помогите. забит канал интернета.

Printable View

10.02.2009, 20:17
stas1405

помогите. забит канал интернета.

др веб ничего не нашел, ни на что не ругается, а канал забит посторонними соединениями. вот все сделал по правилам.

Proto Local Address Foreign Address State
TCP stassilla:1074 stassilla:1075 ESTABLISHED
TCP stassilla:1075 stassilla:1074 ESTABLISHED
TCP stassilla:1076 stassilla:1077 ESTABLISHED
TCP stassilla:1077 stassilla:1076 ESTABLISHED
TCP stassilla:1421 unknown.hostforweb.com:http TIME_WA
TCP stassilla:1422 212.158.173.96:https TIME_WAIT
TCP stassilla:1425 212.158.173.96:https TIME_WAIT
TCP stassilla:1429 212.158.173.96:https TIME_WAIT
TCP stassilla:1438 212.158.173.96:https TIME_WAIT
10.02.2009, 20:56
V_Bond

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\taskmagr.exe','');
DelBHO('{9018F6A8-2495-45DF-9F16-C738F8F3C8FF}');
QuarantineFile('C:\WINDOWS\system32\SkypeComm.dll','');
QuarantineFile('C:\WINDOWS\system32\digest.dll','');
DeleteService('UIUSys');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS','');
QuarantineFile('C:\WINDOWS\system32\mydocs.dll','');
QuarantineFile('c:\windows\system32\mswmdmsrv.dll','');
DeleteFile('C:\WINDOWS\system32\DRIVERS\UIUSYS.SYS');
DeleteFile('C:\WINDOWS\system32\digest.dll');
DeleteFile('C:\WINDOWS\system32\SkypeComm.dll');
DeleteFile('c:\windows\system32\taskmagr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
10.02.2009, 21:43
stas1405

выполнил скрипт. выслал карантин. прикрепил новые логи. ЗА помощь Спасибо огромное. Надеюсь помогло.
10.02.2009, 21:45
stas1405

Proto Local Address Foreign Address State
TCP stassilla:1075 stassilla:1076 ESTABLISHED
TCP stassilla:1076 stassilla:1075 ESTABLISHED
TCP stassilla:1077 stassilla:1078 ESTABLISHED
TCP stassilla:1078 stassilla:1077 ESTABLISHED
TCP stassilla:1188 unknown.hostforweb.com:http TIME_WAIT
TCP stassilla:1203 91.200.28.98:https TIME_WAIT
TCP stassilla:1212 91.200.28.98:https TIME_WAIT
TCP stassilla:1215 91.200.28.98:https TIME_WAIT
TCP stassilla:1217 91.200.28.98:https TIME_WAIT
TCP stassilla:1219 91.200.28.98:https TIME_WAIT
TCP stassilla:2869 DIR-300:2762 CLOSE_WAIT

вот что показывает нетстат.

[size="1"][color="#666686"][B][I]Добавлено через 31 секунду[/I][/B][/color][/size]

посл строка вай фай раутер.
10.02.2009, 21:47
V_Bond

сделайте логи с активированным авзпм
10.02.2009, 21:54
stas1405

а где его активировать?
10.02.2009, 21:54
Гриша

[url]http://virusinfo.info/showthread.php?t=12316[/url]
10.02.2009, 22:26
stas1405

включил этот драйвер. вот логи.
10.02.2009, 22:36
V_Bond

ничего плохого ... ставте сп3 + все остальные обновления
10.02.2009, 22:47
stas1405

а было что то? и простите, где взять сп3 для левой винды хп проф.?
10.02.2009, 22:50
V_Bond

было ... варез не обсуждается ...
10.02.2009, 22:54
stas1405

спасибо огромное за помощь.
10.02.2009, 23:02
Гриша

Для справки:

c:\windows\system32\mswmdmsrv.dll-[B]Backdoor.Win32.Agent.xry [/B]
C:\WINDOWS\system32\SkypeComm.dll-[B]Trojan.Win32.BHO.jgx [/B]
c:\windows\system32\taskmagr.exe-[B]Trojan-Downloader.Win32.Agent.ayrc[/B]
11.02.2009, 23:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\mswmdmsrv.dll - [B]Backdoor.Win32.Agent.xry[/B][*] c:\windows\system32\skypecomm.dll - [B]Trojan.Win32.BHO.jgx[/B][*] c:\windows\system32\taskmagr.exe - [B]Trojan-Downloader.Win32.Agent.ayrc[/B][/LIST][/LIST]