Добрый день.
Помогите пожалуйста.
Заметил что стали очень плохо загружаться страницы в интернете. Иногда с первого раза вообще не загружаются. Посмотрел на трафик он очень большой.
Также иногда без причины немного грузиться процессор (но это уже давно).
Вкладываю файлы проверки согласно правилам.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Wln60.sys','');
DeleteService('Wln60');
QuarantineFile('C:\WINDOWS\System32\Drivers\Vmw13.sys','');
DeleteService('Vmw13');
QuarantineFile('C:\WINDOWS\System32\Drivers\Usd68.sys','');
DeleteService('Usd68');
DeleteService('Ebd60');
QuarantineFile('C:\WINDOWS\System32\Drivers\Ebd60.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\Bat26.sys','');
DeleteService('Bat26');
QuarantineFile('C:\WINDOWS\System32\Drivers\Apr25.sys','');
DeleteService('Apr25');
DeleteFile('C:\WINDOWS\System32\Drivers\Apr25.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Bat26.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ebd60.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Usd68.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Vmw13.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Wln60.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
Карантин прислал во вложении новые логи.
выполните скрипт
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Леонид\Local Settings\Temp\pdfupd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
повторите логи
В приложении логи. После запусков скриптов, которые вы прислали никаких изменений.
Хочу уточнить как именно происходит увеличения трафика.
Когда я соединяюсь к сети - увеличение трафика или загрузки сети нет.
Когда пингуюсь вроде тоже.
Но стоит мне запустить браузер любой: IE7, FF3.6 или Opera10 при заходе на любую страницу показывается объем полученного трафика допустим от 150 до 1000 килобайт. Т.е. если просто открыт браузер все тихо, как только захожу на страницу, всё, браузер начинает тормозить и то не запускает страницу с первого раза, то долго запускает с большим расходом трафика. Проверял разными антивирусниками, а также ad-adware ничего не нашел.
У вас 2 антивируса: AntiVir и AVG. Один из них следует деинсталлировать.
Они у меня стоят с самого начала. Никаких конфликтов и проблем не было. Проблема началась 3 дня назад. Как деинсталляция поможет?
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 8 минут[/I][/B][/color][/size]
Загрузил comodo firewall. В списке активность около 10 приложений firefox.exe. У каждой строчки свой port (Источник). Но одинаковый IP. А вот Получатель IP разный. А порт одинаковый. Так вот, входящий и исходящий трафик, при заходе на какой либо сайт у каждого свой. На некоторых он зашкаливает до 500 КВ. Не на всех сайтах такое. На некоторых меньше значительно. Что для Может ли это бы связано с трояном, как его поймать или что нужно сделать - заблокировать эти порты? Но вряд ли это поможет.
Еще кода заходишь на какой-то сайт в появляется куча firefox.exe (как я уже писал выше со каждый со своим портом (Источник). Если я ничего какое-то время не делаю, т.е. не захожу по другим адресам, то количество firefox.exe снижается до одного.
Все это странно?
Отформатировал диск С. Переустановил виндус. Поставил опять comodo. И смотрю что кто то постоянно ломиться на мой комп и помоему с него тоже. Как это может быть? Я же форматнул.
[QUOTE='buyan;599324']Еще кода заходишь на какой-то сайт в появляется куча firefox.exe (как я уже писал выше со каждый со своим портом (Источник). Если я ничего какое-то время не делаю, т.е. не захожу по другим адресам, то количество firefox.exe снижается до одного.[/QUOTE]
Нормальная работа браузера, параллельная загрузка компонентов страницы.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]