Опять чрезмерная сетевая активность

[Aleks121]

Здравствуйте!
На компе постоянно идет какая-то сетевая активность. Process Explorer показывает, что это System Idle Process связывается с некоторыми компами в сети.
Посмотрите пожалуйста логи. Что-то это мне совсем не нравится.

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('EXAMPLE1');
 StopService('EXAMPLE');
 StopService('winser');
 StopService('MessengerDnscache');
 DeleteService('EXAMPLE');
 DeleteService('EXAMPLE1');
 DeleteService('MessengerDnscache');
 DeleteService('winser');
 QuarantineFile('D:\WINDOWS\system32\ksys.sys','');
 QuarantineFile('D:\WINDOWS\system32\main.sys','');
 QuarantineFile('D:\WINDOWS\system32\winsersec.exe','');
 QuarantineFile('D:\WINDOWS\system32\oleaccz.exe','');
 DeleteFile('D:\WINDOWS\system32\oleaccz.exe');
 DeleteFile('D:\WINDOWS\system32\winsersec.exe');
 DeleteFile('D:\WINDOWS\system32\main.sys');
 DeleteFile('D:\WINDOWS\system32\ksys.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

[Aleks121]

Скрипт выполнил, "папочки" почистил, логи высылаю, карантин пустой.

[Aleks121]

Прошу прощения, не подскажете, что с логами?

[Rene-gad]

В логах ничего подозрительного. Как работает система? Нужно поставить Сервис Пак 3 (SP3).

[Aleks121]

Активность все так же наблюдается. Идет постоянное соединение. Вначале вроде как пропало, я даже обрадовался, но потом опять началось.
SP3 пока боюсь устанавливать в связи с его "сыростью".

[Rene-gad]

Активность все так же наблюдается.Вначале вроде как пропало.

Повторите пожалуйста логи .

SP3 пока боюсь устанавливать в связи с его "сыростью".

А его уже дорабатывать не будут, но обновления уже после его выхода были.

[Aleks121]

...новые логи.

[Rene-gad]

В последних логах тоже никаких проблем не вижу.
NB: При выполнении логов нужно запустить Интернет Эксплорер и закрыть/завершить все остальные программы. Повторите, плиз, логи от п.10 правил.

[Aleks121]

Не могу понять: то есть активнасть (я имею ввиду продолжительная, а не опрос сети), то ее нет. Счас вот активности и не наблюдаю.

[Rene-gad]

Не могу понять: то есть активнасть (я имею ввиду продолжительная, а не опрос сети), то ее нет. Счас вот активности и не наблюдаю.

т.е. - Ошибка указателя поворота: Работает - Не работает - Опять работает.... .
Чем Вы детектите активность?

[Aleks121]

Когда горят оба "телевизора" в трее и командой netstat -n.
Я так понимаю, что логи снова чистые. Буду смотреть другой "ненадежный" комп в сети. Может он сетевой "инициатр". Если что, я могу в этой теме продолжать или же создать новую?

[Rene-gad]

Когда горят оба "телевизора" в трее и командой netstat -n.

Файрвол или что-нибудь есть, чтобы траффик протоколировать?

Если что, я могу в этой теме продолжать или же создать новую?

Пожалуйста: для каждого компа - своя тема