Показано с 1 по 2 из 2.

Вирус\Троян плотный обмен пакетами с прокси сервером (заявка № 52255)

  1. #1
    Junior Member Репутация
    Регистрация
    17.08.2009
    Сообщений
    1
    Вес репутации
    31

    Thumbs up Вирус\Троян плотный обмен пакетами с прокси сервером

    Здравствуйте, ух... не знаю даже с чего начать, поставил себе Windows Vista, не успел скачать антивирус, как подцепил трояна... который сделал из меня прокси, после подключения к интернету, через 5 минут, моя скорость падает до 1% от общей, с меня идут пакеты на адрес 92.122.216.235

    tun0 32 Flows Total: 2079K 123K
    Source Destination Protocol Size CPS
    --------------------------------------------------------------------------------
    92.122.216.235,http 172.16.0.5,49743 tcp 664K 8094
    92.122.216.235,http 172.16.0.5,49742 tcp 614K 28K
    92.122.216.235,http 172.16.0.5,49750 tcp 598K 23K
    92.122.216.235,http 172.16.0.5,49753 tcp 542K 1460
    213.174.149.47,http 172.16.0.5,49715 tcp 528K 11K
    92.122.216.235,http 172.16.0.5,49741 tcp 527K 2979
    92.122.216.235,http 172.16.0.5,49744 tcp 511K 5666
    92.122.216.235,http 172.16.0.5,49745 tcp 495K 5451
    92.122.216.235,http 172.16.0.5,49740 tcp 479K 3970
    92.122.216.235,http 172.16.0.5,49751 tcp 471K 7121
    92.122.216.235,http 172.16.0.5,49747 tcp 446K 4088
    92.122.216.235,http 172.16.0.5,49752 tcp 440K 9539
    92.122.216.235,http 172.16.0.5,49749 tcp 433K 5396
    92.122.216.235,http 172.16.0.5,49748 tcp 406K 10K
    92.122.216.235,http 172.16.0.5,49746 tcp 309K 4088

    172.16.0.5,49743 92.122.216.235,http tcp 12K 99
    172.16.0.5,49750 92.122.216.235,http tcp 11K 328
    172.16.0.5,49742 92.122.216.235,http tcp 10K 404
    172.16.0.5,49715 213.174.149.47,http tcp 10K 184
    172.16.0.5,49747 92.122.216.235,http tcp 9K 132
    172.16.0.5,49740 92.122.216.235,http tcp 9820 109
    172.16.0.5,49749 92.122.216.235,http tcp 9796 143
    172.16.0.5,49741 92.122.216.235,http tcp 9708 70
    172.16.0.5,49751 92.122.216.235,http tcp 9504 306
    172.16.0.5,49753 92.122.216.235,http tcp 8928 47
    172.16.0.5,49744 92.122.216.235,http tcp 8068 121
    172.16.0.5,49745 92.122.216.235,http tcp 7924 109
    172.16.0.5,49752 92.122.216.235,http tcp 7620 145
    172.16.0.5,49748 92.122.216.235,http tcp 7148 142

    взаимный обмен пакетов

    Искал по примерным описаниям его в интернете и на сайте, ничего подходящего не обнаружил, даже название его не знаю...
    При сканировании Dr.Web`ом папок:
    C:\Documents and Settings
    C:\Users
    у меня вылетает синий экран, защита вируса...
    попытался с помощью Dr.Web Live CD прогнать(почему-то у меня не захотел загружаться он под графическим интерфейсом, так что скан был под консолью), обнаружил 5 вирусов, 2-а удалил, 3-и вылечил вроде как, эффекта не обнаружил, сисадми забанил IP 92.122.216.235, так что потери трафика пока не чувствую, и подходящего Сниффера ещё для Висты найти не удалось, чтобы увидеть передачи пакетов, но по скольку при повторном скане Dr.Web`ом проблема с Синем Экраном не прошла, выходит что зараза ещё жива, просто заблокирована.
    Только что прогнал AVZ, ничего обнаружено не было, и вылета с Синим Экраном не наблюдаю, из-за проблемы с ним, логов скинуть не могу.
    Прощу помощи в решении проблемы, заранее спасибо.

    Добавлено через 9 минут

    ааа ещё забыл добавить то, что у меня папка Windows после этого весила 13Гб, я день назад ставил винду, она занимала 7-8Гб где-то.... начал искать что же там столько места занимает, нашёл C:\Windows\SoftwareDistribution\Download в которой было огромное множество папок, в которых хранились файлы в среднем 5Мб, в суммарном кол-во на 5Гб.... удалил всё, сейчас папка пуста.

    Добавлено через 5 минут

    ещё в C:\Windows\System32\drivers\etc\hosts
    строки:
    # For example:
    #
    # 102.54.94.97 rhino.acme.com # source server
    # 38.25.63.10 x.acme.com # x client host

    по инфе об айпишнике 92.122.216.235 видно что они одна контора...

    прогнал только что AVZ с максимальными настройками:
    Типы файлов: все
    Проверять архивы
    Проверять потоки NTFS
    Эвристический анализ: максимальный уровень эвристики
    Расширенный анализ
    Anti-Root Kit:
    Детектировать перехватчики API и RootKit
    Блокировать работу RootKit User-Mode
    Блокировать работу RootKit Kernel-Mode
    Winsock Service Provider:
    Проверять настройки SPI\LSP
    Поиск клавиатурных перехватчиков
    Поиск портов TCP\UDP троянских программ

    ничего не обнаружил... сейчас попытаюсь Др.Веб ещё... но почему-то я прям знаю, что Синего Экрана не избежать...
    лог прикладываю проверки AVZ

    хммм.... странно, пытался проверить Др.Вебом в 1-ый раз, синий экран... потом прогнал AVZ который ничего не нашёл.... щяс попытался снова Др.Вебом, норм проверяет... без синего экрана... проблема устранилась... тоже вирусов не нашёл... я снова здоров

    П.С.: тему можно закрывать... видать LiveCD Dr.Web`a всё таки меня вылечил... только непонятно почему, после всё равно был Синий Экран...
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 17.08.2009 в 13:57.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    В следующий раз, если придете к нам, то логи присылать по Правилам, а не абы как.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) MorfIG, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 5
      Последнее сообщение: 03.07.2012, 18:36
    2. Постоянный обмен пакетами
      От restore в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 16.12.2009, 13:52
    3. троян прокси
      От fotorama в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.09.2007, 12:17
    4. Помогите! Подозреваю, прокси-троян.
      От DmitriyGr в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 03.03.2007, 18:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00227 seconds with 17 queries