Hjälp med javamon.exe, ett virus fått via MSN

[Olivier]

*********************************************

2009-01-08:

Tråden är nu låst.

Tycker du att den är felaktigt låst, var god kontakta

Malou

*********************************************

I mappen C:Documents and Settings_username_ ligger filen javamon.exe

Har sökt runt och det verkar vara spyware eller något  ???

Eller har ni också den?

[lbl]

Japp, Radera och kör en riktig Virus Scan sen!

http://spywarefiles.prevx.com/RREFGF252539...AVAMON.EXE.html

/LbL!

[Olivier]

Japp, Radera och kör en riktig Virus Scan sen!

http://spywarefiles.prevx.com/RREFGF252539...AVAMON.EXE.html

/LbL!

Men sidan du länkar till kan ju lika gärna vara opålitlig  ???

De vill ju att lag ska ladda ned deras antivirus

Jag har kört Spybot S&D och Norton Internet Security och inget hittas, ska jag testa med något annat?

[JoWa]

Ladda upp den på http://www.virustotal.com/sv/

[Olivier]

Ladda upp den på http://www.virustotal.com/sv/

Tack för länken  21 av de 36 antivirusprogrammen hittade något:

Antivirus Version Senaste Uppdatering Resultat

AhnLab-V3 2008.11.7.1 2008.11.09 -

AntiVir 7.9.0.26 2008.11.07 DR/Delphi.Gen

Authentium 5.1.0.4 2008.11.09 -

Avast 4.8.1248.0 2008.11.08 Win32:Trojan-gen {Other}

AVG 8.0.0.161 2008.11.09 Dropper.Generic.ACFY

BitDefender 7.2 2008.11.09 Win32.Worm.Slenfbot.BX

CAT-QuickHeal 9.50 2008.11.08 Win32.VirTool.DelfInject.gen!AF.8

ClamAV 0.94.1 2008.11.09 Trojan.Delf-6937

DrWeb 4.44.0.09170 2008.11.09 -

eSafe 7.0.17.0 2008.11.09 -

eTrust-Vet 31.6.6200 2008.11.09 -

Ewido 4.0 2008.11.09 Trojan.Delf.fgi

F-Prot 4.4.4.56 2008.11.09 -

F-Secure 8.0.14332.0 2008.11.09 Trojan.Win32.Delf.fgi

Fortinet 3.117.0.0 2008.11.09 W32/Delf.FGI!tr

GData 19 2008.11.09 Win32.Worm.Slenfbot.BX

Ikarus T3.1.1.45.0 2008.11.09 VirTool.Win32.DelfInject.AF

K7AntiVirus 7.10.520 2008.11.08 Trojan.Win32.Delf.fgi

Kaspersky 7.0.0.125 2008.11.09 Trojan.Win32.Delf.fgi

McAfee 5428 2008.11.08 Generic.dx

Microsoft 1.4104 2008.11.09 VirTool:Win32/DelfInject.gen!AF

NOD32 3597 2008.11.08 probably a variant of Win32/Injector.DR

Norman 5.80.02 2008.11.07 -

Panda 9.0.0.4 2008.11.09 Trj/Downloader.MDW

PCTools 4.4.2.0 2008.11.09 -

Prevx1 V2 2008.11.09 Malicious Software

Rising 21.02.62.00 2008.11.09 -

SecureWeb-Gateway 6.7.6 2008.11.09 Trojan.Dropper.Delphi.Gen

Sophos 4.35.0 2008.11.09 -

Sunbelt 3.1.1785.2 2008.11.08 -

Symantec 10 2008.11.09 -

TheHacker 6.3.1.1.146 2008.11.08 Trojan/Delf.fgi

TrendMicro 8.700.0.1004 2008.11.07 -

VBA32 3.12.8.9 2008.11.09 -

ViRobot 2008.11.7.1457 2008.11.07 -

VirusBuster 4.5.11.0 2008.11.09 Trojan.Delf.BJTA

Ska jag radera filen nu bara? Inga av mina antivirusprogram har ju sett den så det kan ju finnas mer?

[e-son]

Ska jag radera filen nu bara? Inga av mina antivirusprogram har ju sett den så det kan ju finnas mer?

Radera filen och släng in en HiJackThis-log på rätt ställe i forumet!

[Olivier]

Ska jag radera filen nu bara? Inga av mina antivirusprogram har ju sett den så det kan ju finnas mer?

Radera filen och släng in en HiJackThis-log på rätt ställe i forumet!

Ok, det var svårt att placera inlägget eftersom jag först efter analysen fick reda på att det var malware.

Kanske någon kan flytta?  :

Jag postar Hijack

[e-son]

Bara starta en ny tråd annars!