сетевая активность мимо Outpost

пк в локальной сети за NAT, значек подключения в трее горит постоянно, исходящих пакетов в 3 раза больше чем входящих, с помощью AVZ, Ad-Aware, KAV 5 pro удалил кучу троянов...больше ничего не нашел, сетевая активность не изменилась. Outpost 3.0 не показывает эту штуку, в сетевой активности 0, другие приложения исправно видит. Железка на которой поднят NAT показывает соединения SMTP с этой машинки по портам 48392, 48391,48390...48ХХХ с MX yandex и rambler и соединения HTTP по портам 1732...17ХХ с кучей разных адресов.....вторые сутки никак не поймаю>:(

Читаем правила и делаем логи.
[url]http://virusinfo.info/showthread.php?t=1235[/url]

уважаемые, может что не так сделал? так переделаю...очень нужна Ваша помощь

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('Xxe36.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин согласно приложению 3 правил.

карантин выслал с помощью ссылки в шапке

В AVZ сделайте: Файл - Стандартные скрипты - #1 - Выполнить.
Затем Сервис - Поиск файлов на диске - ищем [B]Xxe36.sys[/B].
В случае успеха - пришлите по правилам.

скрипт выполнил, файл не нашел

Сделайте лог, как написано тут:
[url]http://virusinfo.info/showthread.php?t=10387[/url]
(в нормальном режиме)

готово

ребята, надежда вообще есть? может искать "убедительные" для начальства доводы чтобы форматнуть жесткий?

Если честно - случай трудный, пока не понятно. Хотелось бы найти решение, но процесс может затянуться. Так что решайте сами - форматировать или ждать.

а формат жесткого диска решит? я честно даже механизм работы этой штуки не представляю, а сколько Вы сегодня сможете посвятить времени моему вопросу? сколько мне еще можно понадеятся?
и спасибо огромное за оперативное участие, если хоть чем-то могу сам помочь Вашему проекту...с удовольствием

Я сегодня уже почти сплю - у нас 01:30 ночи... :)
Формат решит конечно, важно сразу настроить все что касается сетевой безопасности, чтобы опять не влезло что-нибудь.

большущее Вам спасибо Bratez и Muzzle что потратили свое время (Muzzle - классный ник, сорри за оффтоп) значит не перевелись у нас хорошие люди...удачи и спокойной Вам ночи

[QUOTE=fudder;128320]а формат жесткого диска решит? [/QUOTE]решит, если СП2 в оффлайне установите (если у Вас Виндос-Диск уже с СП2) - забудьте мой пост :)

[B]Rene-gad[/B], у меня СП2 дистрибутив, а форматировать можно прямо на этой машинке при загрузке с CD? или fdisk применить для верности?

[QUOTE=fudder;128329][B]Rene-gad[/B]форматировать можно прямо на этой машинке при загрузке с CD? или fdisk применить для верности?[/QUOTE]не надо никаких особых методов применять: запускаетсь с CD, удаляете системную partition, делаете новую, форматируете в NTFS и устанавливаете систему.

ну хоть какой-то позитив за уикенд) спасибо

Не стоит форматировать диск. Этого руткита мы удалим. Сейчас попробую составить скрипт для удаления сего чуда, если не получиться - будем удалять руками :)

[B]vaber[/B], вот черт возьми...уже минут 15 как отформатировал)