FahCore_78.exe

[Gäst idgadmin]

FahCore eller Folding at home, ett beräkningsprogram från USA som beräknar proteiner, lägger sig upprepande gånger i datorn och upptar upp til 99% av CPU capaciteten.

exe-filen lägger sig i C:winnt och C.\windows\preftec. Filerna hittas av sökmotorn, och jag kan ta bort dem, även i regedit kan nycklarna tas bort, MEN DE ÅTERKOMMER. Finns det andra ställen där det ligger något program som gör att programmet återinstallerar sig själva? Har scannat disken med allt vad tänkas kan av program, och har ZoneAlarm, där jag även har blockerat deras webadress, utan resultat. I och med att jag har dynamisk IP borde inte killarna på Stanford universitet hitta datorn när programmet är raderat? Är det någon som känner till denna problematiken?

 

 

 

[Cecilia]

Jag har ingen erfarenhet av programmet men det här hittar jag när sökt på internet.

http://www.overclock.net/showthread.php?s=75d3a29ad5360d65a8164b0f0e5e4583&p=22192#post22192

http://forum.folding-community.org/viewtopic.php?t=9630&highlight=uninstall

http://forum.folding-community.org/viewtopic.php?t=8501&highlight=uninstall

 

Har du själv installerat programmet eller fått det via en trojan?

 

1. Installerat själv:

I aktivitetshanteraren, visa processer, markera processen och tryck Avsluta process.

 

Gå till Kontrollpanelen - Administrationsverktyg - Tjänster och leta upp programmet (fah någonting) och högerklicka på det och välj stoppa.

 

Kör programmet med flaggan -configonly, vet du inte var programmet finns så framgår det av namnet i Tjänster i ovan, byt bara ut + mot \.

 

Gå till mappen där programmet är installerat och ta bort det.

 

2. Trojan installerat det, se denna länk:

http://www.vendomar.ee/%7Eivo/ufold/

 

 

[Gäst idgadmin]

Hej Cecilia!

 

Tack för hjälp med detta! Det visade sig vara en trojan, och jag har nu fått tagit bort logfilen som aktiverade trojanen. Nu hoppas jag allt är borta, men sparar all information från Stanford för senare användning. Finner detta ämne med säkerhet mycket intressant, och försöker läsa på så mycket det går, men denna lurade mig. Hoppas jag kan hjälpa andra i framtiden.

 

 

 

[Cecilia]

Det var ju roligt att det lyckades. För att kolla att datorn verkligen är ren så kan du ju köra de här två programmen:

 

Ad-aware med instruktioner:

http://www.lavasoft.de/swedish/support/download/

http://www.lavasoftsupport.com/index.php?showtopic=42066

 

Spybot:

http://www.safer-networking.org/en/download/index.html

 

 

 

 

[Gäst idgadmin]

Har redan dessa program och mera till sedan länge, men de har inte hittat något, så de är inte perfekta.

 

Därför måste vi säkert vara berädd på att ta bort filer manuellt även i framtiden.

 

 

[Cecilia]

Nej, det är klart att de inte är. Varje program är ju specialiserat på sin grej. Ad-aware och Spybot är ju främst gjorda för att hitta adware och spyware och dit räknas ju inte trojaner. I det här fallet kan man ju använda dem för att t ex kolla upp att det inte finns nycklar kvar i registret efter trojanen.

 

PS. Du har väl de senaste uppdateringarna till de programmen, Ad-aware uppdaterades i veckan.