HELP!! raar programma

[Verwijderd]

Mensen wie weet wat het programma irsetup.exe vandaan komt met beschrijbing SUF60Runtime???......via google en discussegroepen hebben ze het over Trojan Horse of hoaxes......En dat SUF60Runtime het internet op wil....
Microsoft en helpdesk van het bedrijf en of andere weten het ook niet.Symantec heeft het er wel over maar geen oplosing.Van ee netwerk die totaal afgeschermd is van de buitenwereld komt het voor bij genbruikers met een technisch werkstation....
Kan iemand mij helpen want dit ivm inventarisatie van het netwerk.

[BFS]

Lees eerst anders eens dit Help Help!!!!!!!, verder denk ik dat dit meer past in SA (Software Algemeen)

Backdoor.Lolok typically arrives in an email message or is presented for download over an IRC channel. It may be disguised as a video file.

When Backdoor.Lolok runs, it does the following:

It creates the file

%windir%TempIrsetup.exe

and the subfolder

%windir%SystemHelpus

where it places the remainder of the files that it creates.

NOTE: %windir% is a variable. The Trojan locates the Windows installation folder (by default this is C:Windows or C:Winnt) and copies itself to that location.

Backdoor.Lolok creates the value

Systen %windir%SYSTEMHELPUSINTIRNAT.EXE

in the registry key

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun

Heeft het betreffende systeem dit probleem? Kijk dan even op de Symantec site

[ Voor 78% gewijzigd door BFS op 05-11-2003 16:30 ]

[RobIII]

SUF60Runtime is een setupfactory 6.0 bestand voor zover ik kan zien. irsetup zou ook iets van InfraRed ofzo kunnen zijn? (Gebruik je een afstandsbediening voor b.v. Pinnacle kaart of Winamp?)

[Harkov]

Van de Symantec site, die hebben dus wel een oplossing...
http://securityresponse.s...ican.exe.file.threat.html

Removal:
This is an adware program, and the files are not infectious. If you want to remove this program, follow these steps:
Using Windows Explorer, locate and delete the following files (if they exist):
\Windows\Adshow.exe
\Windows\System\RegSet32.ocx
\Windows\Temp\irsetup.exe
<Windows desktop>\Gbv.exe
<Email attachment or saved file>\ American.exe
Delete any email from Americangreetingz.cc.
Use an editor, such as Sysedit, to edit the Win.ini file and remove the reference to Adshow.exe if it exists.
Start Internet Explorer, and change the home page to one of your choice.

[ Voor 3% gewijzigd door Harkov op 05-11-2003 16:30 ]

[Verwijderd]

irsetup is idd InfraRedSetup, check ff in bios vd werkstations en zet infraredsupport uit (advanced settings of periphical settings)

[RobIII]

Verwijderd schreef op 05 november 2003 @ 16:30:
irsetup is idd InfraRedSetup, check ff in bios vd werkstations en zet infraredsupport uit (advanced settings of periphical settings)

Tja, toch maar oppassen, zie Harkov hierboven ...

[Verwijderd]

om het zeker te weten ff AdAware loslaten misschien ?

[Verwijderd]

Zie de gegeven antwoorden. Wij kunnen je hierbij niet echt helpen.

---

Maar je topic had beter in Software Algemeen gepast, en je topictitel is zeer irritant en tegen de policy: Help Help!!!!!!!.

Succes