вирус или нет?

[prbs]

други помогите пож. определиться вирус или нет, с недавнего времени комп при подключении к нету начал скачивать трафик в итоге линк мне весь забивает, антивирусником смотрел ничего не нашел, все апдейты вроде отключены, да попалась как то раз надписать mmhren.exe, через авз запустил скрипт, но данные так и закачиваются..

[Гриша]

http://virusinfo.info/showthread.php?t=1235

[prbs]

прошу пардона за невнимательность... прикладываю логи для анализа..

[kps]

Отключите восстановление системы, как написано в правилах !

Затем выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\mmhren1.exe','');
 QuarantineFile('NdisWon.sys','');
 QuarantineFile('C:\WINDOWS\system32\DRIVERS\NdisWon.sys','');
 QuarantineFile('C:\WINDOWS\system32\powermgmt.sys','');
 DeleteFile('C:\WINDOWS\system32\powermgmt.sys');
 DeleteFile('NdisWon.sys');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\NdisWon.sys');
 DeleteFile('C:\WINDOWS\mmhren1.exe');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('NdisWon');
BC_DeleteSvc('AdvPowerMgmt');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=22939 ).

Сделайте новые логи.

[prbs]

карантин прислал, новые логи выложил..

З.Ы. спасибо за оперативность... не ожидал))

[Bratez]

Выполните скрипт:

begin
RegKeyParamDel( 'HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows NT\CurrentVersion\Windows', 'Run');
RebootWindows(true);
end.

Повторите лог syscheck.

[prbs]

готово..

[kps]

У вас теперь кристально чисто. Какие-то проблемы остались ?
Карантин AVZ можете очистить, сейчас посмотрю, что туда попало.
Посмотрел, ничего не попало.

[prbs]

ок, спасибо, помониторю пару дней..

[kps]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[prbs]

помониторил, похоже проблема осталась, при подключении к нету кач идет и забивает линк, в результате что нужно, качается с низкой скоростью...
з.ы. да еще заметил фишку... кач идет тогда когда включаю данлоад мастер или страница интернетовская открывается.. в остальное время эта гадость сидит тихо)

[Bratez]

Сделайте логи еще раз, возможно повторное заражение произошло.

[prbs]

новые логи

[Bratez]

В логах совершенно ничего подозрительного.
При создании логов IE был запущен?
Если нет - сделайте с запущенным IE, начиная с п.10 правил.

[prbs]

точно логи делал без ie, выкладываю новые логи с ie..

[Bratez]

К сожалению, ничего нового не проявилось.
Придраться абсолютно не к чему.

Ваше подключение к интернету никто не может втихушку пользовать через локальную сеть?

[prbs]

нет, подключение идет через gprs(мобильник), поэтому изначально у меня и возник вопрос вирус или нет.. есть подозрение что какие-то обновления просто тянутся.. но как их выловить не знаю, авто обновление винды отключил, основные программы посмотрел -тож вроде обновление отключено..но трафик реально скачаный и отображаемый(в значке подключений) не совпадают значительно...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены