Зверь, жрущий траффик
Здравствуйте. У меня проблема. Есть процесс который жрет трафик. Когда обновляю страницу в браузере этот процесс съедает больше трафика чем firefox.exe. Сейчас у меня стоит Нод и процесс имеет имя ekrn.exe, когда стоял Kaspersky это был system.exe. Такие же проблемы были и с Avast и Dr. Web. Никакой сканер не находил эту гадость. Она пережила 5-6 переустановок Windows и 2 полных форматирования жесткого диска! Надеюсь на вашу помощь!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
ekrn.exe - это компонент нода.
В AVZ выполните скрипт:
Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX58.208\ESS_Dream.exe',''); DeleteFile('C:\Documents and Settings\Admin\Local Settings\Temp\Rar$EX58.208\ESS_Dream.exe'); BC_ImportAll; ExecuteSysClean; ExecuteWizard('TSW',2,2,true); BC_Activate; RebootWindows(true); end.
После перезагрузки
Код:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
Логи повторите.
Paula rhei.
Поддержать проект можно тут
Сделал.
Последний раз редактировалось gsom115; 25.07.2011 в 15:10. Причина: Добавлено
Где повторные логи ?Сообщение от миднайт
[RIGHT][URL="http://z-oleg.com/avz4.zip"]AVZ[/URL] [URL="http://go.trendmicro.com/free-tools/hijackthis/HiJackThis.exe"]HijackThis[/URL] [URL="http://virusinfo.info/pravila.html"]Правила раздела "Помогите!"[/URL][/RIGHT]
[RIGHT][URL="http://virusinfo.info/forumdisplay.php?f=70"]ЧаВО[/URL] [URL="http://fileforum.betanews.com/download/Malwarebytes-AntiMalware/1186760019/1"]Malwarebyte's AntiMalware[/URL][/RIGHT]
[RIGHT][URL="http://z-oleg.com/secur/avz_up/avzbase.zip"]Актуальные базы АВЗ[/URL][/RIGHT]
что дальше?
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
готово
еще раз логи на всякий случай
Что мне делать дальше, помогите!
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
выполнил
что скажете?
Ваш Dhcp Server 10.10.10.2 10.10.19.2 ?
Paula rhei.
Поддержать проект можно тут
Нет, он 10.10.14.2
Я решил проблему. Что касается Нода нужно было отключить защиту в интернетте. Он проводил "онлайн сканирование постоянно. По поводу Других антивирусов проблема тоже ушла.
Спасибо вам за то что вы уделили мне внимание!
Добавлено через 10 минут
И еще, Миднайт ты крутой чувак
Никто в жизни меня еще так не грузил
Последний раз редактировалось gsom115; 31.07.2011 в 01:29. Причина: Добавлено
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\\windows\\system32\\cpldapu\\produkey.exe - not-a-virus:PSWTool.Win32.ProductKey.aj ( DrWEB: Tool.PassSteel.645 )
Уважаемый(ая) gsom115, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
