Большой исходящий трафик

**Dexee** · 07.04.2009, 14:33

Помогите большой исходящий трафик наблюдается с машинки, есть подозрение на зловред

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 07.04.2009, 14:34

Пришлите AVZ.exe в архиве с паролем "virus" по красной ссылке вверху темы...

**Dexee** · 07.04.2009, 14:38

Файл сохранён как 090407_143806_avz_49db2d0ed0da1.zip
Размер файла 735166
MD5 880d94df1afbc1c5a3c492cbc42a0089

**Bratez** · 07.04.2009, 14:50

Рекомендации по лечению здесь:
http://virusinfo.info/showthread.php?t=15927

Потом новые логи.

**Dexee** · 07.04.2009, 15:55

повторные логи

**Rene-gad** · 07.04.2009, 17:51

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINNT\system32\DRIVERS\nvmini.sys','');
 DeleteFile('C:\WINNT\system32\DRIVERS\nvmini.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:

- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

**Dexee** · 09.04.2009, 12:50

на машине была переустановлена ОС, спс за помощь

**CyberHelper** · 10.04.2009, 12:50

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \avz.exe - Virus.Win32.Alman.b ( DrWEB: Win32.Alman.1, BitDefender: Win32.Almanahe.D )

Большой исходящий трафик (заявка № 43379)

Опции темы