При подключении к интернету постоянно идет обмен, на скорости 5 кб.сек. Сканирование ничего не находит.
Printable View
При подключении к интернету постоянно идет обмен, на скорости 5 кб.сек. Сканирование ничего не находит.
[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: UserInit=userinit.exe,
[/CODE]
Каспер в "Мониторинг сети" - "установленные соединения" что пишет?
Интернет активность осталась, сетевой экран в каспере не установлен. Новые логи прилагаю.
У вас Kaspersky Anti-Virus 6.0 for Windows Workstations... а значит там есть всё.
В трее правой кнопкой на значке каспера.
Выберите "Мониторинг сети".
В логах я ничего плохого не увидел
Вот скриншоты монитора. А так же отчеты о соединении в программе TCPView.
Что в этом подозрительного?
Подозрительного? Постоянно идет расход трафика, при этом ничего не включено, автоматическое обновление выключено, и расход трафика примерно 5 Кб/сек на прием и передачу на сервер 207.46.232.182.
Вот такая инфа
[CODE]Информация об ip-адресе 207.46.232.182
OrgName: Microsoft Corp
OrgID: MSFT
Address: One Microsoft Way
City: Redmond
StateProv: WA
PostalCode: 98052
Country: US
[/CODE]
Чей это IP я смотрел, но в этой ситуцации Вы можете мне помочь, найти источник?
Проблему решил, после детального анализа NePeeker увидел по какому порту идет обмен, это была служба синхронизации времени.
Прилагаю два реестра, один то что был, а второй нормальный. Может в Вашей базе пригодится. Видимо кокой то вирус изменил значения, до этого на нем были вирусы.