Printable View
Windows 7 64bit, какое-то время назад яндекс маркет стал запрашивать капчу, потом провайдер отрубил мне интернет из-за частых обращений к яндексу. CureIt в защищенном режиме нашел несколько вирусов, вылечил, но провайдер сказал, что сетевая активность не прекратилась. Когда запущен Firefox по нетстату вижу много подключений к разным адресам, даже если открыта всего одна вкладка.
Уважаемый(ая) [B]Стаc Де[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/url] в HijackThis:[code]R3 - URLSearchHook: (no name) - {A55F9C95-2BB1-4EA2-BC77-DFAAB78832CE} - (no file)
R3 - URLSearchHook: (no name) - - (no file)[/code][url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].
Пофиксил.
UVS стабильно вылетает во время анализа (примерно в одном и том же месте). StartF зависает. Пробовал в безопасном режиме - то же самое.
OutPost отключите полностью и попробуйте снова.
Отключил, службу выгрузил - тот же результат. Да и в безопасном режиме он был наверняка отключен.
[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].
Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].
Сделано
Что с проблемой, последите некоторое время.
Как только подключился к интернету, снова у файрфокса куча соединений. Поставленный мной MBAM пишет, что заблокированы попытки соединения файрфокса к вредоносным сайтам:
IP-BLOCK 188.120.224.88 (Type: outgoing, Port: 49868, Process: firefox.exe)
IP-BLOCK 95.215.0.142 (Type: outgoing, Port: 50052, Process: firefox.exe)
IP-BLOCK 87.242.98.112 (Type: outgoing, Port: 50293, Process: firefox.exe)
IP-BLOCK 80.93.62.120 (Type: outgoing, Port: 50716, Process: firefox.exe)
При этом, когда я подключаюсь через телефон по вай-фай, такого нет. То есть, проявляется только когда подключен через провайдера.
[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].
Использование Malwarebytes Anti-Malware в качестве антивируса с постоянной защитой не рекомендуется, особенно совместно с другими защитными продуктами, в частности, из-за множества ложных срабатываний и блокировки безобидных ресурсов.
Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]
Вроде бы пока, тьфу-тьфу-тьфу, все прекратилось. Аутпост в процессе работы удалил какой-то троян. Полное сканирование мбам сделал, он ничего не нашел. Буду следить за траффиком. Спасибо большое за помощь!
Выполните скрипт в AVZ при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.