Показано с 1 по 5 из 5.

Непонятный траффик (заявка № 26875)

  1. #1
    Junior Member Репутация
    Регистрация
    07.07.2008
    Адрес
    Kyїv
    Сообщений
    2
    Вес репутации
    31

    Thumbs up Непонятный траффик

    Добрый день!

    При появлении соединения с сетью комп начинает ломиться на почти сотню непонятных мне адресов в Японии, Бразилии, Турции, Китае, России, Румынии ........... - несколько десятков адресов могу предоставить, если это нужно.

    Каспер блокирует попытки соединений, но они не прекращаются. Никаких атак не обнаруживает.

    Просканил и Др.Веб, и Каспер, и AVZ - ничего даже подозрительного не обнаруживается. А комп продолжает ломиться периодически по этим адресам даже сразу после перезагрузки.

    200.175.159.38.adsl.gvt.net.br 200.175.159.38
    mail.star-group.ro 81.180.113.84
    nat128.seto.nanzan-u.ac.jp 133.29.17.128
    mdsl-220-213-171-159.pool.mitene.or.jp 220.213.171.159
    202.57.160.146.sta.isp-thailand.com 202.57.160.146
    189-72-222-9.dsl.cbace701.brasiltelecom.net.br 189.72.222.9
    189-46-180-95.dsl.telesp.net.br 189.46.180.95
    softbank060093131005.bbtec.net 60.93.131.5
    p1058-ipad409hodogaya.kanagawa.ocn.ne.jp 123.222.64.58
    dsl.dynamic85100246226.ttnet.net.tr 85.100.246.226
    AToulon-152-1-74-54.w83-201.abo.wanadoo.fr 83.201.100.54
    56.201.12.61.ap.zero-isp.net 61.12.201.56
    201-27-48-8.dsl.telesp.net.br 201.27.48.8

    ............ и т.д....

    Посмотрите, пожалуйста, что это может быть?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное востановление.
    -Пофиксите
    Код:
    F2 - REG:system.ini: UserInit=userinit.exe,
    O20 - Winlogon Notify: botreg - C:\WINDOWS\
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    - Пофиксите только в случае, если не знаете, кто и что это
    Код:
    O1 - Hosts: 213.186.192.164 test.5tv.com.ua
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = 5tv.com.ua
    O17 - HKLM\Software\..\Telephony: DomainName = 5tv.com.ua
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A2268774-6AAC-48A4-AA86-B3699A77F936}: NameServer = 192.168.0.1
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = 5tv.com.ua
    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True); 
     RegKeyDel('HKEY_LOCAL_MACHINE, Software\Microsoft\Windows\CurrentVersion\Run, MambaUpdater',' ');
     DeleteService('Ip6Fw');
     DeleteService('reveal32');
     DeleteService('smtpdrv');
     DeleteService('symavc32');
     DeleteService('Winiq75');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\reveal32.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\symavc32.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Winiq75.sys','');
     QuarantineFile('C:\\DOCUME~1\\Tigra\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe','');
     DeleteFile('C:\\DOCUME~1\\Tigra\\LOCALS~1\\Temp\\Tet-A-Tet\\updater.exe');
     DeleteFile('C:\WINDOWS\System32\Drivers\Winiq75.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\symavc32.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\reveal32.sys');
     DeleteFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по красной ссылке вверху темы.
    - Прикрепите логи к новому сообщению.

  4. #3
    Junior Member Репутация
    Регистрация
    07.07.2008
    Адрес
    Kyїv
    Сообщений
    2
    Вес репутации
    31

    Выполнено

    Выполнено всё по шагам. Ломиться продолжает
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    2997
    В логах ничего зловредного. Ломиться может Orbitdownloader. Вы эту штуку сами ставили? Попробуйте удалить и посмотрите, будет ли кто еще ломиться.

  6. #5
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,540
    Вес репутации
    941

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Mad Cat, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Непонятный вирус
      От Villan в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.02.2011, 16:03
    2. Непонятный sfi.dat
      От hitman_007 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 27.01.2010, 17:23
    3. Непонятный вирус
      От NLO в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 23.03.2009, 20:11
    4. спам и непонятный траффик на 80 порт
      От Glip в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 10.02.2009, 18:03
    5. Непонятный траффик - 2
      От JaneYa в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.10.2007, 17:08

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00047 seconds with 21 queries