hvis du ikke har en sådan, kan jeg fortælle dig hvor du kan hente en.

Hvis du forsat få virusspam fra ewnet.com ell. entangledweb.net, skal du klage til udbyderen. En anden mulighed er en personal firewall, hvor du angiver ewnet og entangledweb som "sortlisted" afsender--så kommer de ikke ind på din HD

Jeg vil også anbefale du scanne din HD for spyware og onde cookies.
Avatar billede fet321 Nybegynder
08. februar 2002 - 07:53 #3
Lyder som en der har smidt en form for download trojaner på din PC (som derefter er brugt til at downloade mere "guf" - derfor file-download processen i task-manager.)
Du skal have dit system testet godt og grundigt igennem for virus, trojanere og bagdøre.
Avatar billede cyberjoker Nybegynder
15. februar 2002 - 13:16 #4
Hejsa ...undskyld at jeg ikke reagerer før nu :o)
Takker indtil videre for der gode råd - jeg har altid kørt med flg :

Zonealarm Pro (nyeste version) PC-Cillin 2000 (AV) så alt hvad der ryger ind og ud bliver registreret og scannet i hoved og r..

Jeg har gennemgået samtlige exefiler i windows og win/system .
Fandt en fil ved navn FileOPS.exe som vistnok ikke rigtig hører hjemme nogle af stederne :o)
Da jeg slettede den forsvandt "File Download" fra TM - for en kort stund, så der må være mere - min avscanner finder intet !!!!
Samtlige sw programmer man skulle formode anvender advertising ER slettet : Trojanerscanner : Negativ.

Spyware : et par stykker , men de er slettet med min gode gamle OptOUT.

Jeg har iøvrigt gennemgået ale normale standardprocedurer med at køre en regedit og gennemsøge alle bootsekvenser - ligeledes MSCONFIG (det er altid noget at det første jeg gør !)

Problemet er at den stadigvæk er der med jævne mellemrum ...
Andre løsninger ?
Avatar billede snubby Nybegynder
15. februar 2002 - 21:15 #5
prøv at de dig omkring på,
webattack.com
grc.com
Avatar billede metal_hansen Nybegynder
04. marts 2002 - 05:01 #6
tid at lukke?!
Avatar billede cyberjoker Nybegynder
20. april 2002 - 10:50 #7
Hov...har vist glemt at lukke ...fandt aldrig løsningen - desværre - men tak for hjælpen alligevel
Avatar billede cyberjoker Nybegynder
20. april 2002 - 10:51 #8
Så er der lukket ........
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester