Hade en polare som hade exakt samma problem. Gick inte att avsluta programmen via taskmanager. Varken adaware eller antivirus hjälpte heller.
Firedaemon är ett program som används för att kunna köra andra program som en service, dvs som är igång hela tiden. Det går (oftast) inte att avsluta en service via taskmanager, utan man får gå via Control Panel -> Administrative Tools -> Services. Stäng alla som heter Firedaemon eller ser skumma ut.
Går även med msconfig, men där måste du starta om datorn, och vissa av programmen lägger till sig igen vid avslut.
Alternativet är att ladda ner Firedaemon och sedan skriva nåt i stil med firedaemon -u namn, där namn är namnet på den skumma filen.
Bra guide här på Firedaemons site:
http://www1.firedaemon.com/forums/viewtopic.php?t=187
Programmen som Firedaemon kör brukar vara lurigt maskerade som svchost.exe, crss.exe, osv. Observera att den "riktiga" svchost.exe måste vara igång för att windows ska fungera ordentligt, gäller även de andra (crss.exe, services.exe, spoolsv.exe osv)
http://www.firedaemon.com/
Ett annat mycket värdefullt program i sådana här lägen är Process Explorer. Där kan man se exakt sökväg, vilka filer som används osv:
http://www.sysinternals.com/ntw2k/freeware/procexp.shtml
Edit: Borde tillägga att du bör få bort det så fort som möjligt!
Klistrar in lite vanliga virus/exploits som använder Firedaemon:
Citat:
W32.Tkbot.Worm is a worm that installs a backdoor on compromised systems and allows a hacker to gain access to your computer without your knowledge, controlling it via IRC. W32.Tkbot.Worm consists of several parts, including an FTP server and an IRC client.
It includes FireDaemon as part of a blended exploit.
For more information including cleanup please refer to http://securityresponse.symantec.com/avcenter/venc/data/w32.t...
