исходящий трафик растет после включения в сеть

[serhiy]

Пуск -- Выполнить --

cmd
sc stop WmiClipSrv
sc delete WmiClipSrv

Либо через "Панель управления" -- "Администрирование" -- "Службы"

Система пишет что отключено, в безопасный вошел, а программа все равно то же сообщение что раньше я написал выдает. Мозги постепенно закипают, но систему буду спасать!

[Rene-gad]

Система пишет что отключено, в безопасный вошел, а программа все равно то же сообщение что раньше я написал выдает.

Пофиксите запись, не презагружаться!!! Правой кнопкой мыши кликнуть на службу WmiClipSrv, Свойства/Тип запуска - Деактивировать (сорри, не знаю точно, как это по-русски, см. картинку). После этого перезагрузиться и повесить новые логи.

[Alex_Goodwin]

По-русски Остановить. Протоколы чистые. сервис удален. Какие еще проблемы остались?

[serhiy]

Пофиксите запись, не презагружаться!!! Правой кнопкой мыши кликнуть на службу WmiClipSrv, Свойства/Тип запуска - Деактивировать (сорри, не знаю точно, как это по-русски, см. картинку). После этого перезагрузиться и повесить новые логи.

У меня деактивирован. Отправляю последние результаты, карантин тоже отправил, компьютер стал работать шустрее, наверное стоит попробовать войти в сеть

[Rene-gad]

наверное стоит попробовать войти в сеть

Удалось?

[serhiy]

Удалось?

Большое спасибо ВСЕМ! Проявления вируса не вижу, пишу уже с реанимированного компа, надеюсь вирус убит навсегда. Так как я не сильно понимаю эти вирусы-У меня был троян какойто новый?

[Numb]

Хорошо бы еще отключить вот эти сервисы:

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Telnet (TlntSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\tlntsvr.exe

- панель управления - администрирование - службы, найдите эти службы, остановите, тип запуска выставьте "отключена". В Аутпосте проверьте список доверенных программ, если есть что-то неизвестное - удалите. И, еще раз: поменяйте пароли ко всему, что запаролено - учетные записи пользователей, почтовые ящики, ICQ, итд.

[serhiy]

Хорошо бы еще отключить вот эти сервисы:

O23 - Service: NetMeeting Remote Desktop Sharing (mnmsrvc) - Корпорация Майкрософт - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Telnet (TlntSvr) - Корпорация Майкрософт - C:\WINDOWS\System32\tlntsvr.exe

- панель управления - администрирование - службы, найдите эти службы, остановите, тип запуска выставьте "отключена". В Аутпосте проверьте список доверенных программ, если есть что-то неизвестное - удалите. И, еще раз: поменяйте пароли ко всему, что запаролено - учетные записи пользователей, почтовые ящики, ICQ, итд.

Пароли поменял, службы отключил

[Rene-gad]

Большое спасибо ВСЕМ!

Отблагодарить можно и тут : http://www.virusinfo.info/showthread.php?t=3519

[serhiy]

Отблагодарить можно и тут : http://www.virusinfo.info/showthread.php?t=3519

понимаю.. вопрос- восстановление системы включать или нет

[Rene-gad]

понимаю.. вопрос- восстановление системы включать или нет

На этот вопрос трудно ответить однозначно, т.е. как говорят в Германии Jain . У меня лично включено, но я периодически его отключаю, чтобы очистить диск от записей 2-месячной давности. А вот еще ссылка, которая облегчит использование программы Очистка диска (cleanmgr) : http://support.microsoft.com/?scid=k...12248&x=7&y=13. С ее помощью можно удалить все темп-файлы, содержимое мусорной корзины и все пункты системного восстановления, кроме самого последнего.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\1028p.exe - Backdoor.Win32.IRCBot.abc (DrWEB: BackDoor.IRC.Sdbot.1356)