Подозрительная активность

**DVMin** · 22.11.2010, 19:04

При включении компьютера возникает резкое повышение трафика, время от времени компьютер самопроизвольно отключается, имеются подозрения на keylogger. Проверка антивирусом касперского заканчивается сообщением об ошибке. Недавно была удалена электронная почта неизвестным злоумышлинником.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**snifer67** · 22.11.2010, 19:32

Выполните скрипт в avz

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\System Volume Information\_restore{ADE614C4-ED66-4813-A180-24F5A2303011}\RP15\A0001390.exe','');
 QuarantineFile('F:\Open-USB-FLASH.exe','');
 QuarantineFile('C:\WINDOWS\system32\msiestp.exe','');
 DeleteFile('F:\Open-USB-FLASH.exe');
 DeleteFile('C:\WINDOWS\system32\msiestp.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','msiestp');
RegKeyParamDel('HKEY_LOCAL_MACHINE',' Software\Microsoft\Windows NT\CurrentVersion\Winlogon',' Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи.

**DVMin** · 23.11.2010, 10:48

Новые логи

**Bratez** · 23.11.2010, 11:57

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = 77.78.240.167:80

Настройка прокси-сервера соответствует действительности?

**DVMin** · 23.11.2010, 17:06

Сообщение от Bratez

Настройка прокси-сервера соответствует действительности?

У нас отсутствует прокси - сервер

**snifer67** · 23.11.2010, 17:25

Пофиксить в HijackThis

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 77.78.240.167:80

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и исправить.

Что с проблемой?

**DVMin** · 24.11.2010, 12:54

Подозрительная активность исчезла. Каспер работает, нашел еще несколько вирусов. СПАСИБО за помощь!

**CyberHelper** · 25.11.2010, 12:54

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения вредоносные программы в карантинах не обнаружены

Подозрительная активность (заявка № 92208)

Опции темы