Avatar billede perhol Seniormester
16. august 2006 - 21:36 Der er 9 kommentarer og
3 løsninger

Detection i Antivir?

Antivir siger at den har fundet signaturen for ormen [WORM/Poebot.C.115]i filen [C:\WINDOWS\system32\lpshgtt.exe].
Jeg har googlet filen, men kan ikke finde noget.
Nogen der ved noget om den berørte fil?
Avatar billede bufferzone Praktikant
16. august 2006 - 21:53 #1
Man bør altid reagerer på den slags, selvom det en gang imellem er en falsk positiv (falsk alarm). jeg gør altid det at jeg scanner alternativt.

Du kan downloade den gratis ´STINGER http://www.mac-net.com/183869.page fra mcafee og scanne med den den er lille nok til at ligge på en diskette eller gennemføre online scanning med f.eks. panda eller en af de andre.

Hvis du ikke kan finde virussen med alternative metoder, så klap hesten indtil næste opdatering af din scannet og se om proiblemet stadig ikke er fjernet, scan alternativ med flere muligheder giver det sikreste resultat
Avatar billede bufferzone Praktikant
16. august 2006 - 21:55 #2
http://housecall.trendmicro.com/
http://www.kaspersky.com/scanforvirus.html
http://www3.ca.com/securityadvisor/virusinfo/scan.aspx

Her er lidt ressourcer, prøv selv at finde flere ved at søge på free online virus scanner
Avatar billede jacla Nybegynder
16. august 2006 - 21:56 #3
Du kan sikkert også finde hjælp på www.spywarefri.dk
Avatar billede forevernewbie Nybegynder
16. august 2006 - 22:19 #4
Du kan uploade filen til scanning her, og se hvad andre antivirus mener om http://www.virustotal.com/en/indexf.html
Avatar billede perhol Seniormester
16. august 2006 - 23:01 #5
Jeg har nu reageret.
Den er sat i karantæne.
Jeg scanner desuden med mellemrum, måske 4 - 5 gange om året, med Housecall.
forevernewbie's henvisning lød interessant, uploade en enkelt fil til scanning i flere scannere, så jeg tog lige filen ud af karantæne og uploadede den. Jeg satte den straks i karantæne igen på grund af resultatet, 27 forskellige fandt alle en orm i den.

Men spørgsmålet lød på om i kendte filen [lpshgtt.exe] der ligger i system-mappen?
Avatar billede forevernewbie Nybegynder
16. august 2006 - 23:16 #6
Jeg får heller ikke nogle hits på Google, men hvis så mange scannere siger det er en orm, så er den god nok = dårlig. Mit forslag vil være, at starter op i fejlsikret, og sletter filen i Antivirs karantæne. Så foreslår jeg a du kører en scanning (stadigvæk i fejlsikret) med Antivir, for at tjekke at alt er iorden
16. august 2006 - 23:57 #7
Når en fil som [lpshgtt.exe] spøger i \System32\ mappen så er der sansynligvis også andre uønskede elementer!!!

Rul denne procedure -> http://www.eksperten.dk/artikler/954
(Ikke nødvendigvis mig der følger op...)
Avatar billede perhol Seniormester
17. august 2006 - 00:34 #8
Efter at filen er sat i karentæne har jeg gentaget scanning med Antivir og desuden online med Housecall.
Ikke flere positiver.
Den nævnte fil er måske nok generet af ormen [WORM/Poebot.C.115], Det nævnes på flere sider at den opfører sig sådan (selv om jeg ikke er stødt på netop dette navn).
Hvem vil have point?
Avatar billede perhol Seniormester
17. august 2006 - 00:37 #9
Vender tilbage engang i morgen eftermiddag. Må hellere få lidt søvn inden jag skal på arbejde ;-)
Avatar billede forevernewbie Nybegynder
17. august 2006 - 03:02 #10
Hvis Housecall melder "rent hus", mener jeg ikke du behøver at "rulle". Hvis du lod Antivir slette filen i fejlsikret, burde alt være ok
Avatar billede perhol Seniormester
17. august 2006 - 17:02 #11
Hvis der er flere uønskede elementer kan hverken Antivir, Housecall, Spybot eller adware finde dem.
Jeg betragter min Comp som ren indtil videre.
Tak for forslag, Eksperten er altid en fornøjelse.
Avatar billede forevernewbie Nybegynder
17. august 2006 - 18:14 #12
Velbekomme, og tak for point
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester