Printable View
Недавно пролечил компьютер от какого-то виря, название не запомнил. После него остались явления в виде открытия большого кол-ва портов на моей машине и попытки соединения по UDP 1900. Судя по всему, на том конце чел. из Китая, судя по ip. Не могу определить, что открывает такое кол-во портов. Прошу Вас о помощи!
В логах ничего подозрительного, только следы ранее удаленных зловредов...
Пофиксите в HijackThis:
[code]
O4 - HKLM\..\Run: [zzzHPSETUP] G:\Setup.exe
O4 - HKLM\..\Run: [HBService32] System.exe
O4 - HKLM\..\Run: [Startwd] rundll32.exe C:\WINDOWS\system32\wd0105.dll,Hook
[/code]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
BC_DeleteSvc('SafeMon0');
DeleteFile('C:\WINDOWS\system32\artlbbdll.dll');
DeleteFile('C:\WINDOWS\system32\wd0105.dll');
DeleteFile('System.exe');
DeleteFile('C:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('E:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(9);
ExecuteRepair(13);
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Пофиксил. Всё равно осталось соединение с 1900 по UDP. Новые логи прилагаю...
Логи чистые.
Тогда подскажите пожалуйста, что это вообще за петрушка? Как может быть, что логи чистые, а вирь всё равно сидит? Что его запускает? Может быть есть какие-то ещё проги для его обнаружения? Потому что через этот порт кто-то прослушивает и траф мой куда-то уходит.
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
Кстати, забыл сказать, соединения эти идут через svhost.exe.
Не оставьте please без внимания! Скажите, что-то можно ещё сделать, если логи читсые, а вирь всё равно есть. Кстати назывался он Win32.HLLP.Whboy.origin. Последствия после лечения - куча открывающихся портов через svhost.exe! Что можно сделать? Просто не хочется опять винду сносить - очень это часто в последнее время происходит.