Куда уходит трафик? В какие города?

Printable View

21.10.2007, 23:28
Jekkaas

Вложений: 3

Куда уходит трафик? В какие города?

Провел интернет домой, и в первые четыре вечера улетел 1 Гбт трафика, причем исходящего было 900 Мбт! Но я никуда ничего не посылал! >:( Интернет мне "отключили", точнее, "запретили вход", но трафик при этом продолжал уходить. Проверка NOD 32 и Касперским ничего не дала. После переустановки Windows трафик входящий стал примерно равен трафику исходящему, но исходящий все равно больше. :?
21.10.2007, 23:42
Numb

Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
QuarantineFile(':\Program Files\MMSoft\RAM Manager 5.1 CE\ramgr.exe','');
QuarantineFile('C:\Program Files\Orbitdownloader\idht.dll','');
QuarantineFile('C:\Program Files\Orbitdownloader\orbitcth.dll','');
QuarantineFile('c:\program files\orbitdownloader\orbitnet.exe','');
QuarantineFile('\??\C:\WINDOWS\system32\Drivers\uphcleanhlp.sys','');
QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=13412[/url] , как написано в прил. 3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url]
22.10.2007, 01:00
Jekkaas

Ну, вроде все сделал...
22.10.2007, 01:27
V_Bond

C:\Program Files\Orbitdownloader\idht.dll чистый
C:\WINDOWS\system32\DRIVERS\tcpip.sys чистый
C:\Program Files\Orbitdownloader\orbitcth.dll чистый
c:\program files\orbitdownloader\orbitnet.exe чистый

ramgr.exe- попробуйте поискать через AVZ -сервис-поиск файлов на диске ... если найдется пришлите по правилам
22.10.2007, 01:37
Jekkaas

Готово...
22.10.2007, 01:58
V_Bond

ramgr.exe подозрительный(похоже зловред) ... подождем вердикт вирлаба ...
сделайте лог ...
[url]http://virusinfo.info/showthread.php?t=10387[/url]
22.10.2007, 22:28
Jekkaas

Вложений: 1

Готово...
22.10.2007, 22:50
V_Bond

ramgr.exe - пришел ответ ... файл чистый ....
больше ничего подозрительного не вижу ...
22.10.2007, 22:57
Jekkaas

?????????????

А может быть, что трафик уходит по вине провайдера? И как это проверить?
23.10.2007, 02:30
Bratez

"[b]P2P service[/b] of Orbit Downloader" - я думаю вот где собака порылась ;)
Т.е. вероятно к вам коннектятся другие пользователи этого сервиса и чего-то у вас скачивают.
22.02.2009, 02:42
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]