Printable View
Здравствуйте, уважаемые специалисты! Столкнулся с такой проблемой, что провайдер "глушит" мой компютер в сети из-за большого числа запросов, которые он посылает. Причем, компьютер только что приобретенный, на который я установил Windows 7 макс. Проверил DrWeb 7 и AVPTool. Прошу Вашей квалифицированной помощи. Необходимые файлы в приложении.
Уважаемый(ая) [B]azharinov[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
QuarantineFile('C:\Windows\system32\appinit_dll.dll','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Посмотрите [URL="http://virusinfo.info/showthread.php?t=122218"]http://virusinfo.info/showthread.php?t=122218[/URL]
Скрипт выполнил, архив файл загрузил. Лог MBAM прикрепляю.
Программу для наблюдения за сетевой активностью посмотрю, благодарствую.
[B]C:\Windows\System32\CrC_InitBioRnd32.dll и D:\Windows\System32\CrC_InitBioRnd32.dll[/B] запакуйте в архив с паролем virus и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Сделал.
Ничего необычного в логах. Карантин чистый.
То есть файл CrC_InitBioRnd32.dll - не вирус?
Сделал скриншот окна TCPView - видна сильная сетевая активность какого-то системного процесса. Только я не могу с помощью этой программы его убить. Даже запуская TCPView от имени администратора. Как-то по-другому его можно остановить?
[ATTACH=CONFIG]377483[/ATTACH]
[quote="azharinov;924144"]видна сильная сетевая активность какого-то системного процесса.[/quote]
Какого?
Процесс под курсором. Но я понял, что не в нем дело, ибо это мое сетевое подключение к Билайну. Тогда ума не приложу, что еще можно попробовать, чтобы восстановить скорость инета..
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
Лог РСИТ сделайте.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[quote="azharinov;924144"]Только я не могу с помощью этой программы его убить. Даже запуская TCPView от имени администратора. Как-то по-другому его можно остановить?[/quote]
Вы этот процесс не убеете.
Торрент у Вас в этот момент выключен?
[B]Techno[/B], спасибо. Уязвимости пролечил. На скорость интернета влияния не оказало.
[B]PavelA[/B], насчет торрента знаю, что есть half-open limit. Торрент у меня на всякий случай выключен и временно вообще деинсталлирован. Логи РСИТ сделал, прикладываю.
Там еще второй лог должен быть. Его тоже прикрепите.
[B]Павел[/B], спасибо! Ценой переустановки винды удалось понять причину недомоганий. Дело было в асусовской утилите Network iControl, которая шла вместе материнкой. До установки интернет был нормальный, после установки появилась сабжевая проблема. Теперь все в норме.
Жалко, что Вы решили свою проблему таким радикальным способом. У меня просто не хватило вчера времени поразбираться до конца.
Ну если так интересно поразбираться, то могу просто снова поставить Network iControl и сделать логи :)
А переустановка в данном случае не настолько радикальный метод, системе было около 10 дней от роду, не успела еще обрасти...
На сайте Asus много свежих обновлений для различных материнских плат. Можно попробовать скачать новую версию этой утилиты.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]