🚀 go-pugleaf

"Darek P" wydumał(a) w wiadomości ID 
news:50eca123$0$1214$65785112@news.neostrada.pl
> Mam proces o nazwie temp.exe, właścicielem procesu jest "zarządzanie NY/System"
> Nie mogę namierzyć co ten proces uruchamia i podejrzewam jakiegoś wirusa, 
> niestety nie mogę namierzyć jaki program tego wirusa zawiera, skanowanie nic 
> nie wykrywa.
> Ustaliłem tylko tyle że po uruchomieniu przeglądarki internetowej za pomocą 
> programu StelRunAs i połączeniu się z internetem nagle ten niezidentyfikowany 
> proces, który na dodatek ustawia się w autostarcie a nie wiem jak bo 
> przeglądarka nie ma praw administracyjnych.
> Ktoś zna problem, lub rozumie o co chodzi?

http://www.processlibrary.com/directory/files/temp/26281/

http://comprolive.com/remove/trojan/bifrost/temp-exe

Gugiel się popsuł?
-- 
Michael________
______/) /\ | /\
 "Truth is a simple place, here for us all to see, reach as it comes to you
as it comes to me, as I will always need you inside my heart"(*Yes*)€®™

Użytkownik "MichaelData®" napisał:
> http://www.processlibrary.com/directory/files/temp/26281/
> http://comprolive.com/remove/trojan/bifrost/temp-exe
> Gugiel się popsuł?

Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic 
nie wykrywa:(
Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to 
działanie jakiegoś wirusa.
Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez inny 
proces VRT.tmp. Problem w że te procesy maja za każdym razem inne nazwy, po 
temp i VRT w nazwie jest jakiś numer i zawsze inny.
W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a pliki 
o nazwach procesów pojawiają się dopiero w czasie powstania owych procesów.
Jedyne co ustaliłem to że gdy przeglądarkę www odpalam programem StelRunAs w 
momencie połączenia z internetem tworzą się owe dziwne procesy.
Problem w tym że owe procesy są uruchamiane z konta SYSTEM a przeglądarka 
jest odpalana z konta gościa, więc teoretycznie nie ma prawa uruchomienia 
takich procesów, więc podejrzewam jakiegoś trojana w systemie.
Nie chce mi się instalować od nowa systemu XP i wszystkich programów, 
zwłaszcza że nie mam pewności ze znowu tego wirusa nie zainstaluję:(
Byłbym wdzięczny za jakieś linki do programów antywirusowych, anty 
trojanowych i podobnych, najlepiej portable, bo to co ja mam nic nie wykrywa 
i nie wiem czy to wirus czy wadliwie działający system:( 

Dnia Wed, 9 Jan 2013 09:22:03 +0100, Darek P napisał(a):

(ciach…)
> Byłbym wdzięczny za jakieś linki do programów antywirusowych, anty 
> trojanowych i podobnych, najlepiej portable, bo to co ja mam nic nie wykrywa 
> i nie wiem czy to wirus czy wadliwie działający system:(

https://support.kaspersky.com/viruses/rescuedisk
http://support.kaspersky.com/pl/faq/?qid=208286078

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Facet chcący zaciągnąć dziewczynę do łóżka jest gotów na każdą podłość,  ]
[ byleby osiągnąć cel. Przebić go może tylko kobieta chcąca zaciągnąć      ]
[ faceta przed ołtarz.                               (Peppone, JoeMonster) ]

Darek P wydumał(a) w news:50ed6b22$0$26699$65785112@news.neostrada.pl :
> Użytkownik "MichaelData®" napisał:
>> http://www.processlibrary.com/directory/files/temp/26281/
>> http://comprolive.com/remove/trojan/bifrost/temp-exe
>> Gugiel się popsuł?
> Same google niewiele dają, zwłaszcza że żaden program antywirusowy mi nic 
> nie wykrywa:(
> Napisałem na tą grupę bo nie wiem czy te procesy są systemowe czy to 
> działanie jakiegoś wirusa.
> Dzisiaj ustaliłem że proces temp.exe uruchamiany jest wcześniej przez
> inny  proces VRT.tmp. Problem w że te procesy maja za każdym razem inne
> nazwy, po  temp i VRT w nazwie jest jakiś numer i zawsze inny.
> W rejestrach takich wpisów nie ma, na dysku takich plików też nie ma a
> pliki  o nazwach procesów pojawiają się dopiero w czasie powstania owych
> procesów. Jedyne co ustaliłem to że gdy przeglądarkę www odpalam
> programem StelRunAs w  momencie połączenia z internetem tworzą się owe
> dziwne procesy. Problem w tym że owe procesy są uruchamiane z konta
> SYSTEM a przeglądarka  jest odpalana z konta gościa, więc teoretycznie
> nie ma prawa uruchomienia  takich procesów, więc podejrzewam jakiegoś
> trojana w systemie. Nie chce mi się instalować od nowa systemu XP i
> wszystkich programów,  zwłaszcza że nie mam pewności ze znowu tego
> wirusa nie zainstaluję:( Byłbym wdzięczny za jakieś linki do programów
> antywirusowych, anty  trojanowych i podobnych, najlepiej portable, bo to
> co ja mam nic nie wykrywa  i nie wiem czy to wirus czy wadliwie
> działający system:(

www.malwarebytes.org proponuję jednak zainstalować ten program z prawami 
admina, zaktualizować i przeskanować. Mozesz później odpisać czy pomogło.

-- 
Michael________™
______/) /\ | /\
 "Truth is a simple place, here for us all to see, reach as it comes to you
as it comes to me, as I will always need you inside my heart"(*Yes*)€ 

Użytkownik "Przemysław Ryk" napisał:
> https://support.kaspersky.com/viruses/rescuedisk
> http://support.kaspersky.com/pl/faq/?qid=208286078

Dzięki, pomogło, ubiłem robala:)
Tylko ten programik ze strony do nagrania obrazu na pena nie działa, ale 
nagrałem na płytkę:) 

Użytkownik "MichaelData®" napisał:
> www.malwarebytes.org proponuję jednak zainstalować ten
> program z prawami admina, zaktualizować i przeskanować.
> Mozesz później odpisać czy pomogło.

Nie pamiętam czy tym programem skanowałem ale go miałem, już nie sprawdzę bo 
kasperskim skasowałem.
Jednak trafnie oceniłem gdzie ten wirus może się znajdować. Znajdował się w 
programie StelRunAs, ech teraz większość oprogramowania z netu jest 
zainfekowana:(
Najbardziej mnie zdziwiło to że wirus uruchamiany z programem z gościa, 
uruchamia procesy z prawami systemowymi, czyli praktycznie przejmuje 
kontrolę nad systemem, tego bym się nie spodziewał! 

Dnia Thu, 10 Jan 2013 13:16:43 +0100, Darek P napisał(a):

> Użytkownik "Przemysław Ryk" napisał:
>> https://support.kaspersky.com/viruses/rescuedisk
>> http://support.kaspersky.com/pl/faq/?qid=208286078
> 
> Dzięki, pomogło, ubiłem robala:)
> Tylko ten programik ze strony do nagrania obrazu na pena nie działa, ale 
> nagrałem na płytkę:)

Dobrze, że gdy przygotowywałem pendrive'a do sprawdzenia laptopa znajomej,
to u mnie o tym nie wiedział…

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Kłamstwo to wina dwóch osób. Jedna mówi, druga słucha.                   ]
[                                                          (Homer Simpson) ]

Użytkownik "Przemysław Ryk" napisał:
>> Tylko ten programik ze strony do nagrania obrazu
>> na pena nie działa, ale nagrałem na płytkę:)
>
> Dobrze, że gdy przygotowywałem pendrive'a do sprawdzenia
> laptopa znajomej, to u mnie o tym nie wiedział…

Nie twierdzę że u ciebie nie działał, poza tym to że działał tobie nie 
oznacza że działa zawsze poprawnie.
U mnie programik wyświetlał komunikat że potrzebuje koło 200MB miejsca na 
penie a widzi koło 100MB i nic więcej nie chciał robić. Program wyświetlał 
ten sam komunikat na wszystkich mi dostępnych penach mimo faktu że wszystkie 
były czyste i miały po kilka GB pojemności. 

Dnia Sat, 12 Jan 2013 10:17:37 +0100, Darek P napisał(a):

> Użytkownik "Przemysław Ryk" napisał:
>>> Tylko ten programik ze strony do nagrania obrazu
>>> na pena nie działa, ale nagrałem na płytkę:)
>>
>> Dobrze, że gdy przygotowywałem pendrive'a do sprawdzenia
>> laptopa znajomej, to u mnie o tym nie wiedział…
> 
> Nie twierdzę że u ciebie nie działał, poza tym to że działał tobie nie 
> oznacza że działa zawsze poprawnie.
> U mnie programik wyświetlał komunikat że potrzebuje koło 200MB miejsca na 
> penie a widzi koło 100MB i nic więcej nie chciał robić. Program wyświetlał 
> ten sam komunikat na wszystkich mi dostępnych penach mimo faktu że wszystkie 
> były czyste i miały po kilka GB pojemności.

Przygotowywałeś pendrive'a z Kasperskym na tym zawirusowanym / podejrzanym o
zawirusowanie komputerze?

-- 
[ Przemysław "Maverick" Ryk                   ICQ: 17634926    GG: 2808132 ]
[ Nie ma układów między lwami, a ludźmi,                                   ]
[ wilki i jagnięta nie żyją w zgodzie.                             (Homer) ]

Użytkownik "Przemysław Ryk" napisał:
> Przygotowywałeś pendrive'a z Kasperskym na tym
> zawirusowanym / podejrzanym o zawirusowanie komputerze?

Nagrywałem i tak i tak i zawsze  identycznym skutkiem.
Zresztą to już nieważne, bo żaden problem ściągnąć z sieci inny program do 
nagrywania obrazów na USB, można to zrobić nawet dowolnym archiwizatorem, np 
WinRarem.