Огромный исходящий трафик.

[Banz]

Здравствуйте!
У меня проблема с исходящим трафиком, началось это 21.11.2012г. Не понятно по какой причине за 3 дня с компьютера утекло 250-300гб трафика. Первый раз проблема проявила себя в период с 21 по 23 ноября. Потом все было тихо и только в период с 6 по 8 декабря это повторилось. За 3 дня опять с компьютера утекло 250-300гб. трафика.
На компьютере стоит Avira Internet Security, так же запускаю иногда CureIT.
Если бы не ограничения на скорость интернета из-за превышения трафика не стал бы создавать тему, во всем остальном компьютер работает идеально. Но переговорив с провайдером, мне упорно утверждали что у меня вирус, троян и т.д и т.п.
Прошу Вас посмотреть логи и если действительно обнаружатся вредоносные программы оказать содействие по их вылавливанию и уничтожению.

P.s По какой то причине папка virusinfo_syscure с 1го раза не сделалась, решил повторить процедуру и все вышло.

[Info_bot]

Уважаемый(ая) Banz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Эта программа вам известна?

c:\program files (x86)\pando networks\media booster\pmb.exe

[Banz]

Насколько я помню это программа которая оптимизирует просмотр стримов и онлайн трансляций в качестве 720+р. Но я не помню, когда я ее ставил. Так что если с ней какие то проблемы могу удалить.

[Никита Соловьев]

Вы её установили как раз 19.11. Эта программа активно использует сеть. Больше ничего подозрительного не видно.

[Banz]

Спасибо за помощь! Удалил программу. Пишут что она ставится скрытно и полностью забивает сетевой канал.

[Никита Соловьев]

Похоже, что так оно и есть. Программа держит большое количество соединений.

[Banz]

Еще 1 вопрос который у меня возник после изучения раздела - Помогите!
Недавно, при открытии браузера, стартовой страницей стояла WebAlta, не знаю откуда она взялась. Убил ее вручную, по инструкции с форумов. Нет ли следов ее присутствия в логах? Или мне стоит сделать лог полного сканирования в MBAM? И если да, то создавать отдельную тему ?

[Никита Соловьев]

Недавно, при открытии браузера, стартовой страницей стояла WebAlta

Это связано с приложением webalta toolbar.
Да, кое что осталось.

Пофиксите в hijackthis строки:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qip.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
R3 - URLSearchHook: (no name) - {95289393-33EA-4F8D-B952-483415B9C955} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)

мне стоит сделать лог полного сканирования в MBAM?

МВАМ не нужно.

[Banz]

Большое спасибо за помощь! Все пофиксил. Теперь только при перезагрузке/выключении компьютера вылетает окно с ошибкой - rundll32.exe не отвечает. Знаю что вирусы любят этот процесс. Сделал скан на целостность файлов
sfc /scannow, результатов не принесло. Посмотрю как дальше будет, если проблема не исчезнет то обращусь к Вам опять.

[Никита Соловьев]

Знаю что вирусы любят этот процесс. Сделал скан на целостность файлов

Все любят этот процесс. Следайте для контроля ещё раз virusinfo_syscheck.zip

[Banz]

Сделано.

[Никита Соловьев]

Сделайте отчет RSIT.

[PavelA]

F:\Garena Plus\ggspawn.dll этот файл пришлите через каратин AVZ

[Banz]

Сделано!

- - - Добавлено - - -

Карантин загрузил.

[Techno]

Файл чистый.

- Пофиксите в HijackThis:

O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

Что с проблемами?

[Banz]

Пофиксил. Да проблем собственно и не было особо. Просто веду активную войну с провайдером. Чтоб убедить что комп чистый, решил обратиться к Вам. Пофиксили следы WebAlt'ы, и проверили пару файлов. И кстати похоже что на rundll32.exe влияет именно F:\Garena Plus\ggspawn.dll. Он при запуске затрагивает именно rundll32.exe из-за этого процесс виснет при завершении работ компьютера.

[PavelA]

И кстати похоже что на rundll32.exe влияет именно F:\Garena Plus\ggspawn.dll. Он при запуске затрагивает именно rundll32.exe из-за этого процесс виснет при завершении работ компьютера.

В логах этот файл светился вместе с rundll32.exe, поэтому и попал под проверку.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены