Большой исходящий трафик

**sercarlos** · 20.12.2007, 00:06

У меня ADSL интернет и недавно я стал замечать что очень сильно увеличился исходящий трафик. Причём он упоно работает когда интернетом никто не занимается. Соотношения просто дикие 5 Mb принял зато 30 передал. Чем только не проверял. Ничего не помогает, надеюсь на вашу помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Макcим** · 20.12.2007, 00:15

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 StopService('Jph45');  
 DelBHO('{4B5A7560-16C6-4063-86D3-000000000003}');
 DelBHO('{4B5A7560-16C6-4063-86D3-000000000002}');
 QuarantineFile('C:\Program Files\system101\system101.dll','');
 QuarantineFile('C:\Documents and Settings\Андрей\Local Settings\Application Data\smss.exe','');
 QuarantineFile('C:\DOCUME~1\86A9~1\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('c:\program files\anti-blaxx 1.18\anti-blaxx.exe','');
 QuarantineFile('C:\Documents and Settings\Андрей\Шаблоны\A.kotnorB.com','');
 DeleteFile('C:\DOCUME~1\86A9~1\LOCALS~1\Temp\winlogon.exe');
 DeleteFile('C:\Documents and Settings\Андрей\Local Settings\Application Data\smss.exe');
 DeleteFile('C:\Program Files\system101\system101.dll');
 DeleteFile('C:\Documents and Settings\Андрей\Шаблоны\A.kotnorB.com');  
 BC_QrSvc('Jph45');
 BC_QrFile('C:\WINDOWS\System32\Drivers\Jph45.sys');  
 BC_DeleteSvc('Jph45');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Jph45.sys');  
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Загрузите карантин по этой ссылке. Повторите логи.

**drongo** · 20.12.2007, 00:21

интересно, есть ли такой файл на диске : F72E4376Jph45.sys
искать через AVZ
если найдётся пришлите по ссылке в верху темы как положено

**sercarlos** · 20.12.2007, 00:41

Скрипт запустил
Новые логи добавил
а так же отправил карантин

**Макcим** · 20.12.2007, 02:03

Выполните скрипт в AVZ

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\System32\Drivers\Jph45.sys');
 BC_DeleteFile('C:\WINDOWS\System32\Drivers\Jph45.sys');
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.

**CyberHelper** · 22.02.2009, 03:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. \\bcqr00001.dta - Rootkit.Win32.Agent.qz (DrWEB: Trojan.Sentinel)

Большой исходящий трафик (заявка № 15483)

Опции темы