Показано с 1 по 14 из 14.

Уходит трафик, имеем 6 процессов svchost.exe (заявка № 36334)

  1. #1
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34

    Exclamation Уходит трафик, имеем 6 процессов svchost.exe

    Недавно стало происходить следующее: Запускаю соединение с интернетом (vpn), идет соединение, соединяется, но значок соединения в трее не появляется, хотя галочка, в свойствах соединения, отображать его стоит. Если зайти в папку сетевые подключения, состояние этого подключения - "отключено", но интернет работает. Если нажать обновить в папке сетевые подключения, то изменяться состояние на "подключено" и появляется значок в трее.
    Далее наблюдаем следующее: раз в 5-7 секунд происходить активность, увеличивается входящий и исходящий трафик на несколько кб, хотя все программы закрыты. Из необычного заметил что теперь выполняется 6 процессов svchost, до этого их было 4. Нод32 ничего не находит, AVZ тоже. Базы везде последние. Логи прикрепляю, на всякий случай, список процессов тоже.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Выполните скрипт
    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     DeleteFile('C:\Documents and Settings\All Users.WINDOWS\Документы\Settings\arm32.dll');
     BC_ImportDeletedList;
     BC_DeleteSvc('PowerManager');
     BC_Activate;
     ExecuteSysClean;
     ExecuteWizard('TSW', 1, 1, true);
     ExecuteWizard('BT', 1, 1, true);
     RebootWindows(true);
    end.
    Загрузите карантин согласно приложению №3 правил. Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34
    Сделал по порядку: Сначала выполнил скрипт(компьютер перезагрузился), загрузил карантин, потом снова проверился avz и HijackThis, логи прикладываю. Но после этой проверки, добавились новые файлы в карантин, нужно их загружать? Если да то как назвать архив, что бы не путать с первым вариантом.
    Вложения Вложения

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Больше ни чего загружать не надо. Как самочувствие компьютера?

  6. #5
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34
    Абсолютно ничего не изменилось, все точно также как и в первом посте, трафик уходит, значок соединения не появляется.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Профиксить:
    Код:
    O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
    O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll
    c:\program files\trafficcompressor\ - эта программа установлена?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34
    Цитата Сообщение от PavelA Посмотреть сообщение
    Профиксить:
    Код:
    O20 - Winlogon Notify: arm32reg - C:\WINDOWS\
    O22 - SharedTaskScheduler: IE Component Categories cache daemon - {553858A7-4922-4e7e-B1C1-97140C1C16EF} - C:\WINDOWS\system32\ieframe.dll
    c:\program files\trafficcompressor\ - эта программа установлена?
    Не буду строить из себя умника, прямо скажу, что не понимаю, что нужно сделать, что бы это профиксить.

    trafficcompressor стоит уже очень давно, периодически используется, за ним никаких проблем замечено не было, и в момент того, что происходит у меня, он выгружен.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34
    Все выполнил, ничего не изменилось.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    В логах более ничего плохого видно не было.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    25.12.2008
    Сообщений
    6
    Вес репутации
    34
    Может еще чего-то посоветуете, выполнить? Если завершить один из shchost.exe который занимает 16-17мб в памяти, то активность прекращается, но через минуту он запускается снова.

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Отключите службы из этого списка.

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от Toniksan Посмотреть сообщение
    Если завершить один из shchost.exe который занимает 16-17мб в памяти, то активность прекращается, но через минуту он запускается снова.
    В системном журнале можете почитать, какая служба была в это время неожиданно завершена.

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\documents and settings\\ura\\application data\\opera\\opera\\profile\\cache4\\opr0aqtq.js - Trojan-Clicker.HTML.Agent.a (DrWEB: Trojan.Click)


  • Уважаемый(ая) Toniksan, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Уходит трафик
      От VasilijBorisovich в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.04.2011, 11:48
    2. Ответов: 1
      Последнее сообщение: 31.01.2011, 15:00
    3. Уходит трафик
      От VadimK в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 30.12.2009, 01:20
    4. Уходит трафик.
      От yakan в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 13.11.2009, 10:43
    5. Уходит трафик
      От RG_Master в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 02.09.2008, 15:43

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01355 seconds with 17 queries