Printable View
При подключении к интернету имеет постоянно имеет место какая-то непонятная сетевая активность. Траффик летит на ура. netstat не показывает открытых соединений. KIS 6.0., DrWeb, NOD32 не видят ничего подозрительного.
Запустил сниффер Wireshark (могу приложить логи) - показывает сумасшедшую отправку писем используя мой ПК.
Что делать? Антивирусы бессильны? Как обезвредить заразу?
Логи прилагаю.
Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('pe386');
BC_DeleteFile('C:\WINDOWS\system32:lzx32.sys');
BC_Activate;
RebootWindows(true);
end.[/code]
После перезагрузки сделайте новые логи.
Прикрепляю новые логи после выполнения скрипта.
Очень хорошо. Насколько я понимаю, главная проблема решена?
Но нужно еще кое-что проверить.
Попробуйте поискать (AVZ - Сервис - Поиск файлов на диске) файл по имени [B]info.exe[/B], вероятно он где-то на диске D:. Если найдется, пришлите его по правилам (см. приложение 2).
И еще вот такой скрипт:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
QuarantineFile('C:\Program Files\WinPcap\rpcapd.exe','');
QuarantineFile('C:\Windows\SMINST\RecGuard.exe','');
RebootWindows(true);
end.[/code]
После перезагрузки пришлите по правилам содержимое карантина.
Bratez, биг сенкс!
Да проблема на данном этапе решена. Вот файлы с диска D: (до выполнения скрипта - пост #5)
Вообще странно, что они там появились, т.к 1) он не расшарен; 2) диск D: - это раздел восстановления (HP_Recovery)
[B][COLOR="Red"]Перечитайте ещё раз правила. На этот раз вложение я загрузил в карантин сам.[/COLOR][/B]
Перечитал... Сорри....
В присланных файлах ничего вредоносного нет.
Так что теперь у вас все нормально.
Можно вот это еще пофиксить для порядка:
[code]O9 - Extra button: Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)[/code]
Да, спасибо, теперь всё отлично. Не могу понять почему эту деятельность не пресекали резидентные антивирусы?
[QUOTE]Не могу понять почему эту деятельность не пресекали резидентные антивирусы?[/QUOTE]
Это был руткит - вредоносная программа, использующая маскировку. Если он попал на компьютер раньше, чем в базу вашего антивируса, то - увы... Хорошо, что есть такие средства, как AVZ :).
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]