Итак,попробую описать свою ситуацию.
Примерно месяца два назад,ко мне на компутер пролез довольно гадкий вирус.
Пролез случайно, ибо на тот момент автозапуск с флешек и прочих сменных носителей у меня был отключен,а систему защищал веб,базы которого автоматически обновлялись ежедневно.
Вирус имел особенность после некоторого времени работы в сети выдавать одну и ту-же ошибку(сейчас,к сожалению,уже не вспомню какую)
При клике на "ок" этой ошибки - оформление рабочего стола изменялось на строго классическое,и отрубалась сетка.
При клике "отмена" - отрубалась сетка,хотя иногда продолжала жить еще некоторое время после этого.
После недолгих мучений я решил положить конец этому садизму,и хорошенько поискав в инете обнаружил инструкции по борьбе с вирусом с подходящими симптомами.
Вирус имел еще одну особенность - создавал пару файлов в корне системного диска.
После поиска записей в реестре,и многих попыток удаления данных файлов,мне удалось искоренить видимые его признаки, после прогнал антивирусом.
Ошибки не прекратились.Я установил три необходимых заплатки,а так-же фаерволл,в котором поставил высокий уровень защиты(дабы вирус не стучался в сеть,и не лез из нее)
Установив пароль на свою учетку входа в систему,я успокоился.
Вирус,по видимому,сдох,или затих на некоторое время.Ничего,кроме довольно редких "всплеска" приходящих/уходящих пакетов,фиксируемых фаером,меня не беспокоило.
Сегодня-же,прийдя с работы,решив отдохнуть,я запустил классический фпс шутер,начал коннектицца к серву.
Прогрузившись на 20 процентов,компутер испустил последний вздох,и потух.Повторное включение не привело ни к чему кроме темного экрана.Данный симтпом мне был знаком,"тактильным сканнированием" был определен капитальный перегрев процессора.
Охладив машину,я запустил ее снова.
Первым делом глянув в диспетчер задач,я обнаружил,что процесс system грузит процессор на 50-70% постоянно.
Заглянув в фаер, я узрел там купу периодически снисходивших на меня пакетов по портам NBT_NS и NBT_DGM.
Это при том,что в настройках фаера нетбиос полностью вырублен.
Собсно,сия феерия пакетов продолжается и по сей час.Один мой хороший знакомый посоветовал "отработать" машину по Вашим правилам, и обратицца к Вам за помощью, что я и сделал...
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: