Imam nekog Trojan Downloader-a unutra !! -Virtumonde-

Kao sto pise u naslovu nesto mi se uselilo u komp i sada od Kerio FW i poruka o sprecavanju napada ne mogu da zivim < Nod ga kao prepozna a kada ga pocistim i restartujem komp on se ponovo pojavi m i tako u nedogled ....!!!

Sve je pocelo pre dve noci kada mi se Explorer sam starovao 200 puta za redom iako ga ne koristim uopste i od tada traje mora - kako da pocistim ovu napast - postavicu i log file od Hijackthis-a i poruku koju sistem izbaci kod podizanja ,i upozorenje NOD32 !!!

Pomagajte ,samo brzo ,ne mogu nista da radim od ovog smora !!!!

POZ.

Dobri stari "prijatelj" Vundo :(
HJT log ti slabo pomaze u njegovom pronalazenju jer je to jedan od retkih koji se skriva od njega
Da bi ga video, moras preimenovati HJT.exe u nesto drugo i pokrenuti skan
No, to sad nije toliko bitno

Ima dosta o njemu
evo pocni sa ovim
http://www.elitesecurity.org/p1592375

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Uh , hvala brate , evo je nasao na 5 mesta tu smradinu , i pocistio ga je ,ali sam posle restarta sada pustio jos jednom da pretrci !!!
Samo mi je kod podizanja sistema opet izbacio da nedostaje neki .dll , pa pogledaj molim te sta to moze da bude!!!

HVALA ONOLIKO !!!

Iggy

Ali sada se vec pokazuje potreba za time.. ;) Uradi ovo sto ti je Alkion napisao i postavi log ovde. Ok ?

Jeli dovoljno da HJT.exe preimenujem u This.exe i onda odradin scan ???

Sta je ovaj .dll koji se pojavljuje kao nedostajuci pri podizanju sistema ???

POZ.

Program se zove HijackThis.exe - promenis mu ime u sta god pozelis. Moze i Iggy.exe samo da ne asocira na originalno ime programa.

Evo stize odmah !!!

Evo ga !! Uzgred , Vundo Fix pri ponovljenom scan-u nije nasao nista - znaci li to da ga je sj....???
Cekam !!!

POZ.

Znaci ponovo ces pokrenuti HJT i ici na opciju Do a system scan only. Pronacices sledece linije, oznaciti ih i kliknuti na Fix Checked.

O2 - BHO: (no name) - {098B102A-DBBE-4921-A665-A9E4678A8759} - C:\WINDOWS\System32\khffd.dll (file missing)
O2 - BHO: (no name) - {85717FBE-3216-4725-A0F9-D7F59B9130D5} - C:\WINDOWS\System32\rqrroli.dll (file missing)

O4 - HKLM\..\Run: [j8281330] rundll32 C:\WINDOWS\System32\j8281330.dll sook Unknown application.
O4 - HKLM\..\Run: [ApachInc] rundll32.exe "C:\WINDOWS\System32\hutamktk.dll",realset

Ukljuci prikaz skrivenih fajlova u XP-u i ako pronadješ sledece fajlove na ovim putanjama - brisi ih.

C:\WINDOWS\System32\j8281330.dll
C:\WINDOWS\System32\hutamktk.dll

Restartujes racunar i u sledeci post kopiras mi novi HJT log (kao ranije sa promenjenim imenom programa) i sadrzaj loga koji ces naci na ovoj putanji: C:\vundofix.txt


Iz ovog gore vidis da nije.

OK ovo sa HJT sam odradio , jos mi pomozi kako da prikazem skrivene fajlove , gde da to ukljucim ???
Brzo cu ja !!!

E evo da dodam uspeo sam da prikaze fajlove iz sistem32 ali ne mogu da obrisem to sr...Vidi poruku dole ....??!!??

POZ.

Da se ne cimamo sa tim..
Idi na ovaj link > http://www.malwarebytes.org/fileassassin.php
Imas kratak opis sta se radi sa tim programcetom ali ajd' da napomenem za svaki slucaj. Pokreni ga, prevuci u njega ili pomocu onog dugmeta pored nadji fajlove po putanji koji bi da brises - stikliraj opciju delete dole i jos jednu ispod na kojoj pise Use delete on Windows rebot function pa Execute.

Kada resetujes racunar postavi mi ono sto sam ti napisao ranije.

Evo odradio sam ,samo ovoga "C:\WINDOWS\System32\hutamktk.dll" nije bilo malopre - stavio sam .jpg (sve na H ) i evo log-a i poruka koje je izbacio sistem pri podizanju - kao sad mu fale ti .dll-ovi ????
Pogledaj Brate pa javi - i hvala na strpljenju !!!

POZ.

Smradovi su jos tamo !!!!
Kako da ih skrkam vise ??? Evo slicice !!
Pozdrav i mod.-u !!

Druze, preko programa HJT moras da oznacis sve linije koje sam ti rekao - znaci da budu stiklirane u onim kockicama koje se nalaze ispred njih pa tek onda pritisnes FixChecked..

Evo ti screenshot nadam se da ce tako biti jasnije.
http://i19.tinypic.com/4kam0t0.jpg

Bez toga ne mozes da ih obrises. Ovo je primer samo ti nadji one linije koje sam ti gore naveo, obrisi ih, restartuj racunar i postavi mi novi log. Samo polako i prati uputstva tacno kako sam ti ih napisao..

Cini mi se da sam tako i odradio , ali evo sada cu opet !! Brzo cu Brate !!

Evo ovako : uradih ja sve onako = obelezio sva 4 , pa Fix , pa me HJT pita nesto u vezi bekapa - ja kazem NO - ugasim ga , proverim u WinExplorer-u ima li smradova u sistem32 - nema - restartujem uradim scan sa HJT kad ono opet !!!!! Sta sada ??

U msconfig / starup nisam ih malopre odcekirao ???? Treba li ili ja gresim negde na kraju scan-a sa HJT = treba li ono NO kod pitanja oko bekapa ili sta vec !!!!

Evo slika !!

POZ.

Nesto ti ocigledno blokira izmenu registry-ja. :? Nije mi prvi put da ih na ovaj nacin brisem.
U logu ne vidim da koristis neki program koji bi mogao na to da utice sem Nod32. Moj tip ti je da probas isto ali sa iskljucenim AV-om.

One linije i fajlovi koje sam ti naveo su ti 100% maliciozni.
Ako ni ovo zadnje ne pomogne idi na neki online scan. BitDefender npr..

Spyboot ili Spyware Doctor ne otklanjaju ovo.. Ewido (AVG AntiSpyware) mozda..

Ajde molim te, odcekiraj ih i restartuj pa vidi sta se desava

Potpis

Lomografija je kad imaš sa čime, a nećeš … a Pinhole kad nemaš sa čime, a hoćeš! ^tm

Vazi !!

EVO !!
Sada ne prikazuje da mu fale oni .dll-ovi ???
Ali izbacuje ovu poruku - ja je ubio ???
Evo i HJT log-a !!

Sta sada ??

POZ

Posto ne mogu da rasirim ovaj prozor evo 2 slike !!

Kako da dignem sistem u safe mod-u - nisam to radio nikada ?? Moze li malo uputstvo !!

Hvala !!

P.S. Mislis da je ovaj smrad mrtav ??? Jesi li video u log-u da pod 02 jos stoje oni fajlovi , ali ih pod o4 nema !!!????