неконтролируемый трафик

[pakege]

постоянно идет неконтролируемый трафик. каким процессом - понять не удалось((

[PavelA]

Особо ничего плохого не заметил. Два антивируса: SEP & Bit defender10
это не очень хорошо
Для проверки выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\SysPlant.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\wpsdrvnt.sys','');
 QuarantineFile('a.sys','');
 QuarantineFile('C:\WINDOWS\system32\rebuild.exe',' ');
 QuarantineFile('C:\WINDOWS\system32\XRegLib.dll',' ');
 BC_QrSvc('vsdatant');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин.

[pakege]

скрипт отработал. сказал следующее
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Drivers\SysPlant.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\Drivers\SysPlant.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\wpsdrvnt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\drivers\wpsdrvnt.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (a.sys)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (a.sys)
Карантин с использованием прямого чтения - ошибка

Загрузите карантин.

поясните. не очень понял что имеется ввиду

[PavelA]

Чувствую, в карантин ничего не попало, все или антивирус съел или поохотился неудачно.
Посмотри, на всякий случай, в карантине есть файлы или нет.
Присылать их надо по Приложению 3 Правил.

Я там пару файликов добавил по просьбе товарищей. Повтори скрипт еще разок.

[pakege]

в карантин действительно ничего не попало. а после перезагрузки комп потерял всякую возможность работать с сетью. что с инетом, что с локалкой(( ни серверную прогу не запустить ни асю не подконектить. походу какие-то сетевые драйверы зацепило. есть ли возможность все это оживить без полной переустановки?

[pig]

А ведь ничего не делали, только файлы скопировали...

[pakege]

ну да. как-то странно все это. сетки не то чтобы полностью нет. пинги в инет проходят, имена разрешаются. сетевое окружение зависает, но с другова компьютера из локалки можно выйти на шары зараженного.

[PavelA]

попробуй при помощи Winsockxpfix сбросить настройки сетки. Сначала лучше их записать на бумажку.