Printable View
Здравствуйте!
Исходящий трафик на машине превышает входящий примерно в 30 раз. (возможно, рассылка спама?)
Процесс "system" отнимает 90% ресурсов.
Помогите, пожалуйста!
P.S. Прошу прощения, не смог отключить NOD, как указано в правилах.
При попытке закрыть его как процесс он запускался вновь. Пришлось просто сделать "disable" всем его модулям.
Ну что же, отключите как получается, главное чтобы не мешал. Я бы вообще это счастье удалил за такое, ну да ладно ;)
Отключить антивирус и интернет!
AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\Drivers\NDIS.sys','');
StopService('msupdate');
SetServiceStart('msupdate', 4);
DeleteService('msupdate');
QuarantineFile('c:\windows\system32\..\svchost.exe','');
QuarantineFile('C:\WINDOWS\svchost.exe','');
DeleteFile('c:\windows\system32\..\svchost.exe');
DeleteFile('C:\WINDOWS\svchost.exe');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.[/code]
...карантин на [url]http://virusinfo.info/upload_virus.php?tid=20738[/url]
сделать новые логи после лечения.
Благодарю за помощь!
С виду теперь все нормально, пакеты не идут.
Завтра проверю еще раз - после того, как компьютер поработает несколько часов.
Новые логи вкладываю, карантин отослал.
Еще раз спасибо!
svchost.exe-[B]Trojan.Win32.Pakes.cll[/B](уже удален).
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто,жалобы есть?
Спасибо, все в порядке!
Трафик в норме.
Нам интересно Ваше [url=http://virusinfo.info/showthread.php?t=19883]мнение[/url] о нашей работе, будем очень благодарны за ответ. Ваш ответ поможет нам улучшить оказание помощи.
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Удачи и чистого Вам интернета ;)
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\svchost.exe - [B]Trojan.Win32.Pakes.cll[/B] (DrWEB: Trojan.DownLoader.37508)[*] c:\\windows\\system32\\..\\svchost.exe - [B]Trojan.Win32.Pakes.cll[/B] (DrWEB: Trojan.DownLoader.37508)[/LIST][/LIST]