Что-то пытается инициировать соединение в Инет в момент загрузки компа.

Printable View

16.04.2009, 12:47
Henry White

Вложений: 3

Что-то пытается инициировать соединение в Инет в момент загрузки компа.

День добрый всем присутствующим!

Проблема состоит в следующем:
В момент загрузки (и только в момент загрузки) какое-то ПО пытается инициировать соединение (выполняет три попытки):
proto:TCP, len:52, ip/port:10.101.2.97:2927 -> 94.247.2.209:80, flags: SYN
, что я вижу на файрволе (Kerio Winroute Firewall 6.5). По этому адресу "живет" какой-то непонятный литовский ресурс...
В процессе работы обращений на данный хост нет. Так бы я его netstat-ом хотя бы смог вычислить.
Проверил всё и всем, что только возможно. Поставил KAV 8.0.0.506. Базы обновляются ежедневно. AVZ стоит давно.
Сам IT-шник со стажем, но ничего не смог найти.
Прошу помощи клуба.
16.04.2009, 16:14
Kuzz

Давайте попробуем так:
[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft ActiveSync\aatp.dll','');
QuarantineFile('C:\WINDOWS\system32\ClientCpl.cpl','');
QuarantineFile('C:\Program Files\Ufasoft\Sniffer\usft_sn4.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tap0901.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\pclde.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\i1.sys','');
QuarantineFile('C:\PROGRA~1\SlyDiman\SLYCON~1\FlyPCI.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\CM3usb.sys','');
QuarantineFile('C:\WINDOWS\system32\ASNDIS5.SYS','');
QuarantineFile('C:\Program Files\Active WebCam\Watchdog.exe','');
QuarantineFile('C:\Program Files\GMT 2.50\GiveMeToo.exe','');
QuarantineFile('C:\Program Files\PCL\PCL.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\kbfilter.SYS','');
DelCLSID('d7b95390-b1c5-11d0-b111-0080c712fe82');
DelCLSID('CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]
17.04.2009, 08:27
Henry White

Загрузился "карантин" ? Вчера вроде система написала что файл загружен, но потом какие-то проблемы с форумом начались, поэтому я не уверен что файл дошел нормально... Пожалуйста, подтвердите получение.
17.04.2009, 10:00
Rene-gad

Ответ ВЛ
[QUOTE]ASNDIS5.SYS, FlyPCI.sys, GiveMeToo.exe_, i1.sys, kbfilter.SYS, tap0901.sys

Вредоносный код в файлах не обнаружен.

ClientCpl.cpl_

Этот файл повреждён.[/QUOTE]
17.04.2009, 10:07
Henry White

ClientCpl.cpl - это клиент управления WiFi-йной карточкой. Файл проверил - он в порядке.
17.04.2009, 10:12
Kuzz

А драйвер расширенного мониторинга не установлен? (AVZPM)
Если нет - установите его и сделайте скрипт №3 еще раз
17.04.2009, 10:35
Henry White

AVZPM установлен, соотв-но скрипт был выполнен с установленным драйвером.
18.04.2009, 10:35
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]33[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]