Virus i spybotsd14.exe

Link til download, så skal jeg tjekke det med et ordentligt antivirusprogram.*S*

http://fileforum.betanews.com/download/Spybot_Search_and_Destroy/1043809773/1

Hentet her:
http://www.download.com/Spybot-Search-Destroy/3000-8022_4-10122137.html

Kaspersky siger ren.

Her er rapporten fra Jotti: http://virusscan.jotti.org/

File:  spybotsd14.exe 
Status:  OK (Note: this file has been scanned before. Therefore, this file's scan results will not be stored in the database) 
MD5  c1a843913269018a8fc962407d7e5169 
Packers detected:  -
Scanner results 
AntiVir      Found nothing
ArcaVir      Found nothing
Avast          Found nothing
AVG Antivirus      Found nothing
BitDefender      Found nothing
ClamAV      Found nothing
Dr.Web      Found nothing
F-Prot      Found nothing
Fortinet      Found nothing
Kaspersky      Found nothing
NOD32          Found nothing
Norman      Found nothing
UNA          Found nothing
VBA32          Found nothing

Min symantec siger den er ren.

http://www.sarc.com/avcenter/venc/data/w32.licum.html

ifølge beskrivelsen her, er der også snakke om en virus, som lægger sig ind i andre programmer på computeren

Min virus scanner er:

Symantec Antivirus 9.0.1.1000
Scan engine: 51.3.0.11

Definition file er 21-12-2005 rev. 6 nyeste ifølge live-update

Igår aftes scannede jeg hele computeren i fejl-sikret og der var der 0 inficerede filer :-S

Smider lige en HiJackThis log i et nyt spm

Har du en fuldt opdateret Windows?
Linket siger også, at den benytter DCOM RPC fejlen til at sprede sig. Dvs computeren kan blive smittet blot den er tændt

Det er ikke min egen... men svigerfars.. må nok hellere lige smide dyret omkring WinUpdate ;)

Det downloadlink, gav fuldstændigt samme resultat, det er Symantec der fejler (igen).

fromsej, såså, Symantec er fin nok. Hvis virusen er på computeren i forevejen, kan den have smittet hans download :o

Det har du ret i, altså det andet, at Symantec skulle være god nok, det er der aldrig nogen der kan overbevise mig om.

Men lad os se en Hijackthislog fra maskinen, følg denne artikel:
http://exp.dk/artikler/755

w32.licum er sådan en virus som lægger sig i forlængelse af en .exe fil. Nu hvor den er blevet fjernet fra filen ses den naturligt nok ikke hos andre antivirus progs.

Kigger lige på den artikel når jeg kommmer hjem fra klatkage spisning !-)

Men har installeret alt fra WinUpd.. ikke nogen vigtige sikkerheds opdateringer!
Har også installeret sygate firewall.. havde han fjernet kunne jeg se!

Og fjernet alle delte mapper på netværket og gennemgået alt installeret software og fjernet hvad der var unødigt!

AVG free melder heller ikke om Virus i den fil - bare info ;)

Helt ærligt, hvor mange klatkager kan man spise? (26/12-2005 13:04:39)

Nu kender du mig jo ikke personligt.. meeeen ok ok... nok ikke så mange!

Fik ikke lige kørt den HiJackThis på maskinen og skal tilbage til Sjælland (fra Bornholm) her om lidt hvis ellers færgen sejler ;)

Men smider du et svar fromsej..

Det gør jeg da.*S*

Hmm, jeg har været i koffeinunderskud da jeg lagde forrige indlæg, der skulle have været en ;-) bagved, jeg beklager at det kunne misforstås.

Tak for point.*S*