Скачивается траффик интернета [not-a-virus:Downloader.Win32.IObit.d ]

[Marina_E_]

Без пользования интернетом происходит скачивание интернет-траффика. Автоматическое обновление отключено.


В аккаунте Marina_E сегодня авторизовалась, но потом зайти по неизвестной причине не удалось, ответа от "обратной связи" пока нет. Как после удалить аккаунт Marina_E_?

[Info_bot]

Уважаемый(ая) Marina_E_, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
 DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
 DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
 DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
 DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

По поводу аккаунта - восстановите пароль, или обратитесь к модератором раздела.

[Marina_E_]

Код

begin
 QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
 DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
 DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
 DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
 DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 ExecuteWizard('SCU', 2, 2, true);
 ExecuteWizard('TSW', 3, 3, true);
RebootWindows(true);
end.

выполнился частично, далее сообщение: "В устройстве нет диска. Вставьте диск в устройство G:." Сканирование не продолжилось.

На @hotmail.com не приходят какие-либо письма с сайта virusinfo, от модераторов в ЛС нет ответа. Напишите, как на этом сайте удаляются аккаунты, чтобы по окончании удалить Marina_E_.

[Vvvyg]

Поправил скрипт, повторите выполнение, загрузите карантин и выполните 2-й стандартный скрипт.

[Marina_E_]

Отправила запрошенный карантин.

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и используете программы от этого портала уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru.

Затем нажмите Очистить (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Сообщите, что с проблемами.

[Marina_E_]

Вчера запуск AdwCleaner был не от админа.

Интернет все так же качается. То быстро - за пару минут несколько десятков Мб, то медленнее. Может какая-то служба Windows таким образом наблюдение вести?

- - - - -Добавлено - - - - -

Как только это началось, проверила Network Inventory Advisor что в автозагрузке.

[Vvvyg]

И система, и приложения постоянно что-то скачивают, проверяют. MailRuUpdater, Mail.Ru Agent в том числе. Если не лимитный тарифный план - не берите в голову.

[Marina_E_]

Я сюда обратилась не для того, обновления в программах должны отключаться, кроме того, тот же набор программ был ранее и ничего не скачивалось. Mail Update в системной папке перемещала - скачивание все равно происходит.

Нужно отключить скачивание.

[Vvvyg]

Ничего вредоносного в системе нет. Полностью исключить трафик невозможно, разве что, отключив интернет совсем.

Воспользуйтесь программой TCPView и отследите, какая программа, откуда и сколько скачивает.
Ещё раз, если тарифный план не лимитный с дорогим трафиком - не заморачивайтесь. Задача практически нерешаема, более того, смысл самой постановки её мне непонятен.

[Marina_E_]

TCPView включено, пока траффик остановился, сообщу что запускается при скачивании. Tcpvcon не запускается.

Надо знать, что ворует траффик. Эту программу следовало предложить до чистки системы, тогда бы и нашли. А теперь неизвестно что удалилось.

- - - - -Добавлено - - - - -

Предварительно:
траффик остановился, поэтому установила http://pokki.com, удаленное AdwCleaner, пока на траффик не влияет. Небольшое увеличение траффика показал C:\Windows\explorer.exe. При открытии Internet Explorer 11, появилось оповещение "неизвестная программа пытается изменить поисковую систему Bing", зашла в надстройки -> службы поиска, там две службы Bing и Поиск@Mail.Ru (по умолчанию).

[Vvvyg]

Установите поисковые службы, как нужно. А программа эта, видимо, Менеджер браузеров от Яндекс.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\галина\appdata\local\host installer\2094459562_monster.exe - not-a-virus:Downloader.Win32.IObit.d