непонятная активность на сетевом интерфейсе

[samartem]

непонятная активность на сетевом интерфейсе
что-то вызывает непонятный трафик, при этом ни одно из запущенных приложений не должно вызывать непрерывный трафик

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('Schedule');
 QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
 DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=34707

2.Пофиксить в HijackThis следующую строчку, если будет ( http://virusinfo.info/showthread.php?t=4491 )

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\drivers\services.e xe

Повторите логи.

[samartem]

карантин отправил
в hijack строки не было
вот новые логи

[Гриша]

В логах чисто...

[samartem]

но симптомы остались
по-прежнему непонятная сетевая активность

[Гриша]

Сделайте полную проверку CureIT/AVPTool...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены