Большой исходящий трафик!..
Доброго времени суток!
Прежде всего, спасибо за то, что вы есть!
Еще не воспользовавшись вашей непосредственной помощью, а только почитав некоторые посты и проведя ряд манипуляций с компом, ему, да и мне, заметно полегчало. Спасибо!
Теперь о проблеме (заранее прошу прощения за многословность – накипело). Недавно вдруг замечаю какой-то ненормальный исходящий трафик – мегабайты в минуту (по трею «состояние подключения»). Странно, но стоящий на машине Аутпост Сьют, с включенной максимальной защитой, ни о чем не сигналит… Сразу рву соединение. Ставлю CommView, подключаюсь к Интернету и вижу дикое количество «посылок» на smtp … После этого я и нашел ваш сайт…
В аттаче прикрепленные логи. Но могу сказать, что уже после выполнения всех рекомендаций «перед запросом о помощи» и настройки системы по книжке Николая Головко «Безопасный Интернет», исходящий трафик куда-то пропал. Но значит ли это, что система полностью избавилась от спамтула? Это решать вам – специалистам.
В качестве допинформации – вот что нашел CureIT!:
uapf32.sys;e:\windows\system32\drivers;Trojan.NtRootKit.433;Удален.;
sysqxdb.exe;C:\;Trojan.DownLoader.37487;Удален.;
pv.exe;C:\Program Files\Hewlett-Packard\OrderReminder\uninstall;Program.PrcView.3741;Неизлечим.Перемещен.;
ShutDown.exe;D:\1c\M2;BackDoor.Pigeon.origin;Неизлечим.Перемещен.;
p4ck.exe;E:\Documents and Settings\Администратор;BackDoor.Bulknet.95;Удален.;
pv.exe;E:\Program Files\Hewlett-Packard\OrderReminder\uninstall;Program.PrcView.3741;Неизлечим.Перемещен.;
symavc32.sys;E:\WINDOWS\system32\drivers;Trojan.NtRootKit.433;Удален.;
ShutDown.exe;I:\Arh\1C-Shop-FM 18092005;BackDoor.Pigeon.origin;Неизлечим.Перемещен.;Copy2root&exe.VBS;I:\Shop_distr\UT8.0.022\allfiles;Возможно, SCRIPT.Virus;Неизлечим.Перемещен.;
С уважением,
Андрей
