Printable View
Здравствуйте. Уже который день наблюдаю большой исходящий трафик генерируемый процессом host process for windows services. Касперский ничего не обнаруживает. Dr.Web в защищенном режиме удалил пару вирусов но исходящий трафик все равно генерируется. При настройке удаленного доступа только с компьютеров у которых работает рабочий стол только с проверкой подлинности на уровне сети исходящий трафик прекратился. Возможно причина в патченной termsrv.dll. Подскажите в чем может быть еще проблема?
Уважаемый(ая) [B]me4dy[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Доступ из интернета к терминальному северу есть?
Доступ есть как из интернета, так и из локальной сети.
Настраивайте файрволл и системный брандмауэр, чтобы снаружи чужих не пускать, ставьте сложные пароли.
[QUOTE=Vvvyg;1172536]Настраивайте файрволл и системный брандмауэр, чтобы снаружи чужих не пускать, ставьте сложные пароли.[/QUOTE]
Это все понятно, но как от уже существующего вируса избавиться?
Не видно вируса.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
+ c:\program files (x86)\counterpath\x-lite\x-lite.exe - как используете ?
[QUOTE=mrak74;1172561]+ c:\program files (x86)\counterpath\x-lite\x-lite.exe - как используете ?[/QUOTE]
интернет телефон
Ясно. Сделайте запрошенные хэлпером логи в пост №7 и приложите к теме.
Прилагаю полный образ автозапуска
Ничего вредоносного в логе не обнаружил. Попробуйте обновить ОС, воспользовавшись Центром обновлений Windows. Допускаю, что проблема после этого самоустранится.
Последите ещё на/с каких ip-адресов идёт трафик, на какие порты.
[System Process] 0 TCP computer.dlink 49460 lb-in-f84.1e100.net https TIME_WAIT
трафик все идет
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
svchost.exe 1368 TCP computer.dlink ms-wbt-server 195.190.82.96 42016 ESTABLISHED 794 1*212*522 926 134*551 3*349 106 11 2
Первый адрес - это зеркало гугла.
2-й - сказать сложнее, адрес подозрительный.
Выполните в командной строке от имени администратора: bitsadmin /reset /allusers
Затем обновите систему, посмотрите за изменениями.
[QUOTE=Vvvyg;1173193]Первый адрес - это зеркало гугла.
2-й - сказать сложнее, адрес подозрительный.
Выполните в командной строке от имени администратора: bitsadmin /reset /allusers
Затем обновите систему, посмотрите за изменениями.[/QUOTE]
выполнил выше написанное, пишет:
BITSADMIN version 3.0 [ 7.5.7601 ]
BITS administration utility.
(C) Copyright 2000-2006 Microsoft Corp.
BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows.
Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets.
0 out of 0 jobs canceled.
Еще заметил большой входящий и исходящий трафик от Firefox. Оставил не закрытым на ночь и 300Мб в обе стороны