RAt Вирус похоже на Backdoor TeamVier

Всем привет устал уже от троянца ловлю его с 2016го
проверял всеми антивирусами но так и не нашёл
что делает
1.очень похож по ощибкам на тимвиер ,при подключении к интернету и набивании текста
в окнах браузера или ICQ выключается пк с вставкой в окно 741.
2. svhost шлет что то на SVCHOST.EXE ns2.mobnet.ru: DNS
3. в темп находил пинчей.
4. сносил полностью винду но эта гадость востанавливается
5.пользовался файрволом internet lock любые процессы будь то блокнот или пэинт
ломятся на 137 порт время от времяни .
6.AVZ прогонял тысчу раз ничего путного не вижу.

Подскажите первый раз у вас тут все логи сделаю как скажите.

Уважаемый(ая) [B]Jarry[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL]http://d.qfs.mobi/hOWh2a3Z4G[/URL] вот лог

На форум грузите Ваши логи.

[url]http://d.qfs.mobi/hOWh2a3Z4G[/url] вот лог не знаю где у вас тут кнопка для добавления архивов ,
Прислать запрошенный карантин это не то

Расширенная форма ответа, кнопка в виде скрепки.

вот

[QUOTE]GeSWall 2.9
Internet Lock 6.0
[/QUOTE]
Деинсталлируйте. Несколько сетевых экранов будут конфликтовать между собой.

Удалите остатки Аваста в безопасном режиме с помощью этой [url]https://www.avast.ru/uninstall-utility[/url] утилиты.

Сделайте новые логи.

готово

Утилиту от Аваста запускали в безопасном режиме?

Да.
этот аваст я относительно недавно запускал.
Дело не в авасте.
говорю же вирусне 2 года уже работает по прицепу dll или драйвера.
Никакие сканеры и ав его не видят,по ошибкам знаю что это бэкдур тимвиера и его модификации.

[QUOTE]этот аваст я относительно недавно запускал.[/QUOTE]
У вас куски от Аваста в системе остались.

[QUOTE]говорю же вирусне 2 года уже работает по прицепу dll или драйвера.[/QUOTE]
Не видно по логам вирусов. Зато видно кучу защитного софта, который может конфликтовать между собой.

[QUOTE]Да. [/QUOTE]
Запустите еще раз.

ааааа
вы не понимаете наверно)
1. есть пк стоковая win xp sp3 полностью без какой либо защиты (ав) и файрволов.
2.Без каких либо утилит.
3.ставится софт и браузер и подключается к сети.
4.И тут начинается п*3*ц
4.1 Первое это завершение работы пк при наборе текста. с вставкой в буфер 741.
4.2 Второе это Unknown процесс который инжектится к любому процессу при подключении к интернету
(то бишь запушен paint.exe notepad.exe к ним инжектится хрень и начинает юзать 137порт)
4.3 Третие это использование netbios 137,138,135 порты активны.

5.Нахрена я обвесился этими защитными тулзами вы меня спросите?
Да затем что я его своими силами пытался выловить в течении 2-х лет
могу полностью снести все проги вместе с виндой,установить по новой)
оставив только мои документы и рабочий стол.
я так уже раз 35 делал.
(дальше подключаю инет набиваю текст в браузере ,вижу "741"перезапуск ставлю
файрвол интернет лок и вижу что все открытые приложухи рвутся по 137 порту,блочу никаких завершений не происходит,можно пользоваться
хоть до посинения,
удаляю ин.лок ставлю агнитум для того чтоб видеть чё куда ломится или блочить инет полностью,и запускаю мониторы системы Window Detective,файлмон,регмон,SpyStudio)все дллки чистые всё что подозрительное скидывал на vtotal.
+делал дампы того что подозрительно так же сливал на вт)
так что говорить что это не рат не бэкдур не надо.

Я точно знаю что это рат бэкдур запилили его на основе тимвиер ,работает в стелс режиме.


вы пишите Не видно по логам вирусов. ))) ну еще бы конечно не видно если видно было я бы сюда не писал)
для полной смехопонорамы еще бы про проверку конденсаторов741 в блоке питания написали)
вот пока вам пишу уже две по741пытки были ребутить пк )
уже три.
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
Так что мне нужен хэлпер разбирающийся в стелс бэкдурах
компоненты которых могут иметь цифровые подписи и md5 хэш правильных программ
(и еще может быть они пишутся в MBR)

[QUOTE]1. есть пк стоковая win xp sp3 полностью без какой либо защиты (ав) и файрволов.[/QUOTE]
А не поясните, почему тогда по логам видны куски Аваста, GeSWall 2.9, Internet Lock 6.0, outpost firewall pro, zemana antimalware?

[QUOTE]4.2 Второе это Unknown процесс который инжектится к любому процессу при подключении к интернету
(то бишь запушен paint.exe notepad.exe к ним инжектится хрень и начинает юзать 137порт)[/QUOTE]
По логам активного заражения нет.