Avatar billede casablanca Seniormester
19. juni 2006 - 01:48 Der er 9 kommentarer og
1 løsning

orm i emule

Har nu prøvet tre gange at min e-scan antivirusprogram går ind og sletter min emule.exe-fil, så mit emule selvfølgelig ikke længere fungerer.

Efter lige nu at have surfet lidt på problemet, kan jeg se at der er en orm/virus i omløb pt, som knytter sig til emule.

Er der nogen forslag til, hvordan jeg kan fjerne den tingest, inden at mit antivirusprogram igen går ind og sletter den exe.-fil.

Jeg kunne se, at der under antivirus-scanningen stod noget med "delete af P2P-worm"?!

Nogen der kan hjælpe?
Avatar billede ejvindh Ekspert
19. juni 2006 - 11:24 #1
E-mule går ellers for at være en af de p2p-klienter, som ikke er inficeret. Når scanneren detekterer programmet kan det enten skyldes

1) At du ikke har downloadet den fra én af de officielle steder, hvorfor du måske har fået en klient med "lidt ekstra godt". I så fald er løsningen bare at afinstallere programmet, hente en officiel version, og geninstallere det.

2) En falsk positiv fra virus-scanneren.

3) At programmørerne bag e-mule har skiftet taktik, og har lagt noget skidt ind i klienten nu.

Forholdet mellem 2 og 3 kan du prøve at vurdere, ved at uploade den relevante fil hos Jotti:

Prøv at gå ind på følgende hjemmeside:
http://virusscan.jotti.org/

Klik på Gennemse, og klik dig så frem til filen. Klik så Submit. Så kommer der en lille log over forskellige AV-scanninger frem. Den kan du evt. lægge ind i tråden, hvis du vil.

Endelig kan det jo også være, at du ved brugen af E-mule er kommet til at downloade noget skidt, som har inficeret klienten. I så fald, synes jeg du skal tage et generelt virus-check på computeren. Prøv da at følge vejledningen her, og lægge de relevante logs herind:
http://www.eksperten.dk/artikler/755
Avatar billede casablanca Seniormester
19. juni 2006 - 12:42 #2
Nej, det har ikke noget med noget jeg har downloaded. Der har ikke været forskel på noget mellem de tre gange, hvor jeg har fået emule slettet.
Jeg har også downloaded emule fra et officielt sted, så vidt jeg kan se.
Jeg vil lige gøre som du anviser og vende tilbage.
Avatar billede casablanca Seniormester
19. juni 2006 - 13:07 #3
har scannet emule.exe med "din" virusscan og der blev intet fundet.
Avatar billede ejvindh Ekspert
19. juni 2006 - 13:30 #4
Hmmm. Jotti scanner med 15 forskellige virusscannere -- heriblandt Kaspersky som Escan bygger på. Det kunne godt tyde på, at det er en falsk positiv fra Escan's side. Hvornår har du sidst downloadet den?
Avatar billede casablanca Seniormester
20. juni 2006 - 10:44 #5
Jeg re-downloadede e-scan for et par måneder siden. Tror du det ville hjælpe jeg reinstallerede den?
Avatar billede ejvindh Ekspert
20. juni 2006 - 11:42 #6
Escan er jo kun en engangs-scanner -- det er den i hvert fald normalt. Har du en version, der opdateres? Hvis nej, synes jeg du skal hente en ny version, og prøve om den stadig detekterer e-mule:
http://www.spywareinfo.dk/download/mwav.exe

Iøvrigt, hvis det er engangs-scanner udgaven du bruger, har den ikke realtime-scanning :-)
Avatar billede casablanca Seniormester
21. juni 2006 - 16:29 #7
Nej, escan er skam ikke en engangs scanner. Det er en rigtig godt antivirusprogram.
Jeg reinstallerede escan i går, men det samme problem var ved at dukke op igen. Nåede lige at få lukket scanningen ned, inden den "snuppede" min e-mule.
Det er mærkeligt, for når jeg så går ind og kører en almindelig fuld scanning (dvs, når jeg selv vælger scanningen udført), så fjerner den ikke e-mule.
Har skrevet til escans support, men har ikke fået svar endnu.
Tænkte bare om der var nogen her som havde nogen ideer om, hvad f..... der er galt.
Avatar billede forevernewbie Nybegynder
21. juni 2006 - 18:23 #8
De fleste antivirus har en funktion som gør at de kan finde "mulig virus", og denne kan i nogle tilfælde tage fejl. Den funktion er måske aktiveret i realtime scanneren, og måske ikke i den manuelle scanning. Du kan sikkert finde funktionen, og prøve at slå den fra. Den hedder formentlig noget med "heuristics". Den kan hedde noget helt andet, men prøv lige at tjekke det.
Avatar billede casablanca Seniormester
01. august 2006 - 11:42 #9
Jeg kontaktede udbyderen og de ville undersøge problemet. Et par uger senere kom der en opdateret version, hvor de åbenbart havde rettet fejlen. Så nu er problemet løst.
Men tak til jer alle for jeres bud og hjælp.
Avatar billede ejvindh Ekspert
01. august 2006 - 11:49 #10
Det var så lidt. Godt du fandt en løsning på det :-)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester