Показано с 1 по 12 из 12.

Трафик улетает (заявка № 12231)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2007
    Сообщений
    24
    Вес репутации
    35

    Thumbs up Трафик улетает

    Папа говорит у него на компе трафик стал улетать куда-то, хотя все обновления вырублены и аутпост стоит, посмотрите логи плиз
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Надо установить AVZPM, перезагрузиться и сделать новые логи.
    Кроме того, необходимо отключить "Восст. системы".
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Отключите восстановление системы!
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    SetServiceStart('TlntSvr', 4);
    SetServiceStart('RemoteRegistry', 4);
     BC_QrFile('C:\COMMAND.COM');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать весь карантин согласно приложения 3 правил .
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=12231

  5. #4
    Junior Member Репутация
    Регистрация
    18.06.2007
    Сообщений
    24
    Вес репутации
    35
    Извиняюсь за задержку, карантин выслал, PM установил, вот новые логи
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    C:\COMMAND.COM в карантин не попал ... попробуйте поискать через AVZ- поиск файлов на диске .....
    сделайте еще один лог как написано тут

  7. #6
    Junior Member Репутация
    Регистрация
    18.06.2007
    Сообщений
    24
    Вес репутации
    35
    Цитата Сообщение от V_Bond Посмотреть сообщение
    C:\COMMAND.COM в карантин не попал ... попробуйте поискать через AVZ- поиск файлов на диске .....
    сделайте еще один лог как написано тут
    Новый карантин сейчас отправлю, а эти дополнительные логи в любом случае в безопасном режиме делать?

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Цитата Сообщение от cheetah Посмотреть сообщение
    Новый карантин сейчас отправлю, а эти дополнительные логи в любом случае в безопасном режиме делать?
    Да. Лучше в безопасном.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  9. #8
    Junior Member Репутация
    Регистрация
    18.06.2007
    Сообщений
    24
    Вес репутации
    35
    Вот
    Вложения Вложения

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    В логах нет ничего подозрительного.
    Есть только потенциальные уязвимости:
    Код:
    >> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
    >> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
    >> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
    >> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
    >> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
    > Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
    >> Безопасность: разрешен автозапуск программ с CDROM
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    >> Безопасность: к ПК разрешен доступ анонимного пользователя
    Если впридачу запущены службы "Сервер" и "NetBIOS через TCP/IP", да еще Администратор без пароля, то не исключено, что некто нащупал лазейку и потихоньку тырит, к примеру, вашу коллекцию музыки...
    I am not young enough to know everything...

  11. #10
    Junior Member Репутация
    Регистрация
    18.06.2007
    Сообщений
    24
    Вес репутации
    35
    Подскажите, что сделать, чтобы никто ниче не тырил

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    967
    отключиться от интернета на совсем ))
    а если серьёзно можно уменьшить шанс заражения/"тыриния", просто нужно во первых все выше перечисленные дырки закрыть.
    вот скрипт:
    Код:
    begin
    SetServiceStart('RemoteRegistry', 4);
    SetServiceStart('TermService', 4);
    SetServiceStart('SSDPSRV', 4);
    SetServiceStart('Schedule', 4);
    SetServiceStart('mnmsrvc', 4);
    SetServiceStart('RDSessMgr', 4);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
    RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
    RebootWindows(true);
    end.
    службы "Сервер" и "NetBIOS через TCP/IP"
    отключить , на администратора поставить пароль, гостей отключить.
    на ограниченного юзера тоже поставить пароль

    1) Работать за компьютером с правами ограниченного пользователя.
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,541
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) cheetah, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Улетает трафик
      От canopy в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.12.2010, 22:44
    2. Улетает трафик
      От Vlaad в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 01.03.2009, 21:06
    3. Выручайте! Трафик улетает!
      От IndeeZ в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 06:19
    4. Улетает трафик
      От Старцев Василий в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 04:57
    5. Улетает трафик
      От Vedmedya в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 30.05.2008, 21:18

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01352 seconds with 25 queries