Странная сетевая активность (не понятен процесс)

Периодически всплывает неизвестный процесс (N/A), с сетевой активностью которого, успешно борется Outpost
Ниже краткий список (не полный) удаленных ай-пи и портов по которым данный процесс пытается "достучаться"

70.66.17.174:1231
70.66.17.174:1105
83.9.138.80:54238
83.9.138.80:16742
122.126.97.150:3706
122.126.97.150:3520
122.126.111.179:3988
122.126.111.179:3772
122.126.96.238:4760
122.126.96.238:4608
122.126.234.67:3078
122.126.234.67:2848
122.126.100.192:4898
122.126.100.192:4656
193.194.87.131:32539

[img]http://impulse.iwt.ru/pictures/sa.png[/img]

Немного ранее на моем компе поселился руткит с подобными симптомами но гораздо более активный и благодаря информации, полученной на этом форуме, с той заразой справился легко... это случилось примерно месяц назад.
А всего лишь неделю назад по некоторым причинам, не относящимся к безопасности, было принято решение переустановить систему, машинка можно сказать "чистая" из свежего, "не проверенного" софта только Outpost, KAV и Office более свежих версий, все остальное проверенно "годами"
Обновленные KAV7, AVZ и cureit ничего "особенного" на их и мой взгляд не обнаружили...

уберите [B]virusinfo_cure.zip[/B] нужен [B]virusinfo_syscure.zip[/B]!!

[b]Muzzle[/b], странно, все делал по инструкции, AVZ сгенерировал почему-то именно virusinfo_cure.zip. Дважды пытался удалить, управление вложениями доступно, но после клика на "удалить" получаю...
[quote]
NeLeGal, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации. [/quote]

[QUOTE]8. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip[/QUOTE]
а старое вложение уберут модераторы.

[b]Muzzle[/b], не поверите, только что перегрузил компьютер, выгрузил фаервол c антивирусом, выполнил 8 пункт правил, в точности как в приведенной Вами цитате.... по-прежнему никаких virusinfo_syscure.zip не наблюдаю, только virusinfo_cure.zip :(

[size="1"][color="#666686"][B][I]Добавлено через 12 минут[/I][/B][/color][/size]

заметил что AVZ в логах во время выполненя этого скрипта сообщает об "Ошибке в работе антируткита"
Завтра скачаю на "свежую" голову АVZ, мож утилита подпорчена...

[size="1"][color="#666686"][B][I]Добавлено через 8 часов 18 минут[/I][/B][/color][/size]

Скачал еще раз и обновил AVZ
Попробовал выполнить пункт 8 правил на другом компьютере. В результате утилита сгенерировала 4 файла...
[b]virusinfo_syscure.htm
virusinfo_syscure.xml
virusinfo_syscure.zip
virusinfo_cure.zip[/b]
т.е. работает...
На "исследуемом" же компьютере, из-за которого вынужден был открыть данный топик, по прежнему, генерируется только [b]virusinfo_cure.zip[/b], да и тот битый архив. Ума не приложу почему так...:(

Выполни этот же скрипт На "исследуемом" в защищ. режиме.

Плюс там же сделай:[url]http://virusinfo.info/showthread.php?t=10387[/url]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Это вот первый айпишник:
Asia Pacific Network Information Centre
PO Box 2131
Milton, QLD
AU
Что-то родное видишь? Ежели нет, то точно зверь живет.

[b]PavelA[/b]
Выполнил все рекомендованные инструкции в защищенном режиме
Результат работы AVZ прилагаю...
Доменные имена пытался "пробить" первым делом, из трех выборочно взятых ай-пи-шников. Предполагая, что по домменому имени смогу определить легальный ли это софт. Но информация о хостере мне пока ничего не дает... видимо опыта маловато, а пока ничего "родного и близкого".
Подозреваю, что полноценную работу AVZ не позволяет выполнить или KAV или Outpost. Не смотря на то, что сразу после перезагрузки выгружаю KAV и приостанавливаю службу брандмауэра, некоторые процессы этих приложений остаются загруженными в памяти и не позволяют себя приостановить в диспетчере задач. Так же пытался отключить эту парочку в автозагрузке, но те же самые модули, все равно подгружаются и крепко "сидят" резидентно не позволяя себя выгрузить разве что их нет в трее и работают в как бы в режиме самозащиты.
AVZ, видимо, не способен их приостановить или обойти.

выполните скрипт...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrbsdrv.sys','');
BC_ImportQuarantineList;
BC_QrSvc('cdrbsdrv');
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил...

[b]V_Bond[/b]
скрипт выполнил в безопасном режиме, иначе AVZ сообщает в логах -"Ошибка в работе антируткита [Out of memory], шаг [11]" после подвисает и комп не ребудится.
Файл отправил согласно правил...

Файлик похоже чистый

Немного о проблеме и причинах, из-за которых полноценная работа антируткита утилиты AVZ, не удавалась.
Причиной этому являлся Outpost версии [b]4.0.1025.7828 (700)[/b] (доступен для скачивания на офф.сайте).
Во время выполнения некоторых стандартных скриптов AVZ в логах сообщает [i]"Ошибка в работе антируткита [Range check error], шаг [11]"[/i] в результате чего не генерируются необходимые файлы отчета.
Отключение автозагрузки и всех надстроек бранмауэра не помогают
Откат на версию [b]Outpost Firewall Pro ver. 3.5.641.6214 (458 )[/b] – работа AVZ успешна
[b]Outpost Firewall Pro 2008[/b] версии [b]6.0.2168.211.0415[/b] – так же без проблем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]