Printable View
Добрый день,
Windows 7, подключаюсь к сети через роутер, после включения операционки и выгрузки всех сетевых приложений наблюдаю активные соединения с внешними адресами, порой медленно работает Интернет.
Прикладываю логи, собранные согласно инструкции. Заранее благодарен.
Уважаемый(ая) [B]deltaplanner[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Прокси сами прописывали?
[CODE]ProxyServer = 212.233.147.48:8080[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
DeleteService('mjocdyox');
QuarantineFile('C:\Windows\system32\drivers\mjocdyox.sys','');
DeleteFile('C:\Windows\system32\drivers\mjocdyox.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]
[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Попробуйте сброосить настройки роутера и настроить его заново, при этом смените на нем пароль.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]
Прокси выставлял сам, но он не активен, всё выполнил, канартин загрузил, однако, соединения всё ещё присутствуют
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Одно из вредных соединений открыто процессом с PID 4 (системный), ХЕЛП
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вопрос снят, выяснил, что соединения создает Hamachi, что насторожило, IP с которым происходит соединение согласно информации из whois принадлежит министерству обороны Великобритании >:(