Огромный входящий трафик

[Andy32]

Добрый день!
Проблема такая: валит входящий трафик от процесса svchost (который DCOM), svchost.exe чистый. Исходящего трафика практически нет. Запросы идут на самые разные сайты (изредка есть запросы POST). При отключении сетевого интерфейса на локальную сеть картина не меняется (т.е. зараза где-то на компе). При блокировке файрволом ряда сайтов, из тех, куда ходит зловред, трафик постепенно уменьшается и потом пропадает. Только видны попытки проломиться на уже закрытые адреса. Как только отключаю блокировку - практически сразу трафик начинает валить снова.

[kps]

Пункт 2 правил выполняли (полная проверка CureIt!'ом)?

[Andy32]

Да, все чисто. Также проверялось еще KAV и рядом анти-руткитов, ничего не обнаруживается, но проблема с трафиком есть.

Вчера-сегодня ломится на такого рода адреса:
resource-a-day.net/member/index.cgi?tj42
theadclick.com/pages/index.php?refid=ec0lag
paidclickings.com/default.asp?id=ec0lag
ruspromotion.net/site/index.php?ref=ec0lag

На этот - virtu0z.info/account/p.php - посылает POST запросы

[Andy32]

Ну как же мне выловить зловреда, а? Я уже неделю с ним пытаюсь разобраться

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM32\isapips32.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=22374).

[Andy32]

Карантин отправил. Также проверил этот файл через virustotal = 9/31 троян. А вот у каспера типа все чисто
Отправил и им тоже

[V_Bond]

C:\WINDOWS\SYSTEM32\isapips32.dll Trojan.Win32.Small.aup
выполните скрипт ...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\SYSTEM32\isapips32.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

[Andy32]

Ну кажется зловред побежден!!
Огромное спасибо!!

Повторяю логи

[V_Bond]

зловредного ничего не видно ... только два антивируса на одном компьютере - уже много ...

[Andy32]

Еще раз большое спасибо!!
А насчет антивирусов, так только один установлен - KAV. Есть правда еще плагины для Kerio, но они не должны конфликтовать

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\isapips32.dll - Trojan.Win32.Small.aup (DrWEB: Trojan.Maby.24)
  2. \\2008-05-04\\bcqr00002.dta - Trojan.Win32.Small.aup (DrWEB: Trojan.Maby.24)