logo elektroda
logo elektroda
X
logo elektroda
REKLAMA
REKLAMA
Adblock/uBlockOrigin/AdGuard mogą powodować znikanie niektórych postów z powodu nowej reguły.

co to za proces: "soundblaster.exe" ?

danieloxx 23 Lut 2005 15:32 1170 12
REKLAMA
  • #1 1258178
    danieloxx
    Poziom 14  
    Siemka. Taki mam oto problem. Wszedłem do menadźera zadań i tam siedza dwa procesy o nazwie : soundblaster.exe. Gdy je wyłączam wszystko ok. mam taki progs Starte , no i tam też siedział no więc wyłączyłem i wywaliłem (remove). przeskanowałem programami ale nic nie znalazły. Zadnych podejrzanych plików nie znalazłem. Potem sprawdziłem program Worms door cleaner no i tam "coś" powłączało mi porty no więc wyłączyłem spowrotem (ponoć nie włażą robale). Zone alarm też wykryła obecność soundblaster.exe ale nie mogłem go usunąć z listy to więc zablokowałem mu dostęp do internetu (wszystke "ptaszki" oznaczyłem x ). Nie wiem czy to pomoże i czy to wogóle jest groźne. No bo skoro wykrył to Zone alarm to pewnie korzystał z internetu. Byłem na stronie Mks_Vir'a i tam w liście wirusów go nie było. CZy ktoś mi powie co to jest i jeżeli to groźne pomoże usunąć. Z góry wielkie dzięki bo wiem że znajdą się osoby które potrafią pomóc. Jestem teraz on-line.
  • REKLAMA
  • REKLAMA
  • #3 1258231
    danieloxx
    Poziom 14  
    przeskanowałem spybot'em nic nie znalazł. Ad aware znalazł jakieś 3 pliki (mam Ad-aware Se 1.05 pl) oczywiście usunołem. W hijacku znalazłem jakieś 3 wpisy z nazwą soundblaster no i tez "zfiksowałem". Czy coś jeszcz zrobić?

    Dodano po 56 [sekundy]:

    Jeżeli już wszystko to jak poznać czy jest czy go nie ma; znowu skanować?

    Dodano po 3 [minuty]:

    włąsnie jestem na tej stronie i rozgryzam angielski jak sie go pozbyć strasznie dzięki ale jak coś jeszcze dopowiesz to chetnie poczytam może coś przeoczyłem :-)
  • #4 1258247
    Kolobos
    Spec od komputerów
    Zresetuj komputer i zobacz czy sie uruchomil i sprawdz log z hijackthis tutaj:
    http://www.hijackthis.de/
    Ale jak bedziesz cos usuwal to z glowa, zebys nie usunal za duzo ;-)
  • #5 1258297
    danieloxx
    Poziom 14  
    o tym usuwaniu to wiem. Tak się tylko spytam co to za proces update.tmp ?

    Dodano po 10 [sekundy]:

    o tym usuwaniu to wiem. Tak się tylko spytam co to za proces update.tmp ? czy to jest powiązane z tym wirem?
  • #7 1258366
    danieloxx
    Poziom 14  
    Super dzięki za rady ale dalej sie uruchamia z windowsem nie wiem co mam robić. Wkleiłem loga na stronę jeden musiałem wyrzucić i nic po za tym. Usunołem pozycje z rejestru a żaden program tego nie wykrywa. a ten tem to wyłączyłem w zone alarm a i tak jest w procesach. Coś tu jest dosłownie pochrzanione.

    Dodano po 1 [minuty]:

    pomyłka: tem -> temp. <lol>
  • REKLAMA
  • Pomocny post
    #8 1258383
    Kolobos
    Spec od komputerów
    Wklej log z hijackthis tutaj (na forum) to Ci powiem co usunac :-)
  • #9 1258628
    danieloxx
    Poziom 14  
    wiesz dzieki za pomoc już nic nie trzeba robić już sie nie włącza byłem na stronie hijacka i wywaliłem co trzeba. Dzięki za wszystko. Uważam za zamknięty temat
  • #10 1308606
    djwojtas
    Poziom 12  
    tak nawiasem to update.tmp to jest plik potrzebny do zrobienia update'u windowsa z neta...., a soundblaster.exe to chyba jest z karty dzwiekowej nie ? :>
  • #11 1308661
    LtLog
    Poziom 30  
    update.tmp nie jest niezbędny do wykoniania aktualizacji procesy generowane są automatycznie podczas jej uruchomienia.

    soundblaster.exe jest trojanem standardowa metoda kompromitacji systemu, chocraczej powinno nazywać sie to kompromitacją użytkownika gdyż karty SB nie uruchamiają procesów zewnętrznych.

    Pozdrawiam Lt.
  • REKLAMA
  • #13 1983322
    danieloxx
    Poziom 14  
    O.K. Temat zostaje zamknięty. (Na prośbę admina)
REKLAMA