Качается входящий траффик

[nellyk]

Здравствуйте!
Конечно, могу прислать запрашиваемые логи, но, возможно Вам они и не понадобятся.
У меня дешевый интернет с большим (для меня) лимитом входящего траффика. Обычно за месяц выбираю процентов 20-30 (от 6Гб). Пару недель назад я вдруг обнаружила, что у меня за последние 2 дня выбрано около 1Гб входящего траффика. Полезла в Интернет, нашла аналогичный "вопль" и ответный совет (кажется, с Вашего сайта) убрать все "довески" с Mail.ru.
Сделала то же самое, кроме того, обнаружив, что у меня стали непрерывно качаться изменения к Windows, и их логи забили уже почти весь диск, отключила все возможные обновления. Конечно же проверила весь компьютер CureIt-ом (он нашел и обезвредил несколько Adware), входящего траффика стало меньше, но все равно больше, чем раньше. Теперь я работаю так: включаю Интернет, ищу то, что мне нужно, и отключаю...Вчера поставила AGAVA Firewall. Направляю его лог. Порывшись в Интернете нашла подобные запросы, но так и не поняла, как с ними бороться.
Прилагаю лог этого Firewall за 10 минут работы, за которые я только перелистала насколько страниц своей почты yahoo, нашла старое письмо с Вашего сайта и вышла на создание нового сообщения.
Одна надежда на Вас.
С уважением,
Нелли

[Info_bot]

Уважаемый(ая) nellyk, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[nellyk]

Добавляю логи avz и hijack[

[Vvvyg]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=WDCXWD800JB-00JJC0_WD-WCAM9H86500265002&ts=1369827852
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=WDCXWD800JB-00JJC0_WD-WCAM9H86500265002&ts=1369827852
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://en.v9.com/?utm_source=b&utm_medium=update&from=update&uid=WDCXWD800JB-00JJC0_WD-WCAM9H86500265002&ts=1369827852
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O4 - Global Startup: Tabs.lnk = C:\Program Files\Ticno\Tabs\Ticno Tabs.exe

Сделайте полный образ автозапуска uVS.

Internet Information Services - C:\WINDOWS\system32\inetsrv\inetinfo.exe - для чего в автозапуске?

[nellyk]

Спасибо, Ваши указания выполнила, но лог приложить не могу: он даже после упаковки превосходит все допустимые размеры (более 500К). Что делать? Насчет inetinfo.exe - извините, без понятия, и найти не могу - а как его убрать?
НК

[Vvvyg]

Выложите на rghost.ru и ссылку сюда, пожалуйста.

[nellyk]

http://rghost.ru/47135603

[Vvvyg]

C:\Program Files\W3i\InstallIQUpdater\InstallIQUpdater.exe - знаете, для чего установена программа? Вообще, установлено много приложений для программирования, базы данных. Вы, или кто-то работающий за этим компьютером этим занимаетесь?

Выполните скрипт в uVS

;uVS v3.80.11 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MsiExec.exe /quiet /X{26A24AE4-039D-4CA4-87B4-2F83217021FF}
exec MsiExec.exe /quiet /I{32A3A4F4-B792-11D6-A78A-00B0D0170210}
exec MsiExec.exe /quiet /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
delref %Sys32%\INETSRV\INETINFO.EXE
unload %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\APPLICATION\CHROME.EXE
delref HTTP://WWW.QVO6.COM/?UTM_SOURCE=B&UT...&TS=1368628994
deltmp
restart

На вопросы об удалении программ рекомендую соглашаться.
Компьютер перезагрузится.

Уведомление

Данный скрипт удалит все установленные версии Java, т. к. в них имеются критические ошибки, позволяющие выполнить вредоносный код в целевой системе. Проще говоря - при заходе на сайт с вредоносным кодом внедрить в систему без ведома пользователя трояна.
Если Java нужна, т.е. без неё не работают какие-либо сайты, онлайн-игры и т. п., скачайте и установите Java 7 Update 25. Для большинства сайтов Java не нужна и является потенциальной дырой в безопасности.

[nellyk]

Спасибо, сейчас уже нет времени - продолжу вечером. Пожалуйста, уточните: да, мне нужны и Oracle, и MS SQL Server - периодически. Jav-ой я сейчас занимаюсь, т.е. она мне, точно, нужна. Для разработки. Скачивала с официального сайта. Значит, установить Update 25? Delphi тоже использую... Действительно, пробовала еще что-то, но, по-моему, почти все лишнее удаляла...
Что обновляет InstallIQUpdater.exe - не знаю, вообще я не очень слежу за новинками, могу работать со старыми версиями.
С уважением,
НК

[Vvvyg]

Значит, установить Update 25?

Обязательно. И следить за обновлениями Java, через её дыры распространяются вредоносные программы.

Что обновляет InstallIQUpdater.exe - не знаю, вообще я не очень слежу за новинками, могу работать со старыми версиями.

Если не знаете - удалите через панель управления.

Сделайте лог полного сканирования МВАМ.

[nellyk]

Скрипт выполнила - лог прилагаю. Java никуда не делась - где была, там и осталась. Что, убрать через установку и удаление? И DevelоpmentKit тоже? Т.е. Jav-у, я, конечно, могу и вручную переустановить, но Вы писали, что скрипт удалит...
InstallIQUpdater.exe через панель не удаляется: говорит, что ему нужен iqu_installer.msi.

НК

[Vvvyg]

Java просто установите Update 25, обновится.
Автозагрузку C:\Program Files\W3i\InstallIQUpdater\InstallIQUpdater.exe отключите через MSConfig.
Жду лог MBAM.

[nellyk]

Уффф...Прилагаю лог MBAM, деинсталлировала его, убрала из автозагрузки InstallIQUpd...
Хуже всего с Jav-ой - она не деинсталлируется и не обновляется: тоже требует ...msi от установки, а у меня его нет... И что теперь делать?

[Vvvyg]

Ну, удалять всё подряд не стоило.
Java попробуйте удалить с помощью утилиты JavaRa.

[nellyk]

Спасибо! Я сегодня просто посмотрю, качается ли лишний траффик...
НК

[nellyk]

Не пишу потому, что никак не могу полностью понять, есть лишний траффик или нет - безусловно, все стало гораздо приличнее, хотя мне все еще кажется, что раньше было поменьше... Да, и Java с Вашей помощью удалось переустановить. В общем, большое-большое спасибо!
НК

[Vvvyg]

Выполните рекомендации после лечения.

[nellyk]

Спасибо!