gdata wykrywa realvnc jako wirusa...mimo kilku ściągnięć...

[Dr@GuN]

hej mam problem bo antywirek marki gdata wykrywa mi program realvnc jako niejaki not.a.virus.win32.control bla bla bla , no nic usunełem ściągnełem jeszcze raz i znowu to samo , i tak kilka razy z różnych serwisów różne wersje zawsze to samo :O Czy to błąd antywira czy jak ? Jak go uspokoić żeby nie ruszał tego pliku ? wcześniej miałem AOL i nic nie znajdował , to samo nod32 :O a teraz kłopot .

[Dzi@dek]

not.a.virus.win32.control

Not a virus - to nie wirus, zostaw w spokoju

[Dr@GuN]

domyśliłem się , ale ten dzik co coś zainstaluję to kasuje wszystko , wyłączam na 5 minut a on dalej kasuje :O pozatym co za problem tak nazwać wirusa

[Dzi@dek]

Pokaż loga z HJ

Autor postu otrzymał pochwałę

[Dr@GuN]

sory że długo nie odpisywałem miałem duży kłopot z kompem natury fizycznej

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:37:22, on 2007-10-02
Platform: Windows XP Dodatek SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Safe mode

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\G DATA AntiVirus Trial\AVK\Avk.exe
C:\Documents and Settings\Bartek\Pulpit\hijackthis.com

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://accountservices.passport.net/reg.srf?xpwiz=true&lc=1045&fid=RegXPWizCredOnly
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Łącza
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Resume copy] copyfstq.exe /startup
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe"
O4 - HKLM\..\Run: [OODefragTray] C:\WINDOWS\system32\oodtray.exe
O4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\Gmail Notifier\gnotify.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe"
O8 - Extra context menu item: + Offline &Explorer: Download the link - file://C:\Program Files\Offline Explorer\Add_UrlO.htm
O8 - Extra context menu item: + Offline E&xplorer: Download the current page - file://C:\Program Files\Offline Explorer\Add_AllO.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{9D3F38B5-AE1F-40D8-8505-FF4C6BB77961}: NameServer = 192.168.1.1
O23 - Service: AVKProxy - G DATA Software AG - C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe
O23 - Service: AVK Service (AVKService) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
O23 - Service: Strażnik AVK (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Apache Software Foundation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: VNC Server Version 4 (WinVNC4) - RealVNC Ltd. - C:\Program Files\RealVNC\VNC4\WinVNC4.exe

--
End of file - 5139 bytes

tak się zastanawiam , czy ja nie mam zrypany dysk ?

[wojtas]

laczysz sie przez proxy?

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

jak nie skasuj ^^

tu nic nie widac daj loga z combofixa

[Dr@GuN]

ComboFix 07-09-21.2 - "Bartek" 2007-09-30 11:15:23.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1250.1.1045.18.346 [GMT 2:00]
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\Bartek\Pulpit\˜mieci\pdt\pdt strona z serva\Desktop_.ini

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))


-------\nm


((((((((((((((((((((((((( Files Created from 2007-08-28 to 2007-09-30 )))))))))))))))))))))))))))))))
.

2007-09-30 11:14 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-09-29 20:11 <DIR> d-------- C:\Program Files\RealVNC
2007-09-28 16:46 49,856 --a------ C:\WINDOWS\War3Unin.dat
2007-09-28 16:46 2,829 --a------ C:\WINDOWS\War3Unin.pif
2007-09-28 16:46 139,264 --a------ C:\WINDOWS\War3Unin.exe
2007-09-28 07:16 <DIR> d-------- C:\Program Files\MWSnap
2007-09-28 07:12 <DIR> d-------- C:\WINDOWS\system32\oodag
2007-09-28 07:05 <DIR> d-------- C:\Program Files\Google
2007-09-27 19:30 <DIR> d-------- C:\Program Files\OO Software
2007-09-27 19:06 <DIR> d-------- C:\WINDOWS\system32\URTTemp
2007-09-24 06:21 47,312 --a------ C:\WINDOWS\system32\drivers\MiniIcpt.sys
2007-09-24 06:21 38,096 --a------ C:\WINDOWS\system32\drivers\GDTdiIcpt.sys
2007-09-24 06:21 31,568 --a------ C:\WINDOWS\system32\drivers\HookCentre.sys
2007-09-24 06:21 <DIR> d-------- C:\DOCUME~1\ALLUSE~1\DANEAP~1\G DATA
2007-09-24 06:20 <DIR> d-------- C:\WINDOWS\gear_dlls
2007-09-24 06:20 <DIR> d-------- C:\Program Files\G DATA AntiVirus Trial
2007-09-24 06:20 <DIR> d-------- C:\Program Files\Common Files\G DATA
2007-09-24 06:19 <DIR> d-------- C:\DOCUME~1\Bartek\DANEAP~1\InstallShield
2007-09-23 10:58 <DIR> d-------- C:\Local Publish
2007-09-23 10:46 737,280 --a------ C:\WINDOWS\iun6002.exe
2007-09-23 10:46 <DIR> d-------- C:\Program Files\WYSIWYG Web Builder
2007-09-23 10:35 <DIR> d-------- C:\Program Files\Cream Software
2007-09-23 10:35 <DIR> d-------- C:\DOCUME~1\Bartek\DANEAP~1\Cream Software
2007-09-23 10:24 <DIR> d-------- C:\Program Files\Arkadiusz Jachnik
2007-09-23 10:09 <DIR> d-------- C:\Program Files\ezHTML
2007-09-23 09:58 <DIR> d-------- C:\moja strona
2007-09-23 09:54 <DIR> d-------- C:\Program Files\Actual Drawing
2007-09-22 17:31 <DIR> d-------- C:\Program Files\Zajaczek 4.1
2007-09-22 14:53 <DIR> d-------- C:\Program Files\Virtools
2007-09-21 22:36 <DIR> d-------- C:\Program Files\eMule
2007-09-20 07:15 <DIR> d-------- C:\Program Files\HP
2007-09-20 07:14 <DIR> d-------- C:\WINDOWS\system32\NtmsData
2007-09-20 07:13 17,176 --------- C:\WINDOWS\hpomdl04.dat
2007-09-20 07:13 103,511 --a------ C:\WINDOWS\hpoins04.dat
2007-09-18 18:50 <DIR> d-------- C:\lj463
2007-09-17 16:21 <DIR> d-------- C:\download
2007-09-17 16:21 <DIR> d-------- C:\DOCUME~1\Bartek\DANEAP~1\Offline Explorer
2007-09-17 16:20 <DIR> d-------- C:\Program Files\Offline Explorer
2007-09-14 15:51 <DIR> d----c--- C:\WINDOWS\system32\DRVSTORE
2007-09-14 15:50 <DIR> d-------- C:\WINDOWS\system32\AGEIA
2007-09-14 15:50 <DIR> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2007-09-14 15:50 <DIR> d-------- C:\Program Files\AGEIA Technologies
2007-09-12 19:18 99,206 --a------ C:\WINDOWS\system32\drivers\BT878.SYS
2007-09-12 19:18 57,344 --a------ C:\WINDOWS\system32\DTVdrv.dll
2007-09-12 19:18 303,104 --a------ C:\WINDOWS\system32\TSCTVWDM.DLL
2007-09-12 19:18 200,704 --a------ C:\WINDOWS\TVXAPP.EXE
2007-09-12 19:18 159,800 --a------ C:\WINDOWS\PS.exe
2007-09-12 19:18 159,800 --a------ C:\WINDOWS\PowerS.exe
2007-09-12 19:18 12,188 --a------ C:\WINDOWS\system32\DTVdrvNT.sys
2007-09-12 19:18 <DIR> d-------- C:\Program Files\Prolink
2007-09-12 19:12 804 --a------ C:\WINDOWS\TSCTVDIV.BIN
2007-09-12 19:10 <DIR> d-------- C:\Program Files\teletext
2007-09-12 19:10 <DIR> d-------- C:\Program Files\Pixel
2007-09-04 18:45 <DIR> d-------- C:\Program Files\RivaTuner v2.03
2007-09-03 16:16 54,784 --a--c--- C:\WINDOWS\system32\dllcache\vfwwdm32.dll
2007-09-03 16:16 54,784 --a------ C:\WINDOWS\system32\vfwwdm32.dll
2007-09-03 16:16 278,280 -ra------ C:\WINDOWS\system32\drivers\BT848.sys
2007-09-03 16:16 21,824 --a------ C:\WINDOWS\system32\drivers\BTTUNER.SYS
2007-08-28 20:58 0 -ra------ C:\logwmemory.bin

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-09-30 11:16 --------- d-------- C:\DOCUME~1\Bartek\DANEAP~1\foobar2000
2007-09-29 20:03 --------- d-------- C:\Program Files\NAPI-PROJEKT
2007-09-28 16:19 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-09-28 13:19 --------- d-------- C:\Program Files\Winamp
2007-09-06 14:58 --------- d-------- C:\DOCUME~1\Bartek\DANEAP~1\Tlen.pl
2007-06-24 11:11 99904 --a------ C:\WINDOWS\system32\PnkBstrB.exe
2007-06-24 11:10 63040 --a------ C:\WINDOWS\system32\PnkBstrA.exe
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-11 21:43]
"nwiz"="nwiz.exe" [2006-08-11 21:43 C:\WINDOWS\system32\nwiz.exe]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-08-11 21:43]
"Resume copy"="copyfstq.exe" [2007-05-10 19:30 C:\WINDOWS\copyfstq.exe]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2005-09-25 19:11]
"nTrayFw"="C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-12-21 11:52]
"COMODO Firewall Pro"="C:\Program Files\Comodo\Firewall\CPF.exe" [2007-05-10 19:45]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
"SoundMan"="SOUNDMAN.EXE" [2004-12-22 11:09 C:\WINDOWS\SOUNDMAN.EXE]
"PowerS"="C:\WINDOWS\PowerS.exe" [2001-08-03 17:56]
"AVKTray"="C:\Program Files\G DATA AntiVirus Trial\AVKTray\AVKTray.exe" [2007-04-24 09:56]
"OODefragTray"="C:\WINDOWS\system32\oodtray.exe" [2007-05-11 02:08]
"{0228e555-4f9c-4e35-a3ec-b109a192b4c2}"="C:\Program Files\Google\Gmail Notifier\gnotify.exe" [2005-07-15 23:48]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-08-04 00:44]
"Komunikator"="C:\Program Files\Tlen.pl\tlen.exe" [2006-10-11 11:48]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\lib\NMBgMonitor.exe" [2005-09-25 19:11]

C:\DOCUME~1\ALLUSE~1\MENUST~1\Programy\AUTOST~1\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-05-11 07:02:45]
Adobe Reader Speed Launch.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 01:48:20]
Adobe Reader Synchronizer.lnk - C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 00:01:50]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-02-17 21:05:56]
TVRMVCR.lnk - C:\Program Files\Prolink\PlayTV XP\TVRMVCR.EXE [2007-09-12 19:18:17]

R2 AVKProxy;AVKProxy;"C:\Program Files\Common Files\G DATA\AVKProxy\AVKProxy.exe"
R2 AVKService;AVK Service;C:\Program Files\G DATA AntiVirus Trial\AVK\AVKService.exe
R2 AVKWCtl;Strażnik AVK;C:\Program Files\G DATA AntiVirus Trial\AVK\AVKWCtl.exe
R2 BT848;BtCap, WDM Video Capture;C:\WINDOWS\system32\drivers\BT848.sys
R2 BTTUNER;BtTuner, WDM TvTuner;C:\WINDOWS\system32\drivers\BTTUNER.sys
R2 BTXBAR;BtXBar, WDM Crossbar;C:\WINDOWS\system32\drivers\BTXBAR.sys
R2 GDTdiInterceptor;GDTdiInterceptor;\??\C:\WINDOWS\system32\drivers\GDTdiIcpt.sys
R2 MicroGuard;MicroGuard Copy Protection;\??\C:\WINDOWS\system32\drivers\mgnt.sys
R3 GDMnIcpt;GDMnIcpt;\??\C:\WINDOWS\system32\drivers\MiniIcpt.sys
R3 HookCentre;HookCentre;\??\C:\WINDOWS\system32\drivers\HookCentre.sys
S3 RivaTuner32;RivaTuner32;\??\C:\Program Files\RivaTuner v2.03\RivaTuner32.sys


[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\##MACIKA#I]
AutoRun\command- U:\logo.exe

.
**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-09-30 11:19:02
Windows 5.1.2600 Dodatek Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-09-30 11:20:39 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-09-30 11:20
.
--- E O F ---

robiłem przed chwilą nie wiem czy z dobrego pliku podałem bo tu inna data jest :O
w sumie się nic nie zmieniło...

[wojtas]

mozesz podac screena bo nic nie widac oraz zrob skana kompa :

http://www.kaspersky.pl/virusscanner.html

i wrzuc raport oraz screena

[Dr@GuN]

zrob skana kompa :

wprawdzie to potrwa z tydzień na moich 250gb (głównie archiwa) ale niech będzie
ps. jest coś nie-online ? siedzę na laptopie a temtego odciełem od neta bo się dziwnie zachowuje i nie wiem czy to dysk mi się walic czy wirek

mozesz podac screena bo nic nie wida

może ostatnio jestem nie na czasie , proszę o doinformowanie o co chodzi

[wojtas]

może ostatnio jestem nie na czasie , proszę o doinformowanie o co chodzi

daj screena z tego alertu

a temtego odciełem od neta bo się dziwnie zachowuje

a co sie dzieje

oraz

Użyj WWDC :
http://www.firewallleaktester.com/wwdc.htm
Zmień opcje z disable na enable. Uruchom ponownie komputer.
Tak powinny wyglądać porty (NetBIOS może być żółty) :
http://www.firewallleaktester.com/images_site/wwdc.jpg

sciagnij: ATF_Cleaner

http://www.atribune.org/ccount/click.php?id=1
zaznacz
Windows Temp
Temporary internet files
i wcisnij EMPTY SELECTED

Autor postu otrzymał pochwałę

[Dr@GuN]

już wiem co to było , thx za pomoć , wszyskto już śmiga