<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 10pt;
font-family:Tahoma
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>
Hi,<BR>
Eventually mcaffe on-demand found something;<BR>
It was detected as 'Bot-FAD!1D74FC9653BB & 'Bot-FAD!0EF8D7922B7F.<BR>
 <BR>
It found two files called "tmp136.exe' in my C: users temp folder.<BR>
It also found two files called "20[1].zip" and "23[1].zip" in my temp internet files @<BR>
 ... \Content.IE5\618ZM57F.<BR>
 <BR>
The application which mcafee recognsied them as belonging to is called "igfxdn86.exe".<BR>
Problem seems solved now hopefully.<BR>
 <BR>
 <BR>
Thx,<BR>
<BR> <BR>
<DIV>
<DIV id=SkyDrivePlaceholder></DIV>> Subject: Re: PIDGIN virus (omg IS THIS REALLY YOUR PIC?)<BR>> From: david@davidcoulson.net<BR>> Date: Fri, 10 Feb 2012 14:41:57 -0500<BR>> CC: philipmooney@hotmail.com; support@pidgin.im<BR>> To: isaaclw@gmail.com<BR>> <BR>> Someone at my office was hit with the same issue - I'll post once our End User Support people have had a change to run diagnostics on the system.<BR>> <BR>> David<BR>> <BR>> <BR>> On Feb 10, 2012, at 12:22 PM, Isaac Witmer wrote:<BR>> <BR>> > General suggestions with viruses:<BR>> > 1) switch to safe mode and then do a system scan<BR>> > 2) pull the hard drive and scan the hard drive in another computer<BR>> > (after making sure that the other computer doesn't "auto-run" files on<BR>> > external hard drives)<BR>> > 3) Try 1 and 2 with multiple virus scanners:<BR>> > <BR>> > http://www.pendriveapps.com/avg-anti-virus-rescue-usb/<BR>> > http://portableapps.com/apps/utilities/clamwin_portable<BR>> > <BR>> > If you don't have another computer to work with, you can always boot<BR>> > Ubuntu (http://www.ubuntu.com/download/ubuntu/download) and then<BR>> > install clam scan (clamav in the software center).<BR>> > <BR>> > If all else fails Nuke it from Orbit (reinstall windows).<BR>> > <BR>> > Anyway, some of this might be rather complicated if you're not used to<BR>> > it, but I'm sure you can find all sorts of guides online to walk you<BR>> > through it.<BR>> > <BR>> > -Isaac<BR>> > <BR>> > <BR>> > On Fri, Feb 10, 2012 at 6:34 AM, Philip Mooney <philipmooney@hotmail.com> wrote:<BR>> >> Hi,<BR>> >> An instant message was sent to me by a colleage which contains the text<BR>> >> "OMG, Is this really you".<BR>> >> It contained a link, and I inadvertantly clicked on the link.<BR>> >> <BR>> >> What happened then was that my PIDGIN program seemed to automatcially send<BR>> >> this same message to everyone in my contacst list, I also noticed that the<BR>> >> message or link was not always the same, see below for some examples;<BR>> >> <BR>> >> <BR>> >> rofl THIS ISN'T YOUR PICTURE RIGHT? HTTP://BIT.LY/XHtCqe?J391PRB27VK93RA<BR>> >> omg IS THIS REALLY YOUR PIC? HTTP://BIT.LY/a5PPhG?887754714W54V46<BR>> >> OMG this isn't your photo right? http://bit.ly/wDmBYw?kayl082cp4bm9r2<BR>> >> LOL this isn't your pic right? http://bit.ly/yDq89I?0mr578253m33ssm<BR>> >> <BR>> >> I have tried to remove this sing Mcaffee but with no luck, I have also<BR>> >> unintalled and re-installed PIDGIN and still no result.<BR>> >> Even when my status is offline, PIDGIN still trys to open my contact list<BR>> >> but it cannot get past that status.<BR>> >> Can you tell me how I can find and remeove this virus?<BR>> >> Thx,<BR>> >> Philip<BR>> >> <BR>> >> _______________________________________________<BR>> >> Support@pidgin.im mailing list<BR>> >> Want to unsubscribe? Use this link:<BR>> >> http://pidgin.im/cgi-bin/mailman/listinfo/support<BR>> > <BR>> > _______________________________________________<BR>> > Support@pidgin.im mailing list<BR>> > Want to unsubscribe? Use this link:<BR>> > http://pidgin.im/cgi-bin/mailman/listinfo/support<BR>> <BR></DIV>                                     </div></body>
</html>