"чудеса" с Internet Download Manager.v5.15.Build.6.

Printable View

22.02.2009, 11:21
sarmat

"чудеса" с Internet Download Manager.v5.15.Build.6.

собственно"Чудеса" с Internet Download Manager.v5.15.Build.6. начались когда поставил v5.15.Build.6 (ранее стояла версия v5.11). После обновления обратил внимание, что после остановки (или паузы) на закачке - IDM продолжает качать с той же скоростью....но непонятно что и куда (видно по монитору BWMeter!)??? какие только настройки не менял? что только не читал... пока не установил AnVir Task Manager и в разделе Дополнительная информация - Соединения обнаружил что закачка идет с [B]"mini1.majordomo.ru" - [/B]вбил это в ислючения в IDM, в фаер (от BitDefender Internet Security v10)... а сайта такого не нашел...
Но эта зараза была не долго в отключке... теперь если стоит например количество потоков закачки 4 - ИДМ - качает в один, а при остановке в AnVir Task Manager и в разделе Дополнительная информация - Соединения включаются все ЧЕТЫРЕ потока...
При попытке принудительного закрытия TCP соединения - тут же меняется лок. порт например был 1258 стал 1259 и закачка продолжается...

Закачка останавливается если только рвется соединенние (через сетевое подключение)...
В общем ума не приложу где искать...
22.02.2009, 11:32
Rene-gad

Подозреваете вирусы - выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL], если нет - тема будет перемещена в соотв. раздел.
22.02.2009, 17:28
sarmat

Вложений: 4

непременно вирусы...

Извините, сразу не совсем разобрался...
22.02.2009, 17:42
Rene-gad

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\idmmbc.dll','');
QuarantineFile('C:\WINDOWS\system32\solidlocalmon.dll','');
QuarantineFile('C:\Program Files\Common Files\SureThing Shared\stllssvr.exe','');
QuarantineFile('C:\WINDOWS\C:\WINDOWS\system32\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\slicedisk.sys','');
QuarantineFile('C:\Downloads\_0_downloads_OPERA\autobloknot_блокнот\AUTOBLOKNOT.dll','');
QuarantineFile('C:\Downloads\_0_downloads_OPERA\lingoes_portable_2.5.3.zip','');
QuarantineFile('C:\Downloads\_0_downloads_OPERA\autobloknot_блокнот\autobloknot.rar','');
QuarantineFile('C:\я_ссылка2009\Unatt_Inf_Key\hmmm\keyfinder.exe','');
QuarantineFile('C:\я_ссылка2009\Unatt_Inf_Key\Unatt_Inf_Key.rar','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
22.02.2009, 18:29
sarmat

архив отправил
virus.zip 7,21 МБ (7 564 916 байт)
CRC32: 81974F99
MD5: B003CF4C14E23CDBC939417C400F47C9

то ли отправился, толи соединение оборвалось?
22.02.2009, 20:48
Rene-gad

[QUOTE=sarmat;360626]
то ли отправился, толи соединение оборвалось?[/QUOTE]Следов загрузки нет. Попробуйте еще раз, плиз.
23.02.2009, 05:49
sarmat

теперь наверно отправилось:
[QUOTE]Файл сохранён как 090223_053536_virus_49a20b7832039.zip
Размер файла 7564916
MD5 b003cf4c14e23cdbc939417c400f47c9 [/QUOTE]
но вот вопрос: в архиве находятся фйлы с расширением .ini (в основном...) или так и должно быть или я сам должен был собрать эти DLL-ки - которые прописаны в карантине?
23.02.2009, 15:38
sarmat

Вложений: 3

...так на всякий случай почистил диск С заново отсканировал AVZ получил
23.02.2009, 16:14
Bratez

Пофиксите в HijackThis:
[code]
R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: MyCentria Internet Mate v2.3 - {FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86} - C:\PROGRA~1\MyCentria\InfoBar\MyCentriaInfoBar.dll (file missing)
O18 - Protocol: csnet - {FF3EFE67-7569-11D2-9F80-00104B107C97} - (no file)
[/code]
Если брандмауер Windows нужен, то откройте в реестре ключ
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess
и исправьте значение параметра [I]ImagePath[/I] на
%SystemRoot%\system32\svchost.exe -k netsvcs

Больше ничего плохого не вижу.
23.02.2009, 17:08
sarmat

Вложений: 1

[quote=[B]Bratez[/B];361023]
Пофиксите в HijackThis: [/quote]
...исполнено!
Но из видимых изменений перестали ссылаться на mini1.majordomo.ru... пишет IP т.е. в сухом остатке:
1. включаю на закачку IDM (например с рапиды.ком в 4 потока...) и дальше "скорость" или по всем 4 потокам падает или по одному... и происходит замещение (вот последний был IP 62.140.31.153 и стал IP 212.162.63.182)
это я сделал паузу (чтобы ускорить процесс...) на закачку IDM - а "ОНО" продолжает качать так и не могу разобраться ЧТО и КУДА... :furious3:
2. попробывал флешГет такая же канитель...

...вот такие дела Земляк...

...ради интереса подождал ... "ОНО" закачало около 8 метров! и остановилось... изменений на диске С ну не найдено (ну ладно трафик безлимтный...) ну очень интересно...
24.02.2009, 17:08
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]29[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\я_ссылка2009\unatt_inf_key\hmmm\keyfinder.exe - [B]not-a-virus:PSWTool.Win32.RAS.a[/B][*] c:\я_ссылка2009\unatt_inf_key\unatt_inf_key.rar - [B]not-a-virus:PSWTool.Win32.RAS.a[/B][/LIST][/LIST]