Virus grize ADSL konekciju

[ANGELDEAD]

Imam ADSL 384/64
Upao mi je jedan virus (trojanac ili malware) koji mi krade net, lan na router-y stalno blink-a i ako je msn, cs, samp, i svi broswer-i zatvoreni.


UL koji je uvek bio 5kb/s sad je 2kb/s???
a DL bio je preko 40kb/s a sad 32kb/s???
Koji me to virus uhvatio???

copy/paste, zbog sigurnosti, da i vama ne bi dosao ovaj virus

Spoiler za HijackThis report:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:01:58, on 17.1.2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\msco rsvw.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system\wmisync.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\Rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Flock\flock.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\STOPzilla!\SZInit.Exe
C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
C:\Program Files\Common Files\iS3\Anti-Spyware\IS3Updater.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://85.114.131.69/earn/
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Windows Live ??????? ?? ??????????? - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: STOPzilla Browser Helper Object - {E3215F20-3212-11D6-9F8B-00D0B743919D} - C:\Program Files\STOPzilla!\SZIEBHO.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [rscqdr] RUNDLL32.EXE C:\WINDOWS\system32\mssheatr.dll,w
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O9 - Extra button: ?????? ??? ? ????? - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &?????? „?????? ??? ? ?????“ ? Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\WINDOWS\system32\kbdsock.dll
O20 - Winlogon Notify: TPSvc - TPSvc.dll (file missing)
O23 - Service: fastnetsrv Service (fastnetsrv) - Netopsystems A - C:\WINDOWS\system32\FastNetSrv.exe
O23 - Service: Removable Storage NtmsSvcRasAuto (NtmsSvcRasAuto) - Unknown owner - C:\WINDOWS\system32\activedsf.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: STOPzilla Service (szserver) - iS3, Inc. - C:\Program Files\Common Files\iS3\Anti-Spyware\SZServer.exe
O23 - Service: Wmi Sync Manager (WMISYNC) - Speciality Systems - C:\WINDOWS\system\wmisync.exe

--
End of file - 4016 bytes

Restart win-a radjen juce. Bas zbog ovog problema, ali reinstal nije izbrisao virus (naravno formatiram uvek c particiju kad radim reinstal) sta sam instalirao od program, GTA San Andreas, MSN, driver za graficku i codec, BS player, winamp, FLV player, i folck (ovo uvek instaliram)

Prije nego sto sam reinstalirao win, udario sam jedan (full) scan sa Malwarebytes-om i nasao je samo jedan file, kad sam ga izbrisao preko remove item, trazio je restart, odem ja restar i pokretanje win-a je trajalo oko 5 minuta (obicno traje oko 2 minuta, ne vise) a u task manager je bilo oko 40 proces-a, a obivno bude do 25.

Uradio sam i scan sa PCTool antivirus-om on je nasao neka 2 file a, naravno odleteli su u karantenu (kako se to vec pise na eng-y)

Pokusavao sam da instaliram Combofix, ali instalacija nes nije uredu (skidao sam ga sa razlicitih stranica, ali uvek isto) kaze da je sa ilegalne stranice i nece da pokrene instalaciju, pa ako moze neki link, na kome 100% combofix radi da probam i sa njim.

Recite mi sta da radim, ako vam ista pada na pamet.

Unaprijed HVALA!!!

[ALExXx95]

Jeste virus taj sam problem i ja imao, nikakav antivirus ti nece pomoci, moras podici system.

[Djordje Turjacanin]

Uđi u safe mod pri bootovanju, uđi u C:\WINDOWS\system32\ i obriši fajl FastNetSrv.exe
Pa restartuj. On vuče internet konekciju Takođe instaliraj firewall.

[- TERMINATOR -]

ISTU sam stvar imao pre par dana, isto tako mi bila konekcija gora od DIAL-UP-a ali stvar sam uspesno resio Malwarebytes-om Anti-Malware. Pored tvog AV-a instaliraj ovaj AM i resices problem. Obavezno apdejtuj, nema automatsko apdejtovanje.

[ANGELDEAD]

ALExXx95 kaže:

Jeste virus taj sam problem i ja imao, nikakav antivirus ti nece pomoci, moras podici system.

Sto se tice systema to sam radio vec juce (kao sto sam naveo u prvom post-y, sto bih radio opet kad ce se ponoviti prica, samo cu vrijeme izgubiti)

Djordje Turjacanin kaže:

Uđi u safe mod pri bootovanju, uđi u C:\WINDOWS\system32\ i obriši fajl FastNetSrv.exe
Pa restartuj. On vuče internet konekciju Takođe instaliraj firewall.

ok, obrisat cu ga i naci cu neki firewall.
Meni je sumnjiv ovaj
c/windows/system/wmisync.exe (ev upravo se svadjam sa njim u task manager-y)
ja na njega end proces, link na routher-y prestane blinkat, ali se za 5 sekundi ovaj opet pokrene (pa se ja i on tako malo svadjamo)

- TERMINATOR - kaže:

ISTU sam stvar imao pre par dana, isto tako mi bila konekcija gora od DIAL-UP-a ali stvar sam uspesno resio Malwarebytes-om Anti-Malware. Pored tvog AV-a instaliraj ovaj AM i resices problem. Obavezno apdejtuj, nema automatsko apdejtovanje.

Radio sam scan sa malware-om, ali nisam update (neda mi net) cas ga ima cas ga nema i zeza onda server sa kog update, a to server razumije kao da ja gasim i palim internet. Naravno pokusat cu jos jednom sa malware-om.



Uradio sam scan sa STOPzilla i nasao je oko 40 gamati, ali posto je program premium nisam uspio to izbrisati, nasao je oko 10-ak file-ova na HDD, a ostalo (valjda registry) koji pocinju sa HKLM/...; hkus/... (mozda vam ovo pomogne da nadjete program sa kojim bi ih mogao obrisati)

[Djordje Turjacanin]

U da, i taj sam zaboravio,. I to je virus. Uđeš u safe mod i izbrišeš ga iz Windows folera.

[ANGELDEAD]

Djordje Turjacanin kaže:

U da, i taj sam zaboravio,. I to je virus. Uđeš u safe mod i izbrišeš ga iz Windows folera.

VEOMA RADO bih ga obrisao, ali ga nema!!!
cak sam i u control panel/folders/view/show hiden files
ali o5 ga nema. Kako da ga vidim??? ili jos bolje IZBRISEM ZAUVEK!!!


Najnovije vesti: Virusi krecu u napad, ostao sam bez msn-a. ne startuje se na start up-y
start/run/msconfig
nema msn-a uopste, a preko 10-ak minuta ja bio na msn i pricao sam drugom.

[Basa Mrkalj]

Ma ti svasta imas ovde, keylogger, worm, trojance...

Nadji ovaj fajl C:\WINDOWS\system32\FastNetSrv.exe
Posalji ga na http://www.virustotal.com/ pa iskopiraj link sa rezultatima.

[Djordje Turjacanin]

Ma to je virus 100%. Na netu piše da je taj fajhl Trojan client i slično.

[Basa Mrkalj]

Jeste virus, ali me interesuje koji, sve mi mirise na Virut. Zadnja poruka je da su poceli da mu otkazuju programi.

[NikolaS93]

Tebi treba dobar firewall. Ja bi ti prepurucio AVG InternetSecurity, extra radi svoj posao a i ne zauzima mnogo resursa, imas sve u jednom. Mene su tako isto ubijali virusi i ostala g. i kad mi ping poludi u cs obavezno sam reinstalirao komp, sve do AVG-a od tada mi se vise nikad nije to desilo.

[Djordje Turjacanin]

Comodo Firewall preporučujem.

[Marko069]

Skini Kaspersky rescue disc,narezi opcijom burn image na sto manjoj brzini,podigni sistem sa diska i uradi full scan,svaki virus ce biti obrisan.
Ako ti treba link poslacu ti na pm,pozz

[Djordje Turjacanin]

Pa da li ti čitaš da je reinstalirao sistem i da mu je virus ostao.

Djordje Turjacanin kaže:

Pa da li ti čitaš da je reinstalirao sistem i da mu je virus ostao.

A zasto jednostavno ne formatira disk ko ja sto sam cesto radio !?! Nije najelegantnije resenje
ali gdje ce on sad skidat te neke scanove , jedva mu net radi

[NIx Car]

pa znas obicno se priliko instalacije wina odradi format....

[Basa Mrkalj]

On sad sigurno formatira, nema ga da se javi, ali ce da napravi ponovo istu gresku i kad klikne na drugu particiju ponovo ce da zarazi sistem. Ako je fajl infektor, a sve upucuje na to, prosirio se na sve particije.

[Marko069]

Marko069 kaže:

Skini Kaspersky rescue disc,narezi opcijom burn image na sto manjoj brzini,podigni sistem sa diska i uradi full scan,svaki virus ce biti obrisan.
Ako ti treba link poslacu ti na pm,pozz

pa mogao je ovo da uradi prije instalacije s tim da skenira ostale particije a na c da uradi format.

[ANGELDEAD]

@basamrkalj FastNetSrv.exe ovaj file sam vec obrisao, imam jedan u win/sys32/ neki file u imenu ima neke brojeva pa cu da vidim sa njim (ako se snadjem na virustotal.
Da li ova ne uspjela combovfix-ova instalacija ima veze sa tim virut-om???


nisi upravu da formatiram i dizem system nekoliko puta (bio mi je otac na kompy, chatuje po nekom chat, pa me zato nije bilo)
a upravu si to da se virus rasirio

AVG InternetSecurity i combo firewall, koliko su zahtjevni? kako ce se ponasati na 256MB RAM-a???

Kaspersky rescue disc, uradio bih ovo ali moj rezac se ne slaze, nudio mu ja pive, kolaca, prikazivao mu xxx....
ali nece ni da ucita cd, a kamoli nes da nareze.
Tako da nis od ovoga (mozda da odem kod komsije pa da ovo odradim, ali ako je taj virus zarazio po drugi put win, sta mu fali da zarazi i to)

Znam da bi me izvuklo kompletno formatiranje HDD-a ali imam nekih vaznih podataka na druge drvije particije.

@NIx Car Kod mene je uvek format C kad se radi reinstal, posto mi repair ne radi nes, dal ga ja nzm uraditi ili ga ova kanta ne podrzaje)

Vijesti: virus napreduje programi su poceli da crash-aju (tj. da se pojavljuje sent error repor/don't send)

EDIT:Jedva postavih koliko me zeza. pisao sam poruku nekoliko puta.
jos jedan edit:
evo report-a od onog virusa sa brojevima u imenu
http://www.virustotal.com/analisis/7...2fc-1263750017

[NIx Car]

kada si skinuo CF skini i pokreni sa dekstopa obavezno! I idi ok yes na sve sto te pita.