Printable View
Уважаемая служба поддержки! Пару дней назад подхватил какой-то вирус, который заблокировал диспетчер задач, "очистил" восстановление системы, запретил запуск AVZ. Все видимые следы удалось почистить, но осталось что-то (видимо, это "что-то" испольует 0 порт), что продолжает "кушать" сетевой трафик. Помогите, пожалуйста.
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\taskmon.sys','');
DeleteFile('C:\WINDOWS\system32\taskmon.sys');
BC_ImportALL;
BC_DeleteSvc('Schedule');
BC_DeleteSvc('taskmon.sys');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи, начиная с п.10 правил.
Версия Касперского очень старая, давно пора перейти на 7.0.
Вот...
Файл сохранён как 080406_064924_Quarantine_47f8b8c4beeef.zip
Размер файла 524
MD5 fb99caa050f898fa6564f2c000e4ace9
[size="1"][color="#666686"][B][I]Добавлено через 43 секунды[/I][/B][/color][/size]
Карантин пустой.
Логи чистые.
Карантин....нельзя сюда....
Хмм.. ничего явно вредоносного не вижу.
> Сегодня, 15:50
> Alex_Goodwin
>
> Сегодня, 15:52
> Bratez
>
> Сегодня, 15:55
> akoK
Спасибо всем, но трафик кто-то так и кушает... Что ещё сделать?
Не иначе кто-то пользует ваше подключение, т.к. логи абсолютно чистые.
Еще может быть автообновление Windows, MS Office и др. программ.
Спасибо, Bratez. Посторониий это подключение не может использовать, так как выход осуществляется через SkyLink, т.е. авторизация не только по логину/паролю, но ещё и по RUIM-карте. Автообновления Windows, MS Office, как и любые другие отключены, но судя по логам, соединение всё же просходит - с IP 207.10.233.240. Не хотелось бы, но, если нет другого решения, то, может быть, запустить "format c:" ?
[QUOTE=Сергей Смирнов;211698]судя по логам, соединение всё же просходит - с IP 207.10.233.240.[/QUOTE]
Хм:
[quote]OrgName: PaeTec Communications, Inc.
OrgID: PAET
Address: One PAETEC Plaza
Address: 600 Willowbrook Office Park
City: Fairport
StateProv: NY
PostalCode: 14450
Country: US
NetRange: 207.10.0.0 - 207.10.255.255
CIDR: 207.10.0.0/16
OriginAS: 4231, 4969, 1785, 15270
NetName: PAETECCOMM
NetHandle: NET-207-10-0-0-1
Parent: NET-207-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.PAETEC.NET
NameServer: NS2.PAETEC.NET
NameServer: NS3.PAETEC.NET
Comment:
RegDate:
Updated: 2007-09-20[/quote]
В обратной зоне информации нет. В наших чёрных списках адрес вроде как не засвечен.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]