Без пользования интернетом происходит скачивание интернет-траффика. Автоматическое обновление отключено.
В аккаунте Marina_E сегодня авторизовалась, но потом зайти по неизвестной причине не удалось, ответа от "обратной связи" пока нет. Как после удалить аккаунт Marina_E_?
Уважаемый(ая) [B]Marina_E_[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
По поводу аккаунта - восстановите пароль, или обратитесь к модератором раздела.
Код
[CODE]begin
QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
ExecuteWizard('SCU', 2, 2, true);
ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.[/CODE]
выполнился частично, далее сообщение: "В устройстве нет диска. Вставьте диск в устройство G:." Сканирование не продолжилось.
На @hotmail.com не приходят какие-либо письма с сайта virusinfo, от модераторов в ЛС нет ответа. Напишите, как на этом сайте удаляются аккаунты, чтобы по окончании удалить Marina_E_.
Поправил скрипт, повторите выполнение, загрузите карантин и выполните 2-й стандартный скрипт.
Отправила запрошенный карантин.
Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования [B]если есть почта на Mail.Ru и используете программы от этого портала[/B] уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru.
Затем нажмите [B]Очистить[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.
Сообщите, что с проблемами.
Вчера запуск AdwCleaner был не от админа.
Интернет все так же качается. То быстро - за пару минут несколько десятков Мб, то медленнее. Может какая-то служба Windows таким образом наблюдение вести?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Как только это началось, проверила Network Inventory Advisor что в автозагрузке.
И система, и приложения постоянно что-то скачивают, проверяют. MailRuUpdater, Mail.Ru Agent в том числе. Если не лимитный тарифный план - не берите в голову.
Я сюда обратилась не для того, обновления в программах должны отключаться, кроме того, тот же набор программ был ранее и ничего не скачивалось. Mail Update в системной папке перемещала - скачивание все равно происходит.
Нужно отключить скачивание.
Ничего вредоносного в системе нет. Полностью исключить трафик невозможно, разве что, отключив интернет совсем.
Воспользуйтесь программой [URL="https://technet.microsoft.com/ru-ru/sysinternals/bb897437.aspx"]TCPView[/URL] и отследите, какая программа, откуда и сколько скачивает.
Ещё раз, если тарифный план не лимитный с дорогим трафиком - не заморачивайтесь. Задача практически нерешаема, более того, смысл самой постановки её мне непонятен.
TCPView включено, пока траффик остановился, сообщу что запускается при скачивании. Tcpvcon не запускается.
Надо знать, что ворует траффик. Эту программу следовало предложить до чистки системы, тогда бы и нашли. А теперь неизвестно что удалилось.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Предварительно:
траффик остановился, поэтому установила http://pokki.com, удаленное AdwCleaner, пока на траффик не влияет. Небольшое увеличение траффика показал C:\Windows\explorer.exe. При открытии Internet Explorer 11, появилось оповещение "неизвестная программа пытается изменить поисковую систему Bing", зашла в надстройки -> службы поиска, там две службы Bing и Поиск@Mail.Ru (по умолчанию).
Установите поисковые службы, как нужно. А программа эта, видимо, Менеджер браузеров от Яндекс.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\галина\appdata\local\host installer\2094459562_monster.exe - [B]not-a-virus:Downloader.Win32.IObit.d[/B][/LIST][/LIST]