Показано с 1 по 14 из 14.

Скачивается траффик интернета [not-a-virus:Downloader.Win32.IObit.d ] (заявка № 184053)

  1. #1
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10

    Скачивается траффик интернета [not-a-virus:Downloader.Win32.IObit.d ]

    Без пользования интернетом происходит скачивание интернет-траффика. Автоматическое обновление отключено.


    В аккаунте Marina_E сегодня авторизовалась, но потом зайти по неизвестной причине не удалось, ответа от "обратной связи" пока нет. Как после удалить аккаунт Marina_E_?
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) Marina_E_, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    Выполните скрипт в AVZ:
    Код:
    begin
     QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
     DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
     DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
     DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
     DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteWizard('TSW', 3, 3, true);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Выполните в AVZ скрипт:
    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

    Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

    Сделайте лог AdwCleaner (by Xplode).

    По поводу аккаунта - восстановите пароль, или обратитесь к модератором раздела.
    Последний раз редактировалось Vvvyg; 21.05.2015 в 15:13.
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10
    Код
    Код:
    begin
     QuarantineFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '');
     DeleteFile('C:\Users\Галина\AppData\Local\Host installer\2094459562_monster.exe', '32');
     DeleteFile('C:\WINDOWS\Tasks\Digital Sites.job', '64');
     DeleteFileMask('C:\Users\Галина\AppData\Local\Host installer', '*', true);
     DeleteDirectory('C:\Users\Галина\AppData\Local\Host installer');
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteWizard('SCU', 2, 2, true);
     ExecuteWizard('TSW', 3, 3, true);
    RebootWindows(true);
    end.
    выполнился частично, далее сообщение: "В устройстве нет диска. Вставьте диск в устройство G:." Сканирование не продолжилось.

    На @hotmail.com не приходят какие-либо письма с сайта virusinfo, от модераторов в ЛС нет ответа. Напишите, как на этом сайте удаляются аккаунты, чтобы по окончании удалить Marina_E_.
    Последний раз редактировалось Marina_E_; 21.05.2015 в 15:03.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    Поправил скрипт, повторите выполнение, загрузите карантин и выполните 2-й стандартный скрипт.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10
    Отправила запрошенный карантин.
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    Запустите повторно AdwCleaner (by Xplode) Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования если есть почта на Mail.Ru и используете программы от этого портала уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru.

    Затем нажмите Очистить (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

    После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

    Сообщите, что с проблемами.
    WBR,
    Vadim

  9. #8
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10
    Вчера запуск AdwCleaner был не от админа.

    Интернет все так же качается. То быстро - за пару минут несколько десятков Мб, то медленнее. Может какая-то служба Windows таким образом наблюдение вести?

    - - - - -Добавлено - - - - -

    Как только это началось, проверила Network Inventory Advisor что в автозагрузке.
    Вложения Вложения

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    И система, и приложения постоянно что-то скачивают, проверяют. MailRuUpdater, Mail.Ru Agent в том числе. Если не лимитный тарифный план - не берите в голову.
    WBR,
    Vadim

  11. #10
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10
    Я сюда обратилась не для того, обновления в программах должны отключаться, кроме того, тот же набор программ был ранее и ничего не скачивалось. Mail Update в системной папке перемещала - скачивание все равно происходит.

    Нужно отключить скачивание.

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    Ничего вредоносного в системе нет. Полностью исключить трафик невозможно, разве что, отключив интернет совсем.

    Воспользуйтесь программой TCPView и отследите, какая программа, откуда и сколько скачивает.
    Ещё раз, если тарифный план не лимитный с дорогим трафиком - не заморачивайтесь. Задача практически нерешаема, более того, смысл самой постановки её мне непонятен.
    WBR,
    Vadim

  13. #12
    Junior Member Репутация
    Регистрация
    21.05.2015
    Сообщений
    8
    Вес репутации
    10
    TCPView включено, пока траффик остановился, сообщу что запускается при скачивании. Tcpvcon не запускается.

    Надо знать, что ворует траффик. Эту программу следовало предложить до чистки системы, тогда бы и нашли. А теперь неизвестно что удалилось.

    - - - - -Добавлено - - - - -

    Предварительно:
    траффик остановился, поэтому установила http://pokki.com, удаленное AdwCleaner, пока на траффик не влияет. Небольшое увеличение траффика показал C:\Windows\explorer.exe. При открытии Internet Explorer 11, появилось оповещение "неизвестная программа пытается изменить поисковую систему Bing", зашла в надстройки -> службы поиска, там две службы Bing и Поиск@Mail.Ru (по умолчанию).

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    26,588
    Вес репутации
    836
    Установите поисковые службы, как нужно. А программа эта, видимо, Менеджер браузеров от Яндекс.
    WBR,
    Vadim

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\галина\appdata\local\host installer\2094459562_monster.exe - not-a-virus:Downloader.Win32.IObit.d


  • Уважаемый(ая) Marina_E_, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 22.03.2015, 16:03
    2. Ответов: 7
      Последнее сообщение: 10.03.2013, 01:20
    3. ограничивается скокрость интернета... (заявка №109275)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 2
      Последнее сообщение: 06.09.2011, 17:00
    4. Накручивается траффик
      От NomaK в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 11.11.2009, 09:57
    5. резко увеличивается траффик
      От Регина в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.11.2008, 18:26

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00009 seconds with 17 queries