Tiny Personal Firewall = Hva fanden er det?

grethe.andersenit.dk!
I suspect that you have Azero as your web host?

Vi har TDC ADSL Bredbånd?!?
Hvorfor?

/Rechain

grethe.andersenit.dk er en server fra Azero (www.azero.dk) tror jeg!

Ok, gad vide hvorfor den connecter til min comp?!?

/Rechain

Egentlig ser det mere ud til at det er din computer der forsøger at connecte til grethe.andersenit.dk på port 80 (http). Jeg tror du skal lave et virus/spyware scan.

Tror jeg vil gøre...tak for det...
Det har undret mig et stykke tid, hvorfor den kom op...

/Rechain

Hey... Avast Antivirus har fundet en virus:

Viruse Name: Win32:Kuang2
File Name: d:\programmer\panda antivirus\pavddl.dll
VPS Version: 0402-02, 02/25/2004

Hmm...

/Rechain

Tjek lige den fil her:
http://www.kaspersky.com/remoteviruschk.html
Umiddelbart tror jeg bare den skal slettes, Google kender den ikke.

havde også en i selve systemet som hed (Briss) eller noget... (D:\Windows\System32\a.exe
den er fjernet nu...

Kan ikke fjerne panda antivirus ordenligt!?!

/Rechain

Ligger Panda ikke i tilføj/Fjern programmer?
Ellers er det manuelt arbejde med Regedit.

Har prøvet i Tilføj/Fjern Programmer...men den gider ikke...

/Rechain

Tænkte det nok.. Kuang er en almindelig kendt virus. Det den gør er at forsøge at kontakte nogle websites for dernæst at downloade nogle ting fra dem og køre dem på din computer. Din firewall har indtil videre reddet dig for yderligere infektion.
grethe.andersenit.dk vil dig ikke noget ondt. Det er simpelthen bare en computer der også er inficeret med Kuang.
Du har sandsyneligvis en updater.exe process til at køre. Den skal du fjerne sammen med updater.exe filen.

Jeg tillader mig at lægge et svar..

Ok...tak for det...

/Rechain

Skulle vi så ikke lige tjekke den helt?
Gå ind her og hent Spybot og Hijackthis.
http://www.spywarefri.dk/vaerktoj.htm
Installer og kør Spybot, opdater online, scan, afhjælp valgte problemer, genstart.
Derefter udpakker og kører du Hijackthis, scan, save log og kopier logfilen herind, så kigger vi på den.
Lad være med at slette noget selv med Hijackthis, det kan skade mere end det gavner.

Jeg har haft Spybot i lang tid...den har ikke fundet noget..

HiJackThis programmet henter jeg nu...men det kender jeg ikke...
De programmer jeg bruger til sikkerhed:

Spybot - Search & Destroy
Ad-Aware 6.0
Tiny Personal Firewall
Zone Alarm
IE Privacy Keeper
Spywareblaster
Peerguardian
Almindelig XP Firewall
Avast Antivirus 4
PanicWare PopUpBlocker

Men henter det nu...det der HiJackThis programmet...

/Rechain

Har sendt en mail til azero support om den inficerede node på deres net. Forhåbentlig gør de noget ved det..