При подключении к интернету сами начинают пересылаться данные. ДрВеб с обновлениями от 17.09.08 увидел Trojan.Siggen.66 и BackDoor.Bulknet.333. Я их удалил, еще раз проверил всю систему - ничего, а траффик уходит. Фаервалл Outpost видит процесс svchost.exe, направление - out, соединение - Generic Host HTTP Connection. Запретил его в правилах фаера - не помогло. Чего делать?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
begin
SetAVZPMStatus(True);
RebootWindows(true);
end.
ПК перезагрузится. После этого выполните скрипт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" и архив virusinfo_syscheck.zip приложите к теме.
Прикрепил лог. Сейчас вроде все нормально, svchost периодически пытается соединиться: 20:49:33 SVCHOST.EXE OUT TCP corsacapital.org 80, но Outpost его останавливает. Спасибо всем большое.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: