Hvad er FahCore_78.exe?

Har du firedeamon?

Eller folding @ home?

Hvad jeg kan se ud fra et par fora, så er det kernefilen til:
http://www.stanford.edu/group/pandegroup/folding/
Og hvis det har været meningen at installere folding@home, så skal den vidst bruge så meget.

http://www.liquidninjas.com/bbs/showthread.php?threadid=5175

chalde>> Jeg har ikke installeret F@H.
Jeg prøvede at installere det, men det resulterede bare i en FahCore_65.exe. Så det er afinstalleret igen.


/Doan

Så har du ikke fået afinstalleret det helt.
Prøv at installere det igen, og afinstallér det igen (for at få det hele med).

chalde>> Problemet er bare at jeg aldrig har hørt om F@H før du nævnte det.
Jeg har lige prøvet at installere F@H og derefter afinstalleret det igen.

Jeg tjekkede hvad F@H medførte, og den lagde en FahCore_65.exe.

Efter jeg har afinstalleret F@H igen er FahCore_65.exe forsvundet, men FahCore_78.exe er der stadig.


/Doan

hvad med firedeamon?
Fandt også noget omkring filen hvor firedaemon blev omtalt.

chalde>> Ja jeg så godt det med FireDaemon, men det har jeg heller ikke installeret.
Jeg har tjekket det i Tilføj-/fjern programmer og i Programmer-mappen.

prøv og søg på filen internt (start søg) og find ud af hvor den ligger.

Jeg har kigget efter FahCore_78.exe i registreringsdatabasen, men fandt ingen.

Der ligger en FAHCORE_78.EXE-04080542 i c:\windows\prefetch .
  Når jeg sletter den, kommer den igen.

Så er søgningen færdig. Den fandt den kun her: c:\windows\prefetch

Tror vi skal kigge lidt på hijackthis. Hent det her fra:
http://danborg.org/spyware/HJT/hijackthis.exe
Kør det, gem loggen og kopier indholdet af loggen herind.
Du må endelige ikke fjerne noget medmindre du har forstand på det.
Det kan også være vi skal have en af spyware/viruseksperterne herind og kigge på den.

Jeg kører Ad-aware, og den fandt den ikke.

Er du sikker på at hijackthis.exe ikke bare installerer noget andet spyware?

100% Sikker :-)
Det er lavet til det modsatte.

Logfile of HijackThis v1.97.7
Scan saved at 23:09:46, on 11-03-2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\wintab32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programmer\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE
C:\WINDOWS\W2acecad\Wtxpload.exe
C:\WINDOWS\System32\RunDll32.exe
C:\Programmer\MSI\Live Update 3\LMonitor.exe
C:\Programmer\D-Tools\daemon.exe
C:\Programmer\Messenger Plus! 2\MsgPlus.exe
C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\W2acecad\xpoint32.exe
C:\Programmer\MSN Messenger\msnmsgr.exe
C:\Programmer\Fælles filer\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programmer\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe
C:\WINDOWS\System32\prv\SRVANY.exe
C:\WINDOWS\System32\prv\FAH3Console.exe
C:\Programmer\Panda Software\Panda Antivirus Titanium\pavProxy.exe
C:\Programmer\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\prv\FahCore_78.exe
C:\Programmer\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE
C:\Documents and Settings\Doan\Skrivebord\hijackthis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.dk/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Hyperlinks
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Programmer\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [APVXDWIN] "C:\Programmer\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s
O4 - HKLM\..\Run: [W2acecad.Wtxpload] C:\WINDOWS\W2acecad\Wtxpload.exe acecad
O4 - HKLM\..\Run: [HGTXPEI] C:\WINDOWS\System32\FirstReboot.exe
O4 - HKLM\..\Run: [SoundFusion] RunDll32 hercplgs.cpl,BootEntryPoint
O4 - HKLM\..\Run: [LiveMonitor] C:\Programmer\MSI\Live Update 3\LMonitor.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programmer\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe"
O4 - HKCU\..\Run: [MessengerPlus2] "C:\Programmer\Messenger Plus! 2\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [Skype] "C:\Programmer\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Programmer\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Acrobat Assistant.lnk = C:\Programmer\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Programmer\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: E&ksporter til Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Opslag (HKLM)
O16 - DPF: {1E2941E3-8E63-11D4-9D5A-00902742D6E0} (iNotes Class) - http://hoejsemsrv01.udd.sembsc.dk/iNotes.cab
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cab
O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38037.3498032407
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

For mærkeligt, det der Hijackthis fandt filen her: C:\WINDOWS\system32\prv

Søgefunktionen i Windows kunne ikke finde den.

Så skal du bare have fundet den/dem og fjernet entries til dem.
Denne hører også til f@h: C:\WINDOWS\System32\prv\FAH3Console.exe
Kender du til: acecad? (C:\WINDOWS\W2acecad\xpoint32.exe osv...)

Jeg bliver desværre nødt til at smutte, men jeg tror at der vil kigge en fra spywareholdet (eller en anden der har lidt mere styr på det) ind og kigge den igennem (hvis der nu skulle ligge noget andet og rode rundt).

Du skal også huske at slette filerne i C:\WINDOWS\System32\prv\
Men _kun_ dem der har med f@h at gøre.

Ok Chalde. 1000-tak for hjælpen. :-)


Hilsen
Doan

Jeg fjernede FAH3Console.exe og FahCore_78.exe fra prv-mappen og det hjalp. Hurraaa!!

Jeg vil gerne ha' hvis der er nogle andre der gider at kigge min log-fil igennem og se om der skulle være andet.

Chalde, du får din 100 point. Thx m8! ;-)

Chalde>> du skal lige sende et svar så du ka få dine point.

Det var så lidt :-)
Du kan altid oprette et nyt spg med en ny hjthis log.
Hvis du vil det, så behøver du ikke give mig alle point (så opretter du bare selv et svar her, og deler dem mellem os, og bruger nogle af dem på et nyt spg ang. din nye hjthis log).

Chalde>> Jep, jeg opretter en ny med loggen.


Hilsen
Doan