Большой исх трафик

[yurbon]

Здравствуйте ! Существует такая проблема: по итогам месяца у провайдера выявился очень большой исходящий трафик, хотя стоящий керио в системе таковой не зарегистрировал. Поэтому есть подозрение что в системе что то сидит. Выполнил все процедуры, указанне в правилах, файлы прикрепил. Заранее благодарен за помощь!

[Rene-gad]

Удалите MyCent Toolbar. Больше ничего подозрительного не увидел.

[yurbon]

В списке установ/удаление он не значится, Подскажите плиз как его корректно оттуда выкинуть?

[Rene-gad]

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[drongo]

карантин пришлите http://virusinfo.info/upload_virus.php?tid=30034 , авз говорит что бэкдор в вашем кряке

[yurbon]

Скрипт выполнил, карантин прислал

[Rene-gad]

Скрипт выполнил, карантин прислал

Подождем ответа аналитиков.

[yurbon]

Я вот тут подумал: при заливке карантина: запустил авз открыл просмотр карантина , там было пусто. Определенных файлов для поиска не было , поэтому я заархивировал файлы из папки Infected, может это не правильно? Может нужно открыть файл->просмотр карантина и сделать автодобавление, и прислать данные после этого???

[Rene-gad]

запустил авз открыл просмотр карантина , там было пусто.

Ну так надо же было до загрузки проверить.
Закачайте вручную, плиз.

[yurbon]

Сделал автокарантин , прислал по старой ссылке
http://virusinfo.info/showthread.php?t=30034

[Rene-gad]

Спасибо, бум ждать, чего аналитики скажут.

[yurbon]

Здравствуйте еще разик! Там по моим логам, случайно ответа не слышно?

[Rene-gad]

AdKey.exe_ - Backdoor.Win32.Blhouse.c
так что фтопку его, логи по правилам повторите, базы АВЗ обновить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 41
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\adcda2\\adkey.exe - Backdoor.Win32.Blhouse.c
  2. c:\\general_uta_plus\\autodata\\autodata3.18crack by zogldi\\part 1\\adkey.exe - Backdoor.Win32.Blhouse.c
  3. c:\\general_uta_plus\\autodata\\2.18, 2.17, 3.16, 3.17, 3.18 crack + unlocking keys, path\\3.18 cracks\\adkey.exe - Backdoor.Win32.Blhouse.c
  4. c:\\general_uta_plus\\autodata\\2.18, 2.17, 3.16, 3.17, 3.18 crack + unlocking keys, path\\3.18 cracks\\3.18 crack_1\\adkey.exe - Backdoor.Win32.Blhouse.c