Добрый день.
При подключении к сети сжирается трафик. svchost создает несколько подключений и куда-то что-то сливает. Как его победить? Вирусов не нашел. Обновления для XP установил. Файл логаAVZ здесь.
Спасибо.
Добрый день.
При подключении к сети сжирается трафик. svchost создает несколько подключений и куда-то что-то сливает. Как его победить? Вирусов не нашел. Обновления для XP установил. Файл логаAVZ здесь.
Спасибо.
Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится.Код:begin ClearQuarantine; SearchRootkit(true, true); SetAVZGuardStatus(true); QuarantineFile('C:\MAD\TRACK\mad.exe',''); DeleteFile('C:\MAD\TRACK\mad.exe'); DeleteFileMask('C:\MAD','*.*',true); DeleteDirectory('C:\MAD'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','M4aAD'); BC_ImportALL; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "Прислать запрошенный карантин" над первым сообщением темы)
Сделайте новые логи
Скрипт выполнил. Не могу найти ссылку, чтобы прислать карантин. Логи сделаю, выложу немного позже.
Добавлено через 3 минуты
Карантин отправил.
Последний раз редактировалось headproff; 04.11.2009 в 12:41. Причина: Добавлено
Вот новые логи.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin SearchRootkit(true, true); SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\Wsefkdfesd.exe',''); DeleteService('Wvmdvcw'); DeleteFile('C:\WINDOWS\system32\Wsefkdfesd.exe'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(true); end.
Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Новые логи.
В логах порядок. Проблема решена?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Но при подключении к сети постоянно просит соеденения с 2-мя 3-мя IP - адресами и трафик расходуется по-моему больше чем обычно. Адреса я заблокировал файрволом, а как проверить трафик?
Сделайте такой лог http://virusinfo.info/showpost.php?p=457118&postcount=1
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Кое что удалил, но все равно в outpost появляется какой-то процесс n/a, который пытается соединиться с каким-то ip-адресом. Трафик медленно, но уходит. Вот лог.
На всякий случай новые логи AVZ и Hijack
Ничего плохого не увидел
Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите JavaRE
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) headproff, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.