0371.exe - "werule"

[Delvis]

Noen som vet hva det er? Flere ganger er det noe som kaller seg "werule" som spør etter access på nettet.

 

Etter hva jeg skjønner, har det noe med 0371.exe som ligger i Windows/system32.

Er dette uhumskheter som bare er til å fjerne, eller er det noe viktig

man bør beholde?

[Betroz]

Trojan. Du har vel Norton Antivirus 2004 installert?

[tigerdip]

Har du kjørt en scan med spybot s&d, ad-aware eller CWshredder ? Det skal kunne fikse problemet.

[Delvis]

Kjører Ad-aware, og har panda antivirus.

 

En trojan ble funnet og fjernet for ikke lenge siden, men dette programmet

ligger der enda, hvis det ikke kommer tilbake igjen?

Hvor kommer det fra?

 

Prøvde ad-aware nå, men den reagerte ikke på noe der.

 

Men er det bare til å fjerne den 0371.exe?

[Betroz]

Slett den du. Men ikke skyt meg hvis plutselig ett spill ikke fungerer mer...

Endret 23. mai 2004 av Betroz

[Delvis]

Slett den du. Men ikke skyt meg hvis plutselig ett spill ikke fungerer mer...

Når du tar musepilen bortpå står det "firma:totempole" (64kb) ??

Det var hvertfall ikke virus i det, scannet det nettopp.

 

Hvis det sikkert at det spill, kan det bare fjernes. Bruker aldri spill

[J0kke]

Googla litt etter 0371.exe og kom opp med denne llinken.

Står også om "Werule" osv. her, men da i forbindelse med pup.exe som skal være spyware/virus relatert og hvordan du eventuelt fjerner denne. Så sjekk i task manager om pup.exe kjøres på maskina di, folk i tråden der har visst problemer med at ad-awere o.l ikke finner dette.

 

OT: I tråden linken viser til har de visstnok også sporet opp forfatteren/eier av pup.exe med adresse og greier..

Endret 23. mai 2004 av J0kke

[Delvis]

Googla litt etter 0371.exe og kom opp med denne llinken.

Står også om "Werule" osv. her, men da i forbindelse med pup.exe som skal være spyware/virus relatert og  hvordan du eventuelt fjerner denne. Så sjekk i task manager om pup.exe kjøres på maskina di, folk i tråden  der har visst problemer med at ad-awere o.l ikke finner dette.

 

OT: I tråden linken viser til har de visstnok også sporet opp forfatteren/eier av pup.exe med adresse og greier..

Takk Gikk gjennom oppskriftene hos "Trend micro" og fant alt sammen i

registeret osv og fjernet alt.

 

Og når jeg prøvde den online virusscanneren, fant den trojanen også

[Delvis]

Det er mer ser det ut som.

Dette dukker opp igjen hver gang maskinen har stått i ro en stund.

 

 

Men hverken AVG eller de andre virus programmene jeg har kjørt, finner noe. Finner ikke ut hvor den fila er heller, for det er ingenting på C:\ som stemmer med navnet, og ingenting kommer opp når jeg søker etter hele eller deler av det som står der

 

Noen som har peiling hvor dette befinner seg (hvis det er noe da)?

[Alastor]

Slå av systemgjenoppretting i windows.

 

Start ---> Programmer ---> Tilbehør ---> systemverktøy ---> systemgjenoppretting.

 

Slå av all systemgjenoppretting på alle stasjoner, start på nytt, og fjern alle virus enda en gang.

 

Da skulle problemet være borte.

[Delvis]

Slå av systemgjenoppretting i windows.

 

Start ---> Programmer ---> Tilbehør ---> systemverktøy ---> systemgjenoppretting.

 

Slå av all systemgjenoppretting på alle stasjoner, start på nytt, og fjern alle virus enda en gang.

 

Da skulle problemet være borte.

Takk igjen, gjorde akkurat som du beskrev. Men det ble ikke fanget opp noe

når antivirus ble kjørt etterpå.

 

Det dukket opp en zone-alarm oppdatering rett etterpå, så jeg innstallerte, startet på nytt og aktiverte systemgjenoppretting etterpå der igjen

[Josef Minde]

Viruset gjør ingen skade der det ligger, med mindre du må ta en gjenoppretting.

Et virusprogram burde ta det selv om det ligger i en gjenopprettingsfil, sjekk om ikke system volume har blitt lagt til som et område som ikke skal scannes (noen virus legger faktisk dette inn i antivirusprogrammet)

[b-real]

Feilpostet. Virus og "ukjente filer" skal postes under Programmvare->Sikkerhet og ikke Internett & Nettverk.

Flyttes.