[Malware] Na tijdje werkt internet niet meer *

[weppe]

Na een half uurtje internetten valt mijn verbinding weg en ik kan dat niet meer surfen. (wel msn). Ook kan ik niet meer in de configuratie van mijn adsl modem komen. Als ik de modem dan reset, dan gaat het weer een half uurtje goed. Ik heb de allerlaatste virusscanner gedraaid en deze geeft geen virussen. Ook alle windows updates zijn geinstalleerd. De sasser en blaster worm removal tool heb ik gedraaid, ook nix daar. Vreemd is dat mijn netlimiter actieve bestandjes isass.exe, alg.exe, svchost.exe, win32snc.exe weergeeft. Kan dit iets betekenen? Ik heb dumeter geinstalleerd en ik zie dat er een constante upload is van 2 - 9 kb/sec.

Er is nog een andere pc op het netwerk aangesloten maar deze staat uit. (maakt overigens geen verschil of deze aan of uitstaat als het internet wegvalt)

Even wat gegevens:

Internet via Demon, ADSL 512/256
Modem: E-Tech ADSL Multi pc router, 4 poorts
OS: Windows XP SP1

[Pyrus]

Beetje googlen levert op dat dat isass ding een virus is.
Zie http://www.liutilities.co...pro/processlibrary/isass/

Gebruik eens een online scanner om het er af te krijgen of anders ff kijken of er een removal tool is

[Verwijderd]

Hmmm, deze is niet zo moeilijk op te lossen. Bekijk eens de eigenschappen van die programma's. k denk dat je pc zojuist een scanbot voor iemand is geworden (om te rooten you know)
Anders doe ff netstat en kijk of er verbindingen zijn op een poort tussen de 6660 en 6670, dan ben je waarschijnlijk zojuist in dienst genomen door iemand

[weppe]

Pyrus schreef op 14 juni 2004 @ 19:03:
Beetje googlen levert op dat dat isass ding een virus is.
Zie http://www.liutilities.co...pro/processlibrary/isass/

Gebruik eens een online scanner om het er af te krijgen of anders ff kijken of er een removal tool is

Als je goed leest zie je dat ik al een removal tool (van symantec) geprobeerd heb om dit virus te verwijderen, zonder resultaat. Ook heb ik een online scanner (housecall) gedraaid maar deze vind niets.

Verwijderd schreef op 14 juni 2004 @ 19:05:
Hmmm, deze is niet zo moeilijk op te lossen. Bekijk eens de eigenschappen van die programma's. k denk dat je pc zojuist een scanbot voor iemand is geworden (om te rooten you know)
Anders doe ff netstat en kijk of er verbindingen zijn op een poort tussen de 6660 en 6670, dan ben je waarschijnlijk zojuist in dienst genomen door iemand

Geen verbindingen tussen poort 6600 en 6670..

[ Voor 32% gewijzigd door weppe op 14-06-2004 19:14 ]

[Pyrus]

hmmmja, te snel lezen (en dan dus stukken overslaan) is ook iets waar ik goed in ben
excusez enzo. Maar als het inderdaad isass en niet lsass (I en niet L) is, is het toch echt een virus.

[Verwijderd]

weppe zou je eens een netstat willen doen en die hier posten???

[weppe]

Verwijderd schreef op 14 juni 2004 @ 19:15:
weppe zou je eens een netstat willen doen en die hier posten???

Met netstat krijg ik dit te zien:


En in mijn netlimiter staan de volgende processen:

[ Voor 27% gewijzigd door weppe op 14-06-2004 19:30 ]

[Bergen]

msmsgs.exe en alg.exe zijn zowieso trojans. lsass (niet te verwarren met isass) hoort er wel gewoon thuis. Dat er 2 verschillende MSN-progs lopen ipv 1 valt natuurlijk meteen al op he...

[edit]
win32snc.exe is ook een trojan. Ik weet niet wat voor scanners jij gebruikt maar ze zijn niet echt up-to-date, OF die virussen/trojans zijn stealthed.

[ Voor 30% gewijzigd door Bergen op 14-06-2004 19:35 ]

[weppe]

Ik gebruik deze:

[Pyrus]

Bergen schreef op 14 juni 2004 @ 19:34:
msmsgs.exe en alg.exe zijn zowieso trojans. lsass (niet te verwarren met isass) hoort er wel gewoon thuis. Dat er 2 verschillende MSN-progs lopen ipv 1 valt natuurlijk meteen al op he...

[edit]
win32snc.exe is ook een trojan. Ik weet niet wat voor scanners jij gebruikt maar ze zijn niet echt up-to-date, OF die virussen/trojans zijn stealthed.

msmsgs.exe is geen trojan en alg.exe ook niet.

win32snc inderdaad wel

[ Voor 7% gewijzigd door Pyrus op 14-06-2004 19:59 ]

[weppe]

svchost dus ook niet.

Het bestandje win32snc.exe is onvindbaar op mijn pc

[ Voor 22% gewijzigd door weppe op 14-06-2004 20:17 ]

[Bergen]

Pyrus schreef op 14 juni 2004 @ 19:58:
[...]

msmsgs.exe is geen trojan en alg.exe ook niet.

win32snc inderdaad wel

Nou, het hangt er een beetje vanaf waar ze staan. Als je staan op de plaats waar ze horen te staan is het waarschijnlijk wel in orde, maar als ze op een rare plaats staan is het waarschijnlijk een virus of een trojan.

Met alg.exe had ik me inderdaad even vergist. Ik meende iets anders te lezen op internet maar ik las niet goed.

Maar toch vind ik het verdacht dat msmsgs.exe en msnmsgr.exe bij hem tegelijk draaien. Dat is bij mij niet zo. Als MSN draait staat msnmsgr in het taakbeheer. Als ik msmsgr erbij start, vanuit C:\Program Files\MSN Messenger\, heeft dat gewoon tot gevolg dat MSN opent vanuit de systray. msmsgr blijft niet in het geheugen en staat dan dus ook niet in het taakbeheer.

weppe schreef op 14 juni 2004 @ 20:06:
svchost dus ook niet.

Het bestandje win32snc.exe is onvindbaar op mijn pc

Hij moet er op staan want hij draait. Waarschijnlijk staan de verborgen bestanden/mappen uitgeschakeld. Ga eens naar de Verkenner -> Extra -> Mapopties -> Weergave. Vink uit: "Beveiligde besturingssysteembestanden verbergen" en selecter ook "Verborgen bestanden en mappen weergeven".

[RUFFNECK]

msmsgs is Windows Messenger, daarom Start waarschijnlijk samen op met XP en idle-ed/draait in de background of gewoon.

Dus dat zit wel goed denk ik, ze kunnen allebei samen draaien (msmsgs en msnmsgr)

[ Voor 19% gewijzigd door RUFFNECK op 15-06-2004 02:09 ]

[Bergen]

Waarom staat bij mij dan msmsgs.exe in de MSN Messenger map?

[Koffie]

Move NT > BV

[weppe]

Ik heb de win32snc trojan weggegooid, en nu is het opgelost!

Bedankt voor de reacties..

[Verwijderd]

Wat voor een trojan was het?
Lijkt me wel handig om te weten zodat je eventuele maatregelen kunt nemen.

[weppe]

Verwijderd schreef op 15 juni 2004 @ 14:53:
Wat voor een trojan was het?
Lijkt me wel handig om te weten zodat je eventuele maatregelen kunt nemen.

Geen id, ik heb die file gewoon weggegooid!

[Verwijderd]

weppe schreef op 15 juni 2004 @ 16:48:
[...]


Geen id, ik heb die file gewoon weggegooid!

Niet echt verstandig..
A: Je weet nu absoluut niet waar je mee te maken hebt gehad, misschien zijn al je gegevens wel doorgeseind maar jij weet van niets.

B: Klakkeloos adviezen overnemen is ook niet echt heel handig..

[Verwijderd]

Nog een titelfix voor de search.

[weppe]

Verwijderd schreef op 15 juni 2004 @ 16:55:
[...]

Niet echt verstandig..
A: Je weet nu absoluut niet waar je mee te maken hebt gehad, misschien zijn al je gegevens wel doorgeseind maar jij weet van niets.

B: Klakkeloos adviezen overnemen is ook niet echt heel handig..

Het kan dus goed zijn dat ie er nog op zit. Maar het probleem dat het internet wegvalt is in ieder geval verdwenen.

Hoe kan ik nu checken of er nog een trojan opzit? (als mijn scanner niets herkent)