livenote.exe ??

Du skal vist have installeret noget mod spioner. http://www.lavasoft.nu/ Fjern spioner fra pc. Dette program er free og meget nemt at bruge. Kan anbefales at bruge sammen med Norton som ikke altid finder disse spionfiler.

aovergaard:

Jeg har installeret Ad-aware 5.83 med den nyeste RefUpdate.
Men ad-aware finder ikke nogle spy-programmer på min PC.

Så prøv en af disse to:
http://www.framework.nl Find og fjern trojanske heste

http://www.anti-trojan.net/en/download.aspx Dette værktøj kan garanteret fjerne din trojaner

Prøv at starte regedit , søg på livenote og fjern det du finder.
Ellers hent regclean på www.download.com

Jeg er næsten sikker på at det er spyware fra fjernøsten, muligvis Kina. Jeg anbefaler altid ad-aware som du også har samt SpywareBlaster som sørger for at der ikke lægges spyware på din pc. De to programmer arbejder godt sammen. De supplerer hinanden. Du bør slette den fil (evt. tage backup først), men jeg er sikker på at det er spyware. Og ad-aware kender altså langt fra alle. De har jo ikke opdateret de sidste måneder, men jeg kan da fortælle at  der er en helt ny ad-aware på trapperne i løbet af nogle uger. SpywareBlaster kom med nye updates idag.

Jeg søgte lige engang på google og den bekræftede mig i min mistanke om en østerlandsk spyware for hjemmesiden ville i hvert fald have at jeg skulle installere en kinesisk sprogfil.

Den her er heller ikke så tosset.
http://spybot.eon.net.au/

Jeg prøver lige Jeres link.

Er der nogle der har erfaring med NetCom?
http://www.internet-monitoring-software.com/anti-spy/

http://doxdesk.com/
http://www.cexx.org/adware.htm
Et par gode links om spyware og andet l...

perhaps:

Kan man ikke få SpywareBlaster til at køre i baggrunden?

Evt. på tray?

Denne ip: 210.59.147.149 ser da mere enn tvilsom ut. Tapei, Taiwan via et par byer i USA.

Finner ingen ting på livenote.exe En del spyware programmer og trojanske hester har vel ellers evnen til å forandre navn på filene sine.

langbein:

Her er noget om "livenote.exe", men ingen har svaret.

http://www.google.com/search?q=%22livenote.exe%22&ie=UTF-8&oe=UTF-8&hl=da&lr=

Port 1042:
http://www.simovits.com/trojans/tr_data/y435.html

http://www.sans.org/resources/idfaq/oddports.php

.

SpywareBlaster kører automatisk i baggrunden. Jeg er meget forsigtig med hvad jeg lægger ind af programmer på min pc, så jeg undersøge nøje før jeg installerer. Jeg har intet negativt om programmet og den nørd som laver det. Det fylder ikke meget og han er ivrig med opdates ( i modsætning til ad-aware). Det er nemt at opdatere. Du klikker på update-knappen i programmet og så finder den selv ud af om der er nye. Siden jul har han opdateret 3 gange. Du mærker intet til programmet når du arbejder på din pc. Min anbefaling.

Yderligere info vedr. din kommentar "Kan man ikke få SpywareBlaster til at køre i baggrunden?" se her
http://www.wilderssecurity.com/index.php?board=34;action=display;threadid=5135

Denne ser også god ud:
http://www.spywareinfo.com/downloads/swguard/

Nu har jeg køre alle online scanninger hos Sygate og Symantec.
De fandt intet.

Og jeg har scannet min PC med Ad-aware, Backwork, SpywareGuard, Anti-Trojan, Microsoft Regclean og Regcleaner. De finder intet!

Men jeg har alligevel fjernet filen "livenote.exe".

Jeg takker.

Tak for points.*S*
Det vigtigste var vel også at få det fjernet.

Hovsa

Jeg har lige scannet min PC igen med Anti-Trojan, of programmet finder noget når det scanner min porte:
Port 5000 sockets de Troie, Blazer 5


Nogen som er bekendt med den?

Den har jeg hørt om. Det ER en trojaner som benytter sig af port 5000
Tak for points! men skal lige se mig lidt mere omkring for at finde noget på den.

Ang: Port 5000 sockets de Troie, Blazer 5

Det viser sig at der kan være et problem med Windows XP og Universal Plug and Play features.

se: http://forums.techguy.org/showthread.php?s=&threadid=68099&highlight=port+5000

og her kan hentes en patch som disabler Universal Plug and Play features.
http://grc.com/UnPnP/UnPnP.htm

r9 du har helt ret, men øøh ..... har du glemt at opdatere styresystemet for jeg mener Microsoft har løst problemet? Kan bare ikke lige finde deres patch.

Nej, det er helt opdateret.
Incl. SP1

Her er lige en update.

Det viser sig at "livenote.exe" er et program som ligger i en AGP drivere som jeg har hentet fra ASUS.COM.

Hver gang min pc starter op, så siger norton firewall:


A program named livenote.exe is attempting to connect to a computer at 210.59.147.149:80 using port 1042. This is a high risk based on the following information:

Virus detected: Mo
Digitally Signed : No
Trusted Company: No company name found.


Jeg har så bare sørget for at filen ikke får adgang til nettet automatisk.

Men underligt, når det er en orginal driver fra ASUS.....

Jeg skriver lige til dem.

Jeg har samme fil og samme problem - fandt du nogensinde ud af, hvad det var for noget - og skrev de tilbage fra Asus?

Hvis I slår op hos APNIC, så tilhører den ip-adresse et område, som tilhører Asus. Når jeg checker cd'en fra et Asus-grafikkort, som jeg installerede hos en kollega i sidste uge, så står der i hjælpefilen, at livenote "automatiskt checker for opdaterede versioner af drivere og programmer"

jeg fik aldrig svar fra ASUS.

Men det er korrekt at "livenote.exe" er indeholdt i den officielle driver fra ASUS.

Så mon ikke det er Norton som fortolker filen forkert.

Norton gør, hvad de personlige firewall's er bedst til: at fortælle, at din maskine forsøger at få adgang til en server.

Livenote process, started by livenote.exe executable, is an update application, used to update the ASUS video cards drivers. It runs in background, connects to its home servers, downloads and installs the latest drivers. If you don't like such automatic updates, you can safely terminate livenote.exe process and prevent it from starting automatically on Windows startup.