Ad-Aware SE/WORM_KLEZ.H

[danc]

Mitt virusskydd indikerar och sätter viruset "WORM_KLEZ.H" i karantän efter hämtning av "definitions file" till Ad-Aware SE.

Detta har hänt tre fyra gånger.

Är det ngn mer som har problem med detta?

 

[927]

 

nej verkligen inte. klickar du på uppdatera i programmet när du ska hämta def filen?

 

[927]

 

kan du se vilken fil som sätts i karantän?

 

[danc]

Jag hämtar "definitions file" genom hämtknappen i "Ad-Aware SE".

Filen heter "COM.EXE".

 

 

[927]

 

hämtknapp??

 

du klickar på check for update>connect, då står det att det finns en fil att hämta och som är ifrån 16/10 2004, eller?

 

[danc]

Precis!

check for update>connect = "hämtknapp!!

 

Reference Number : SE1R13 16.10.2004

 

[Zipp.]

Har du filer i karantän i Ad-Aware pröva att ta bort dom.

 

Du kan också ladda ner HijackThis och scanna dator med det och skicka hit loggen sen så ska vi ta en titt på den.

 

http://koti.mbnet.fi/pattaya1/HijackThis.exe

 

 

[927]

 

filen du hämtar heter inte com.exe

 

jag tycker du ska scanna din dator...

 

[danc]

Filen som uppges innehålla "WORM_KLEZ.H"

heter "COM.EXE"

Och virusskyddet fångar upp denna "COM.EXE"-filen efter det att jag laddat hem referensfilen till "Ad-Aware SE"

Jag har antivirusprogram som scannar av filerna i datorn kontinuerligt.

Det är antivirusprogrammet som lagt filen i karantän.

 

[inlägget ändrat 2004-10-17 20:51:42 av danc]

[inlägget ändrat 2004-10-17 20:52:51 av danc]

[927]

 

den filen du tankar från lavasoft heter inte com.exe, det kan jag nästan ta gift på

 

du kan hämta den här>packa upp den>lägga den i lavasoftmappen

 

http://lavasoft.element5.com/support/download/

 

[Zipp.]

 

Om du scannar datorn med Ad-Aware får du någon meddelande från ditt antivirusprogram?

 

[927]

 

zipp, kararantänlistan har väl inget med def listan att göra?

det som händer är ju att def listan byts ut mot den som nya som tankas

 

[927]

 

jag tänkte på vart finns com.exe när den hittas?

 

[danc]

Antivirusprogrammet säger att filens "Original Location" är:

C:\WINDOWS\TEMP\AAWTMP\C4312831\38F240\PROGRAM\TREND PC-CILLIN 2000\QUARANTINE\VDOC\COM.EXE

 

[danc]

Jag får inget meddelande från antivirusprogrammet när jag scannar datorn med Ad-Aware.

 

 

[Gäst idgadmin]

 

Sökte på AAWTMP och hittade detta:

 

http://www.lavasoftsupport.com/index.php?showtopic=14501

 

[927]

 

ska det inte va

C:\WINDOWS\TEMP\AAWTMP\C4312831\38F240 _OCH_ PROGRAM\TREND PC-CILLIN 2000\QUARANTINE\VDOC\COM.EXE

 

i det sista fallet så ligger ju com.exe i pc-cillins karantän. är det så hittas alltså filen av pc-cillin i pc-cillin...

nu börjar det bli snurrigt värre

 

 

 

 

[927]

 

den länken handlar väl bara om scanningar men så långt hinner vi ju inte här utan det är ju när def filen hämtas från lavasoft som a-v programmet varnar för com.exe

 

[Gäst idgadmin]

 

Det här står i länken jag skickade:

 

During the scanning process, Ad-Aware makes a local copy of the files it is about to scan (not executing them, of course) in a temporary folder that it creates within the Ad-Aware folder called cache, while Ad-Aware has the infected file open to scan, NAV sees it and reports it as infected. When the scan is finished the file is closed, there is no possible way for the file to execute during this process. When Ad-Aware has completed the system scan, the cache folder is deleted, that is why you cannot find it.

 

Med andra ord så är viruset hittat förut och lagt i karantän, adaware "hittar" det igen, öppnar det för att skanna och så hittas det igen av virusprogrammet, mao, töm det som finns i karantän.

 

[Gäst idgadmin]

 

Jag sökte efter AAWTMP på min dator, noll träffar, jag startade adaware, samma resultat, jag började scanna, då dök mappen upp, den skapas alltså när man scannar som en tillfällig mapp där filerna öppnas och kontrolleras, mao måste han ha scannat när varningen dök upp.

Prova på din egen dator så får du se.

 

[927]

 

frågeställaren har ju endast hämtat aaw-def fil men ej startat själva scanningen. det är iaf så jag fattat det

 

[danc]

Här är delar av virusprogrammets logfil med datum på de gånger jag fått viruslarmen. Jag har tömt virusprogrammets karantän efter jag fått viruslarmet men samma fil verkar återkomma.

 

20040815

Detected Virus List

Time,Infected File Name,Virus Name,Action on Virus,User Name,Scan Type

19:01:12,C:\PROGRAM\TREND PC-CILLIN 2000\QUARANTINE\D233.TMP,

WORM_KLEZ.H,Unable to clean,DC1,Quarantine Scan

18:29:35,C:\WINDOWS\TEMP\AAWTMP\C2576195\PROGRAM\TREND PC-CILLIN 2000QUARANTINE\VDOC\COM.EXE,WORM_KLEZ.H,

Unable to clean. Infected file was quarantined.,DC1,Real-time Scan

 

20040926

Detected Virus List

Time,Infected File Name,Virus Name,Action on Virus,User Name,Scan Type

20:05:49,C:\WINDOWS\TEMP\AAWTMP\C3211905\1FD0B2\PROGRAM\TREND PC-CILLIN 2000QUARANTINE\VDOC\COM.EXE,WORM_KLEZ.H,Unable to clean.

Infected file was quarantined.,DC1,Real-time Scan

 

20040929

Detected Virus List

Time,Infected File Name,Virus Name,Action on Virus,User Name,Scan Type

19:49:23,C:\PROGRAM\TREND PC-CILLIN 2000\QUARANTINE\C012.TMP,

WORM_KLEZ.H,Unable to clean,DC1,Quarantine Scan

19:28:01,C:\WINDOWS\TEMP\AAWTMP\C1342128\3D62F7\PROGRAM\TREND PC-CILLIN 2000QUARANTINE\VDOC\COM.EXE,WORM_KLEZ.H,Unable to clean.

Infected file was quarantined.,DC1,Real-time Scan

 

20041016

Detected Virus List

Time,Infected File Name,Virus Name,Action on Virus,User Name,Scan Type

16:59:28,C:\WINDOWS\TEMP\AAWTMP\C4312831\38F240\PROGRAM\TREND PC-CILLIN 2000QUARANTINE\VDOC\COM.EXE,WORM_KLEZ.H,Unable to clean.

Infected file was quarantined.,DC1,Real-time Scan

 

 

[927]

 

för att aawtmp ska skapas/öppnas så måste ju en scanning ha startas

 

om du inaktiverar ditt a-v program när du scannar med aaw, tar bort allt och tömmer aaw karantänen/erna så kanske vi kommer nånstans

 

[[@]]

Namn: Klez.H

Alias: I-Worm.Klez.H, W32/Klez.H, W95/Klez.H@mm, W32/Klez.H@mm

Detektion: 2002-04-17_03

Ursprung: Asien

 

Borttagningsverktyg: ftp://ftp.europe.f-secure.com/anti-virus/tools/kleztool.zip

 

 

 

[danc]

Jag körde kleztool.exe och programmet hittade en fil som var infekterad

 

kleztool.exe's åtgärd:

"The file "c:\Program\Trend PC-cillin 2000\QUARANTINE\B1C5.TMP" is infected by W32.Klez.gen@mm. The file is deleted since it is unrepairable."

 

Tack för hjälpen! Vi får se om problemet återkommer.

 

 

[inlägget ändrat 2004-10-18 18:11:11 av danc]