Гоняет трафик

**ZAP!** · 27.04.2009, 19:59

Пишу Вам опять же по данной проблеме.В логах HOSTS забит всякой дрянью.Вот лог AVZ:

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 27.04.2009, 20:55

Где все логи по правилам?

**ZAP!** · 27.04.2009, 21:55

Лог hijackthis :

**ZAP!** · 28.04.2009, 01:57

Проверял всем чем мог,чистил cookies и реестр-ничего особенного.А трафик всё жжёт -в hosts записи об обращении к куче левых сайтов-помогите плZ

**pig** · 28.04.2009, 03:33

Ещё virusinfo_syscheck надо.

**Rene-gad** · 28.04.2009, 10:24

- Выполните скрипт

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\l_intlm.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).

**ZAP!** · 28.04.2009, 13:56

Карантин выслал.Новые логи:

**Rene-gad** · 28.04.2009, 14:01

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 StopService('SpeedDhcp');
 DeleteFile('C:\WINDOWS\system32\l_intlm.exe');
 DeleteService('SpeedDhcp');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('SpeedDhcp');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**ZAP!** · 28.04.2009, 15:28

Логи:

**Rene-gad** · 28.04.2009, 15:53

Сообщение от ZAP!

Логи:

Я в сообщении 8 перечислил, какие логи нужны.

**ZAP!** · 28.04.2009, 17:27

Недостающий:

**Rene-gad** · 28.04.2009, 18:14

- Установите Сервис Пак 3 - возможно потребуется активация, и все последующие важные патчи.
- Установите IE 8
- Обновите JavaRE

Файл hosts приведите в соответствие: http://saule.sporaw.ru/library/hosts.html

**ZAP!** · 29.04.2009, 16:07

ok.Спасибо!

**CyberHelper** · 30.04.2009, 16:07

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\l_intlm.exe - Email-Worm.Win32.Joleee.np ( DrWEB: BackDoor.IRC.Nite.18 )

Гоняет трафик (заявка № 44661)

Опции темы

Гоняет трафик

Итог лечения

Похожие темы

Регулярный трафик с трафик с deploy.akamaitechnologies.com и не только

Гоняет трафик(проверьте логи плZ)

Кто-то ест трафик

Трафик !!!

Трафик

Ваши права в разделе