Утекает трафик

[ALXNDR_]

при подключении интернет соединения начинает бежать входящий и исходящий трафик (~ 1:1) мониторинг сетевых подключений показывает, что виноват процес "system" и парочка "svchost.exe". антивирусы ничего не обнаруживают.

[Гриша]

Отключите антивирус и интернет!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\drivers\Tppwrif.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mdf28.sys','');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mdf28.sys');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[ALXNDR_]

сделал как было указано.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
DeleteService('Mdf28');
BC_DeleteSvc('Mdf28');    
BC_Activate;
RebootWindows(true);
end.

Жалобы есть?

[ALXNDR_]

спасибо, теперь вроде бы нет жалоб.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\drivers\\mdf28.sys - Rootkit.Win32.Qandr.gg (DrWEB: Trojan.Sentinel.136)