15 svar · 530 visningar · startad av Jymdis
Hej!
en kompis har råkat ut för ett virus som konfigurerar om XPs firewall. dock får han inga varningar i antivirus program, och därför undrar jag om nån vet vad det är för virus?
Har ni fått några meddelanden alls? På vilket sätt vet ni att det är ett virus?
Tråden flyttas från Program - Övrigt...
Jag tänker såhär:
Eftersom nånting uppenbarligen gjort nåt som han inte vill så anser jag det vara ett virus.
Inga meddelanden alls. En Internet-gateway dök upp i nätverksplatser av sig själv och typ 20 entries i brandväggen som släppte igenom portar.
msmsgs är normalt Windows Messenger, vilket man oxå ser att ni använder :) Dock kan det tydligen vara virus om exefilen ligger i annan mapp än windows/system32.
Källa: http://www.neuber.com/taskmanager/process/msmsgs.exe.html
Vad jag vet lägger inte messenger till sig själv i brandväggen.
Jag har inte sagt att det ÄR messenger men om messenger exempelvis försöker skicka eller ta emot en fil och brandväggen säger ifrån så borde det dyka upp i loggen, trots att det är microsofts produkt.
Enligt länken jag skickade så kan det vara ett virus som försöker se ut som messenger. Det nämns tre alternativ och där är även länkar till Symantecs hemsida om dessa virus.
Om ni vill söka vidare om det kan vara virus bör ni kolla om det finns en msmsgs.exe i någon annan mapp än windows/system32 - och läsa på länkarna jag nämnde ovan..
Msmsgs.exe ligger ju i C:\Program\Messenger också, inte bara C:\Windows\system32.
Men det kan ju även vara så att Windows Messenger lägger till sig automatiskt för att det ska gå att skicka filer och använda webbkamera.
Jymdis skrev:
Se bifogad bild (nu går det ju inte å visa men där är många fler sådana entries)
De tillägg du ser i din brandvägg som XP har är de portar som MSN och Messenger använder för att kommunicera, där bland annat för skickning och mottagning av filer och användning av en webkamera. Därav är det inget virus du har att göra med och du kan lugnt sitta och slappna av och fortsätta surfa runt som vanligt. :)
Och OM du vill vara helt på den säkra sidan så uppdatera dina virusdefinationer i ditt antivirus-program och gör en full systemscan.
Vill man vara ännu mer säker, petar man in en separat hårdvarubrandvägg.
Prova att installera XP service pack 2. Denna brandväggen är betydligt bättre.
Har inte varit med om något liknande. Tufft ! Klart att du har/haft något skräp i din dator.
XP service pack 2 kan laddas hem från: https://www.mattiasnordin.net/temp_download/xp_sp_2/
(alternativ till microsofts path som jag inte kommer ihåg)
Observera att det är en engelsk version! Längtar själv efter XPSP2.. ;)
Jag har på andra håll fått reda på vad det är, och inte är det nåt virus inte ;) "Funktionen" kallas för Universial PNP :)
Bra. Då kan du markera tråden som löst. :)
Niklasson skrev:
Observera att det är en engelsk version! Längtar själv efter XPSP2.. ;)
Finns det något annat ;)
