Your computer

[Matrix32]

Mam problem do komputera wsypal mł się jakiś wirus. W prowym dolnym rogu ekranu (obok zegara) pojawiaja mi się czerwone kółko z bialym krzyzykiem. Gdy na nie klikne pokarze sie chmurka z napisem “Your computer is infected”.

Ta sytuacja powtórzyła mi się kilka razy. Jak mam temu zaradzic??

[adam9870]

Daj loga z HijackThis’a to zobaczy się co masz

http://forum.dobreprogramy.pl/viewtopic.php?t=36654

Jeszcze przeskanuj kompa skanerami on-line:

http://forum.dobreprogramy.pl/viewtopic.php?t=8175

[Matrix32]

Logfile of HijackThis v1.99.1 Scan saved at 14:35:23, on 2006-01-20 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\csrss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\System32\Ati2evxx.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\system32\spoolsv.exe D:\WINDOWS\System32\alg.exe D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe D:\WINDOWS\System32\wdfmgr.exe D:\Program Files\Panda Software\Panda Antivirus Platinum\AVENGINE.EXE D:\Program Files\Panda Software\Panda Antivirus Platinum\apvxdwin.exe D:\WINDOWS\system32\Ati2evxx.exe D:\WINDOWS\Explorer.EXE D:\Program Files\Panda Software\Panda Antivirus Platinum\pavProxy.exe D:\Program Files\ATI Technologies\ATI.ACE\cli.exe D:\WINDOWS\SOUNDMAN.EXE D:\PROGRA~1\NEOSTR~1\CnxMon.exe D:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe D:\Program Files\Winamp\winampa.exe D:\Program Files\Java\jre1.5.0_05\bin\jusched.exe D:\WINDOWS\System32\paytime.exe D:\WINDOWS\System32\ctfmon.exe D:\Program Files\Gadu-Gadu\gg.exe D:\Program Files\Skype\Phone\Skype.exe C:\winstall.exe D:\Program Files\ATI Technologies\ATI.ACE\CLI.exe D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe D:\Program Files\Kalendarz XP\Kalendarz.exe D:\Program Files\VIA\RAID\raid_tool.exe D:\Program Files\Neostrada TP\NeostradaTP.exe D:\Program Files\Neostrada TP\ComComp.exe D:\Program Files\Neostrada TP\Watch.exe C:\totalcmd\TOTALCMD.EXE D:\Program Files\Internet Explorer\iexplore.exe D:\WINDOWS\System32\wuauclt.exe D:\DC\DCPlusPlus.exe C:\Filmy\h\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://szukaj.wp.pl R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Neostrada TP R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\NEOSTR~1\SEARCH~1.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll O4 - HKLM…\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM…\Run: [ATICCC] “D:\Program Files\ATI Technologies\ATI.ACE\cli.exe” runtime O4 - HKLM…\Run: [soundMan] SOUNDMAN.EXE O4 - HKLM…\Run: [WooCnxMon] D:\PROGRA~1\NEOSTR~1\CnxMon.exe O4 - HKLM…\Run: [WOOWATCH] D:\PROGRA~1\NEOSTR~1\Watch.exe O4 - HKLM…\Run: [WOOTASKBARICON] D:\PROGRA~1\NEOSTR~1\TaskbarIcon.exe O4 - HKLM…\Run: [sCANINICIO] “D:\Program Files\Panda Software\Panda Antivirus Platinum\Inicio.exe” O4 - HKLM…\Run: [APVXDWIN] “D:\Program Files\Panda Software\Panda Antivirus Platinum\APVXDWIN.EXE” /s O4 - HKLM…\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe O4 - HKLM…\Run: [sunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_05\bin\jusched.exe O4 - HKLM…\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe O4 - HKLM…\Run: [PayTime] D:\WINDOWS\System32\paytime.exe O4 - HKCU…\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU…\Run: [Gadu-Gadu] “D:\Program Files\Gadu-Gadu\gg.exe” /tray O4 - HKCU…\Run: [skype] “D:\Program Files\Skype\Phone\Skype.exe” /nosplash /minimized O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [spySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O4 - Global Startup: Adobe Reader Speed Launch.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O4 - Global Startup: ATI CATALYST System Tray.lnk = D:\Program Files\ATI Technologies\ATI.ACE\CLI.exe O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Kalendarz XP.lnk = D:\Program Files\Kalendarz XP\Kalendarz.exe O4 - Global Startup: VIA RAID TOOL.lnk = D:\Program Files\VIA\RAID\raid_tool.exe O8 - Extra context menu item: &Google Search - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward Links - res://D:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://D:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Similar Pages - res://D:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Translate into English - res://D:\Program Files\Google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra ‘Tools’ menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O16 - DPF: {18506D80-9B80-11D4-82C2-0080C8D7ED4A} (GameDesire Roulette) - http://67.15.101.3/g_bin/pl/roulette_2_0_0_17.cab O16 - DPF: {1A781DED-C22D-4153-3213-A3211E29DF13} (GameDesire Card Games) - http://67.15.101.3/g_bin/pl/cards_2_0_0_66.cab O16 - DPF: {41ACD49D-1974-791A-0981-AA9872721044} (Ganymede Board Games) - http://67.15.101.3/g_bin/pl/boards_2_0_0_24.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C1} (GameDesire Pool 8) - http://67.15.101.3/g_bin/pl/billard8_2_0_0_24.cab O16 - DPF: {FDDBE2B8-6602-4AD8-946D-94C5A32FA6C5} (GameDesire Snooker) - http://67.15.101.3/g_bin/pl/snooker_2_0_0_24.cab O17 - HKLM\System\CCS\Services\Tcpip…{5BCFB83D-FC3D-48A4-8826-6286629AEFFC}: NameServer = 194.204.152.34 217.98.63.164 O21 - SSODL: SysTray.Exbr - {6368D1FC-6F5C-4f1b-B164-E67214F678E9} - D:\WINDOWS\System32\dnamghpa.dll O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - D:\WINDOWS\System32\gdcahjnn.dll (file missing) O23 - Service: Ati HotKey Poller - Unknown owner - D:\WINDOWS\System32\Ati2evxx.exe O23 - Service: ATI Smart - Unknown owner - D:\WINDOWS\system32\ati2sgag.exe O23 - Service: Panda Firewall Service (PAVFIRES) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\Firewall\PavFires.exe O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software - D:\Program Files\Panda Software\Panda Antivirus Platinum\pavsrv51.exe

[Progg (Av Progg)]

Zakończ proces i USUŃ (Odkurzacz lub Unlocker)

D:\WINDOWS\System32\paytime.exe (http://www.bleepingcomputer.com/forums/topic16400.html)

Tam jest wszystko napisane!

Ściągnij SpyDefence:

http://www.everestlabs.com/antispyware-download/

Pozdrawiam,

Progg

[adpawl]

Wyrejestruj dllki…

Start >> Uruchom i wpisz: regsvr32 \u C:\WINDOWS\System32\dnamghpa.dll

Start >> Uruchom i wpisz: regsvr32 \u C:\WINDOWS\System32\gdcahjnn.dll

Usuń poniższe wpisy i ręcznie wykasuj z dysku oznaczone pliki/katalogi

(koniecznie przy wyłączonym przywracaniu systemu)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = c:\secure32.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = c:\secure32.html O4 - HKLM…\Run: [PayTime] D:\WINDOWS\System32\paytime.exe O4 - HKCU…\Run: [Windows installer] C:\winstall.exe O4 - HKCU…\Run: [spySheriff] C:\Program Files\SpySheriff\SpySheriff.exe O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O9 - Extra ‘Tools’ menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINDOWS\web\related.htm O21 - SSODL: SysTray.Exbr - {6368D1FC-6F5C-4f1b-B164-E67214F678E9} - D:\WINDOWS\System32\dnamghpa.dll O21 - SSODL: SysTray.Exiv - {2963ECFC-4E5C-2f3b-B334-D67434FC72E0} - D:\WINDOWS\System32\gdcahjnn.dll (file missing)

Na koniec jeszcze skan programami: AdAware, Spybot, Windows Antispyware, CWShredder…

…i instalka servicePack2

BTW

Zakończ procesy i USUŃ (Odkurzacz lub Unlocker) D:\WINDOWS\SOUNDMAN.EXE

A co w tym niby złego?

koleżka chyba nie wie co to za program :hahaha:

To dla wyjaśnienia: http://www.liutilities.com/products/win … y/soundman

[Zbych1 (Zbych)]

Spyremover , ale tylko pełna komercyjna wersja tego programu usówa bez żadnego problemu SpySheriff, sprawdzony poprzez celowe zainfekowanie systemu , działa w 100% jak nie po pierwszym skanie to drugi skan czyści kompa całkowicie z tego badziewia

[musg]

TO SPYSHERIFF!

PS- Nie ma możliwości usunięcia tego programu (jak na razie). Jedyna opcja to re-install. Zapisz wszystkie prace na CD/DVD i zrób format (re-install Windows).

:hahaha: :hahaha: :hahaha:

Wiekszych głupot nie widziałem … :lol: :lol:

Zakończ procesy i USUŃ (Odkurzacz lub Unlocker) D:\WINDOWS\SOUNDMAN.EXE

Nie kpij sobie …proces prawidłowy

Utworzyłem już konto na Wirtualnej Polsce, które będzie dostępne dla nas wszystkich! Będziemy odbierać nowe definicje zagrożeń od naszych przyjaciół i na ich podstawie tworzyć strzykawki i sprzedawać wielkim korporacjom wykryte w ich produktach dziury! Pamiętajcie, że razem zdziałamy wszystko!

Powodzenia … w ten sposób to faktycznie wszystko zdziałacie :lol: :lol: :lol: :lol:

[Progg (Av Progg)]

Zanim zaczniesz się wymądrzać zajżyj tu:

Symantec

soundman.exe (Detected as Backdoor.IRC.Aladinz.L)

A może to:

Symantec

SOUNDMAN.EXE

A na koniec:

http://securityresponse.symantec.com/av … !poly.html (w adresie jest “!” - link się źle napisał.)

When W32.Gaobot.gen!poly is executed, it performs the following actions: 1. Copies itself as one of the following files: * %System%\soundman.exe * %System%\confgldr.exe * %System%\spoolsvc.exe * %System%\winwork.exe * %System%\winhelp.exe * %System%\csrs.exe

I więcej GOOGLUJ!

[musg]

A usuwajcie sobie co chcecie…Skoro nikt nie reaguje to widocznie masz racje

[Magik]

Matrix32 , poczekaj, aż sprawdzi loga kuz5 lub Gutek222.

Wobec oczywistych nonsensów co do SpySheriffa wypisywanych przez kolegę Progg (co poniekąd jest zrozumiałe - przecież jego program będzie pierwszym usuwającym tego syfa - ładnie brzmi, szkoda tylko, że nieprawda :lol: ), a także braku przekonania co do tego, że twój Soundman.exe to syf, nie usuwaj niczego aż do czasu sprawdzenia loga przez kogoś bardziej obeznanego.

Progg , tobie natomiast przypominam, iż forum to nie słup ogłoszeniowy ani agencja reklamowa. Link do strony twojego projektu usuwam.

[Gutek]

musg dobrze mówi to banał aby ten syf usunac po co format :mrgreen:

adpawl dobrze wskazał syf - usuń w awaryjnym i zobacz Usuwanie tapety SpySheriff

[Progg (Av Progg)]

Kolejna porcyjka:

http://vil.nai.com/vil/content/v_101090.htm

Z tego co widzę to sterownik dla karty muzycznej Realtek. Jednakże wg. Symanteca, McAfee i innych firm antywirusowych może być zarażony wirusem. Moje polecenie brzmi: Przeskanuj plik skanerem On-Line Kaspersky’ego:

http://www.kaspersky.pl/services.html?s=online_vir_chk

Jeśli nic nie wykryje to znaczy, że się myliłem i wszystkich bardzo za wprowadzenie w błąd przepraszam.

Ale, zobaczcie sami:

A new variant of this virus family has been discovered. It currently uses the filename soundman.exe (278, 528 bytes). Detection for this will be added into the 4339 DATs as W32/Polybot.l!irc – This is a family of polymorphic IRC bots based on W32/Gaobot.worm group. At the time of writing the family had 19 variants (of which 3 were intended and could not replicate properly). The polymorphism in W32/Polybot worms is achieved by adding an “envelope” over a compiled HLL program of the worm. The envelope code reencrypts the whole file every time it runs. There are several other very closely related IRC bot families based on widely circulated Sdbot sources - IRC-Sdbot , W32/Sdbot.worm , W32/Randbot.worm , W32/Gaobot.worm . Total number of variants in all these families is growing very rapidly and exceeds 1700 different samples. These IRC bots provide backdoor capabilities using IRC channels for communication. For maximum protection users are recommended to: use the latest engine/DAT combination ensure the scanning of compressed files is enabled The following variants of W32/Polybot have been found so far: Filename Filesize Minimum DAT SRVHOST.EXE 221,184 4333 SRVHOST.EXE 221,649 4333 SOUNDMAN.EXE 245,760 4336 SOUNDMAN.EXE 241,664 4336 CPSDV.EXE 229,376 4336 SRVHOST.EXE 225,280 4336 SRVHOST.EXE 241,664 4336 NAVAPSVC.EXE 249,856 4337 WINCRT32.EXE 245,760 4337 SYSPOOL.EXE 249,856 4337 WINCRT32.EXE 241,664 4337 WININET.DLL 241,465 4337 IPCONFIG.EXE 240,453 4337 SOUNDMAN.EXE 278,528 4339

[Gutek]

Proponuje nie pisz wiecej zobacz na lokalizacje i cala infekcje

[musg]

Proponuje nie pisz wiecej

Bzdetów w tym stylu.

[kuz5]

:o :o :o :o

Szpec od wirów :hahaha:

Progg co ty chłopie tworzysz, latasz po forum i wypisujesz człowieku bzdury, to co piszesz to czysty bełkot, i nie reklamuj wiecej tej swojej stronki bo sie tylko wstydu dorobisz :evil: :evil:

Ostatni raz wypisujesz na tym forum bzdury i to jest moje ostatnie ostrzezenie, nastepnym razem nikt nie bedzie sie nad toba litował i nad twoimi bzdetami, wyrwiesz ostrzezenie i tyle a jak sie nie uspokoisz to dostaniesz zakaz pisania :evil: :evil:

Matrix32 zastosuj sie do rad adpawl

Uwaga: Jak wklejasz loga to obejmuj go znacznikiem (tagiem) CODE lub QUOTE

Proponuje poczytać TEN temat i zobacz jaka jest prośba do userów wklejających loga.