Неконтролируемый исходящий трафик

[Serj]

Периодически начинает “бежать” исходящий трафик. При полном запрете доступа к сети фаерволом активность проявляют только библиотека kernel32.dllи служба svchost.exe.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('msupdate.sys','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\TEMP\winlogon.exe','');
 QuarantineFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\catchme.sys','');
 DeleteFile('C:\DOCUME~1\Serj\LOCALS~1\Temp\catchme.sys');
 DeleteFile('C:\WINDOWS\TEMP\winlogon.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('msupdate.sys');
 DeleteService('msupdate');
 DeleteService('catchme');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21912
Повторите логи

[Serj]

Спасибо, файлы попавшие в карантин переслал.

[Serj]

Логи:

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('ovrscn.sys','');
 QuarantineFile('ovwscn.sys','');
 QuarantineFile('ntosnh.sys','');
 QuarantineFile('ntoss.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=21912

[Serj]

файлы карантина загружены

[wise-wistful]

Карантин пустой пришёл. Поищите при помощи АВЗ--серви--поиск файлов на диске ovrscn.sys, ovwscn.sys, ntosnh.sys, ntoss.sys если найдёте, тогда вышлите согласно приложения 2 правил.

[Serj]

Ни одного из указанных файлов не найдено.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('ntosnh.sys');
BC_DeleteSvc('ntoss.sys');
BC_DeleteSvc('ovwscn');
BC_DeleteSvc('ovrscn');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторите логи начиная с п.10 правил.

[Serj]

Сделано, логи:

[wise-wistful]

Больше ничего подозриельного в логах не вижу. проблемы какие-то наблюдаются?

[Serj]

Сейчас вроде как нет, трафик ровный (5482/6624). Время покажет. Будем надеяться, что все пришло в норму.
Большое спасибо.

[wise-wistful]

Нам интересно Ваше мнение о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Удачи и чистого интернета

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\temp\\winlogon.exe - SpamTool.Win32.Agent.ir