вирус тратит траффик

**Sharpeye** · 11.10.2009, 23:45

входящие пакеты

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 11.10.2009, 23:56

C:\Documents and Settings\Sharp_eye\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe - эта программа Вам известна?

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\SHARP_~1\LOCALS~1\Temp\d.exe','');
 DeleteFile('C:\DOCUME~1\SHARP_~1\LOCALS~1\Temp\d.exe');
DeleteFile('C:\Windows\Tasks\{BB65B0FB-5712-401b-B616-E69AC55E2757}.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи (в нормальном, а не безопасном режиме)

**Sharpeye** · 12.10.2009, 00:40

карантин прислал, скрипт выполнил, проблема не исчезла.
сейчас сделаю новые логи в нормальном режиме.

**Белый Сокол** · 12.10.2009, 00:41

Карантин принят.

Что насчет программы, указанной в посте thyrex? Она вам известна?

**Sharpeye** · 12.10.2009, 00:55

мне она не нужна, а появилась по-моему после установки какой-то программы.

**PavelA** · 12.10.2009, 10:38

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Sharp_eye\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe','');
 DeleteFile('C:\Documents and Settings\Sharp_eye\Application Data\AD ON Multimedia\eBay Shortcuts\eBayShortcuts.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Выполнить станд. скрипт №2 и прислать лог.

**Sharpeye** · 12.10.2009, 11:20

выполнил, проблема не исчезла.

**thyrex** · 12.10.2009, 11:35

В логах не увидел ничего плохого

**PavelA** · 12.10.2009, 12:00

Поизучайте в логах Аутпоста по каким портам и на какие сайты идет траффик.
М.б. тогда что-нибудь придумаем.

**Sharpeye** · 12.10.2009, 18:46

http://i.piccy.info/i4/1b/5f/e7ef741...68f3d1499.jpeg

http://i.piccy.info/i4/ce/a7/0aceedd...2579697b5.jpeg

и что самое интересное ... я поставил винду на отдельный диск (мою не сносил) и в той винде те же грабли.
аутпост блокирует подключения с удаленных IP среди которых есть 193. . .
это подсеть моего провайдера !

вот еще сделал лог AVPTool

**CyberHelper** · 13.10.2009, 18:46

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

вирус тратит траффик (заявка № 56923)

Опции темы

вирус тратит траффик

Антивирусная помощь

Антивирусная помощь

используемые порты !

Итог лечения

Похожие темы

svchost.exe тратит трафик сам по себе

Вирус Качает траффик

Вирус качает интернет траффик

Вирус Ест траффик

вирус Wigon. Траффик по SMTP.

Ваши права в разделе