[Win98] GCC.exe virus? *

Pagina: 1
Acties:

  • DuDePrOdUcTiOnS
  • Registratie: Augustus 2001
  • Laatst online: 11-03 10:13
Ik heb elke keer als ik windows opstart opnieuw het programmaatje gcc.exe in opstarten staan, ook als ik hem gewoon verwijder, en ook als ik dit via msconfig doe. in het register kan ik niks vinden met de naam gcc, en als ik op got zoek, dan krijg ik allemaal andere dingen die ik niet zoek..
wat er nog meer gebeurt is dat zone alarm elke keer weer afsluit, ook als ik hem weer opnieuw opstart, als ik op Ctrl+Alt+Del druk, dan staat er niets verdachts tussen... Ik heb wel het volgende bestandje gevonden in windir\applog

code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
{
o dc34d7c0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc34d7c0 0 40
R dc34d7c0 e0 f8
R dc34d7c0 e0 170
R dc34d7c0 c400 200
o dc2ca4b0 41035 "C:\WIN98\SYSTEM\MSVCRT.DLL"
R dc2ca4b0 35000 e00
R dc2ca4b0 35000 1000
R dc2ca4b0 2f000 1000
R dc2ca4b0 2f000 1000
R dc2ca4b0 31000 1000
R dc2ca4b0 33000 1000
R dc2ca4b0 32000 1000
R dc2ca4b0 34000 1000
o dc34e320 2201 "C:\WIN98\WIN.INI"
R dc34e320 0 1000
R dc34e320 1000 1000
R dc34e320 2000 201
C dc34e320
o dc34e320 2201 "C:\WIN98\WIN.INI"
R dc34e320 0 2201
C dc34e320
o c155ef40 9798b "C:\WIN98\SYSTEM\USER.EXE"
R c155ef40 1844 225e
o dc2cac10 e000 "C:\WIN98\SYSTEM\MPR.DLL"
R dc2cac10 a000 400
R dc2ca4b0 36000 1000
R dc34d7c0 0 400
R dc2ca4b0 3c000 800
R dc2ca4b0 38000 1000
R dc2ca4b0 30000 1000
R dc2ca4b0 39000 1000
o dc2d3360 a000 "C:\WIN98\SYSTEM\WSOCK32.DLL"
R dc2d3360 6000 a00
o dc2d4c40 12000 "C:\WIN98\SYSTEM\WS2_32.DLL"
R dc2d4c40 f000 a00
R dc2d4c40 f000 1000
R dc2d4c40 d000 1000
R dc2d4c40 e000 600
o dc2ca410 46d10 "C:\WIN98\SYSTEM\SHLWAPI.DLL"
R dc2ca410 42a00 800
o dc2d5160 71110 "C:\WIN98\SYSTEM\WININET.DLL"
R dc2d5160 60c00 1000
R dc2d5160 61c00 c00
o dc2d03e0 15000 "C:\WIN98\SYSTEM\MSWSOCK.DLL"
R dc2d03e0 f000 1000
R dc2d03e0 e000 1000
R dc2d03e0 10000 600
R dc34d7c0 b400 1000
R dc34d7c0 400 1000
R dc34d7c0 1400 1000
R dc34d7c0 2400 1000
R dc34d7c0 3400 1000
R dc34d7c0 4400 1000
R dc34d7c0 5400 1000
R dc34d7c0 6400 1000
R dc34d7c0 7400 1000
R dc34d7c0 8400 1000
R dc34d7c0 9400 1000
R dc34d7c0 a400 1000
o dc33d8b0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc33d8b0 0 1000
R dc33d8b0 b000 1000
R dc33d8b0 c000 600
R dc33d8b0 1000 1000
C dc33d8b0
o dc33d8b0 c600 "C:\WIN98\STARTM~1\PROGRA~1\OPSTAR~1\GCC.EXE"
R dc33d8b0 0 40
R dc33d8b0 e0 f8
C dc33d8b0
}


is dit misschien een hex-bestand van het programma? ik heb hier verder geen verstand van..
nu is mijn vraag: is dit een virus? mijn virusscanner herkent het niet, maar als ik probeer te updaten kan hij geen verbinding met de server krijgen, terwijl ik wel kan surfen ed.

ps. OS is win98se

www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me


  • InSPiRE
  • Registratie: Oktober 2000
  • Laatst online: 21-03 20:19
ff Ad-aware draaien of je virusscanner updaten :)

  • blackd
  • Registratie: Februari 2001
  • Niet online

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


  • Prulleman
  • Registratie: December 2000
  • Laatst online: 21:21
Met google krijg je redelijk wat hits... ik kan er nog niet echt uit opmaken wat het eigenlijk is, maar volgens mij is het geen virus oid.

Wat ik uit ff snel wat google pagina's opmaak is dat het iets met linux en/of programeren te maken heeft.

Strava


  • blackd
  • Registratie: Februari 2001
  • Niet online
gcc is onder linux een compiler, dus zal ook wel iets dergelijks zijn onder Windows ;)

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023


  • d-motion
  • Registratie: Maart 2000
  • Laatst online: 30-08 16:45

d-motion

zow... en dan nu...

gcc.exe of bcc32.exe is een borland compiler... Hebbie soms borland achtige software draaien? het is dus iets wat door een ander programma gebruikt wordt om een borland iets te compileren.

WWW.RC5.NL


Verwijderd

gcc.exe is de gnu C compiler, om .c om te zetten in .dll .exe en .com, lijkt me redelijk onwaarschijnlijk dat die gedraait dient te worden bij het booten van windows. uit je opstarten menu kieperen dus.

  • DuDePrOdUcTiOnS
  • Registratie: Augustus 2001
  • Laatst online: 11-03 10:13
ik heb geen borland software draaien (op pascal7 na, maar dat is geen win software)..
maar hoe kan het dan dattie steeds weer terug komt na dat ik hem heb verwijderd?
ik heb net met ad-aware gescand, maar die heeft nix gevonden...

die source of wat het ook maar is wordt door niemand herkend?

www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me


Verwijderd

ik herken mswsock.dll oftewel socket, een compiler hoort geen socket (lees: netwerk/internet) opties te gebruiken, dit kan niet de GNU C compiler zijn die de naam beweert.

  • tiro
  • Registratie: Maart 2000
  • Laatst online: 11-09 07:18
Vrijwel zeker is het een virus. (dacht Yaha of Bugbear) Bij m'n laptop was het precies hetzelfde geval. Zelfde naam, zelfde locatie e.d. Zou dus maar eens even scannen.

  • d-motion
  • Registratie: Maart 2000
  • Laatst online: 30-08 16:45

d-motion

zow... en dan nu...

Borland heeft ook pascal uitgebracht! dus het zou nog steeds een compiler kunnen zijn.... Als je gewoon nou eens online een virusscan uitvoerd (ff zoeken ik weet geen url) zal die gewoon wel netjes Yaha of Bugbear herkennen... Zoniet... Ga er dan maar vanuit dat dit gewoon de compiler is.

WWW.RC5.NL


Verwijderd

Prang schreef op 18 November 2002 @ 21:17:
Borland heeft ook pascal uitgebracht! dus het zou nog steeds een compiler kunnen zijn.... Als je gewoon nou eens online een virusscan uitvoerd (ff zoeken ik weet geen url) zal die gewoon wel netjes Yaha of Bugbear herkennen... Zoniet... Ga er dan maar vanuit dat dit gewoon de compiler is.
staat jouw compiler ook in je startup menu? denk het niet, sowieso heeft pascal geen windows network ondersteuning nodig.

  • tweakerbee
  • Registratie: Maart 2000
  • Laatst online: 04-09 08:53

tweakerbee

dus..?

http://housecall.antivirus.com is misschien een bezoekje waard?

You can't have everything. Where would you put it?


  • d-motion
  • Registratie: Maart 2000
  • Laatst online: 30-08 16:45

d-motion

zow... en dan nu...

Verwijderd schreef op 18 November 2002 @ 21:19:
[...]

staat jouw compiler ook in je startup menu? denk het niet, sowieso heeft pascal geen windows network ondersteuning nodig.
GCC.exe is een driver en compiler... als je de tijd genomen om ff te google'n.... voor het driver gedeelte lijkt het mij niet vreemd dat het in je startup-menu staat....

WWW.RC5.NL


  • Rataplan
  • Registratie: Oktober 2001
  • Niet online

Rataplan

per aspera ad astra

Prang schreef op 18 November 2002 @ 21:32:
GCC.exe is een driver en compiler... als je de tijd genomen om ff te google'n.... voor het driver gedeelte lijkt het mij niet vreemd dat het in je startup-menu staat....
Bij het uitbrengen van de compiler gcc heeft natuurlijk iedereen (en VOORAL iedereen die geen linux gebruikt) plechtig gezworen deze naam nooit meer voor iets anders te gebruiken.

edit:
[offtopic]
Wat, volgens Google, is GCC?

-een printerfabrikant
-Grove City College
-de Canadese kustwacht
-the Government Computer Centre
-General Chiropractic Council
-Grand Council of the Crees
-Greenfield Community College
-Graphic Comm Central
-Grace Community Church
-Germanna Community College
-Grupo Cementos de Chihuahua
-iets in het Chinees
-iets in het Tsjechisch
-iets in het Gujarati
-een leverancier van "cutting edge internet services and intranet solutions in the region of Middle-East"
-een compiler
...en dan zijn er nog vijfeneenhalf miljoen hits.
[/offtopic]


|:( ;)

Er is wrsch. nog een andere opstart-entry. Verwijder die met msconfig, installeer een virusscanner en doe de meest volledige scan die erin zit.

Want ik verwed er een biertje - doe maar drie biertjes - onder dat je een virus hebt.


Journalism is printing what someone else does not want printed; everything else is public relations.


Verwijderd

ik heb nog nooit gehoord over een driver om te compilen, sowieso heb ik geen driver nodig voor mijn programmeertalen, zeker niet voor een dos programmeertaal (pascal). Dan nog is het opvallend dat deze driver gebruik maakt van MSVCRT (display sturing voor visual basic) en verschillende socket libraries.

  • Bigs
  • Registratie: Mei 2000
  • Niet online
GCC is inderdaad een compiler, maar ik heb nog nooit gehoord van een compiler die gelijk met je computer opstart en vervolgens op de achtergrond blijft draaien :)
Kortom: trojan of worm :)

Verwijderd

Jep, je hebt een bugbear virus, ik had m ook.

  • memphis
  • Registratie: Oktober 2000
  • Nu online

memphis

48k was toen meer dan genoeg.

Klinkt als een bugbear virus.

Dan zal waarschijnlijk ook in je registry onder:
HkeyLocalMachine - Software - Microsoft -Windows - CurrentVersion - Runonce
een regel te vinden zijn....

Een kennis had ook zoiets en was het proggie in opstarten een C+ library :? maar bleek dus een virus te zijn...

Start in veilige modus:

Kijk in die registry key welk programma, zoek die op en verwijder die.
Verwijder de regel uit je registry
Verwijder het proggie uit je opstarten.

Herstart de machine

O ja,
Het virus disabled je virusscanner dus detecteerd het niet :)

Er zijn mensen die mij een GOD vinden


  • DuDePrOdUcTiOnS
  • Registratie: Augustus 2001
  • Laatst online: 11-03 10:13
thanx had ik al gevonden :) hijs bezig, en heeft idd al Bugbear gevonden...

www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me


  • d-motion
  • Registratie: Maart 2000
  • Laatst online: 30-08 16:45

d-motion

zow... en dan nu...

GNU Compiler Collection.

Vreemd als je dan zoekt op "bugbear gcc.exe" dat je dan helemaal niets vind op het net... Maar goed... Het kan dus ook zijn dat een ander programma de gcc nodig heeft om te werken... maar goed... iedereen roept virus... dus zal het wel een virus zijn... Ga nu eerst een goed scannen met een AV tool.....

Anders disable alle programma's die opstarten met windows... safemode starten ofzo... kijk dan of die nogsteeds actief is.

WWW.RC5.NL


  • DuDePrOdUcTiOnS
  • Registratie: Augustus 2001
  • Laatst online: 11-03 10:13
Sinclair schreef op 18 November 2002 @ 21:46:
Klinkt als een bugbear virus.

Dan zal waarschijnlijk ook in je registry onder:
HkeyLocalMachine - Software - Microsoft -Windows - CurrentVersion - Runonce
een regel te vinden zijn....

Een kennis had ook zoiets en was het proggie in opstarten een C+ library :? maar bleek dus een virus te zijn...

Start in veilige modus:

Kijk in die registry key welk programma, zoek die op en verwijder die.
Verwijder de regel uit je registry
Verwijder het proggie uit je opstarten.

Herstart de machine

O ja,
Het virus disabled je virusscanner dus detecteerd het niet :)
hij disabled de virusscanner, maar doettie dat ook met zone alarm? want dat was eigenlijk het teken dat ik dacht een virus te hebben... (ik zit ook niet zo vaak achter die pc, tis nl. de pc van me vader)

www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me


  • Rataplan
  • Registratie: Oktober 2001
  • Niet online

Rataplan

per aspera ad astra

DuDePrOdUcTiOnS schreef op 18 november 2002 @ 21:52:
[...]


hij disabled de virusscanner, maar doettie dat ook met zone alarm? want dat was eigenlijk het teken dat ik dacht een virus te hebben... (ik zit ook niet zo vaak achter die pc, tis nl. de pc van me vader)
Het ding hoeft niet perse vanuit runonce gestart te worden (weet ik eik niet) maar met msconfig vind je hem vrij eenvoudig. Dat en/of in safemode je virusscan draaien, als 'ie eenmaal is verwijderd doet je virusscanner het ook gewoon weer.


Journalism is printing what someone else does not want printed; everything else is public relations.


  • DuDePrOdUcTiOnS
  • Registratie: Augustus 2001
  • Laatst online: 11-03 10:13
ok.. scanner kan weer updaten :) , zone alarm doet het weer :) , en ik ben weer blij... :) :) thanx iedereen.. _/-\o_

www.teamgenie.nl
You raise the blade, you make the change
You re-arrange me till I'm sane
You lock the door, and throw away the key
There's someone in my head but it's not me

Pagina: 1