ll5.exe ? Червей?

Здравейте,
Имам нужда от съвет и информация: днес забелязах следното нещо - стартиртан процес ll5.exe и съобщения от AVAST 4.7 - него ползвам - за многобройна изходяща поща. Предполагам, че съм закачил някой червей от някъде, който сега разпраща е-мейли със съмнителна цел, при това от моя компютър. Та въпросът ми е: как да му противодействам? Не ме устройва firewall, който да забранява пращането от приложения, непринадлежащи на указаните му. Искам да го елиминирам. Как?
Въпросът ми се отнася към всички. Предварително благодаря!

Всъщност се оказа, че проблемът...хм, така де.. не е проблем. Просто го изтрих - както се казва - има ll5.exe, има проблем. Няма ll5.exe, няма проблем...

и къде стоеше това ll5.exe? според това излиза, че би трябвало да е LapLink 5, но той не се инсталира сам.

не е лесно да бъдеш злодей-психопат! иска се толкова много работа...

баси, това се ползваше преди десетина години за трансфер на данни по сериен порт...




!@#

USER ERROR: replace user and press any key to continue.

Да, и аз поразгледах, преди да напиша темата....

Ми кротуваше си в system32, заедно с още две файлчета, едното беше някаква библиотека .dll, плюс още едно .exe, съдържащо "ll5" в името си.

тях изтри ли ги?

освен това е добре да погледнеш в registry за нещата, които се стартират. става сравнително бързо - сърчваш за run със сложена чавка на keys и whole string only. малко е съмнително да се набута чак като service, но не пречи и тях да прегледаш.

не е лесно да бъдеш злодей-психопат! иска се толкова много работа...

това не е причина някой да си кръсти така червея/вируса и т.н. :)
така и не съм го ползвал тоя lap link. само веднъж ми се беше наложило да прехвърлям повечко файлове, обаче се оказа, че norton commander имаше възможности за трансфер и LL си остана неинсталиран.

не е лесно да бъдеш злодей-психопат! иска се толкова много работа...

LL5 - по-нова версия на LL3. Тройката ми вършеше идеална работа за трансфер на файлове в ерата преди WINDOWS-a. петицата създаваше проблеми. Не се инсталира, а само се копира в отделна директория. Всичко бяха 2 или 3 файла:
1.изпълнимия
2.хелпа
3.настройките

Не е лошо да се провери , дали не си мисли за вирус оригиналната версия или е само съвпадение на имената.

Намерих го тука: [линк]

и на НОД32 му хареса и нищо не ми каза.



"БЛАЖЕННИ СА ВЯРВАЩИТЕ И НЕПРОВЕРЯВАЩИТЕ"

Изтрих и трите файла. След това няма и следа от тях в регистрите.
Предполага ли се, че ll5 трябва да изпраща въпросните писма, за които споменах в началото? Нямаше много логика в адресите...

Обръщам пак внимание: AVAST не го схваща като вирус, проблемът е, засичаше изходящата поща.

И благодаря за мненията!

не знам какво би трябвало да се предполага. щом фактите търдят, че вече няма такива изходящи пощи => е било от него. както казах по-горе, всеки писач на нежелан от потребителя софтуер има избор да си слага каквото си иска име. една добра идея за имена беше описана в tutorial-а за програмисти How to Write Unmaintainable Code раздел Naming.

не е лесно да бъдеш злодей-психопат! иска се толкова много работа...