Printable View
Возникла такая проблема: на шлюзовой машине расходуется трафик, хотя все обновления отключены, отключал машину от сети все равно трафик улетает, прогонял антивирусными утилитами - ничего не находит. Форматнул, поставил винду с нуля, антивирус Nod32, Lan2Net - полдня нормально отработало потом опять трафик "полетел", так же пропадает интернет пока не перезагрузишь....
Вот примерно такая проблема, сисадмина в нашей конторе нет, а мне простому пользователю найти проблему сложно. Нужна помощь.
Уважаемый(ая) [B]marsen[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В логах ничего необычного.
[quote="marsen;846360"]отключал машину от сети все равно трафик улетает[/quote]
Куда?:)
Ну я имею ввиду внутреннюю сетку отрубал, оставлял только инет ( в компе две сетевухи). Вот за час уже 2 гига улетели:(. Утилиты каспера и вэба ничего не находят. Комп перезагружаю некоторое время нормально а потом опять история повторяется...
[URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Сделал, правильно ли вот только....?
В логах ничего необычного.
[quote="marsen;846397"]Вот за час уже 2 гига улетели[/quote]
Исходящего или входящего?
"жрет" входящий, а исходящий тоже летит - метров 150 примерно
А куда конкретно летит трафик? и от какого приложения? Как я понял у программы Lan2net есть возможность следить за трафиком.
Там вообще фигня непонятная, в мониторинге видно что именно со шлюзовой машины летят мегабайты, а когда загружаю статистику по этой машины то там всего килобайт 200 показывает. Уже провайдер звонил - говорит у вас вирус трафик жрет, а каспер и веб, нод ничего не находят,:(
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].
Вот сделал, проблема так и не пропала, включил с утра машину, 5 минут - 500 метров улетело.:(
Через какой порт знаете? ip у Вас статический?
IP статический, в мониторинге программы lan2net показывает назначение 53 порт - источник 1190, протокол UDP
- [URL="http://virusinfo.info/showthread.php?t=58309&p=500136&viewfull=1#post500136"]Удалите ComboFix.[/URL]
В логах ничего необычного.
Всего скорее Вас атакую извне. Закрывайте порт/ограничивайте на порту скорость/блокируйте атакующие ip/[B]обратитесь к провайдеру он должен помочь[/B].