Показано с 1 по 17 из 17.

непонятные исходящие входящие запросы через инет.хелп.плиз. (заявка № 62987)

  1. #1
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30

    Thumbs up непонятные исходящие входящие запросы через инет.хелп.плиз.

    оставил комп на ночь включенным после установки фаера zonealaram и увидел странные заблокированные соеденения в это время я спал вот несколько уж очень подозрительных
    svchost просился жо фига в инет все было заблокировано.
    svchost просился на сайт ns2.mobnet.ru
    у меня стоит спутниковый инет spectrumsats.net
    так вот входящие пакеты и что удивительно фпер их допустил)с ip 0.0.00:2020 75.126.74.185
    отправлялся пакет данных не показано каким приложением на сайт 544.upl.kz
    проверил касперским drweb avz пусто

    Добавлено через 3 минуты

    мониторинг сети касперского за сегодня показывает что svchost отослал 20кб в инет и принял 96)) эт при том что я пользуюсь нетом с 6 утра и загуглил тока пару страничек правда скачал еще avz.
    Последний раз редактировалось mrmaks; 09.12.2009 в 07:23. Причина: Добавлено

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199

  4. #3
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    оке щас все сделаю)

  5. #4
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30

    логи

    сделал все как описано.
    перепроверил каспером и дрбебом в каспере включил функции которые были у вас в инструкции он нашел файлы в
    C/windows/system32/cpldapu/produkey.exe
    C/windows/system32/cpldapu/produkey.exe/repatch.upx/upx
    pswtool.win32.productkey.aj не вирус но опасное по лечение невозможно стерто.

  6. #5
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    хм вроде бы активность svchost прекратилась . но продолжают блокироваьтся запросы от меня на ns2.mobnet.ru неужели еще какой то вирь остался ((проверьте плз.

  7. #6
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30

    Psw.Tool.Win32.ProductKey подцепил.

    файрвол ZoneAlaram постоянно блокировал входящие исходящие соеденения с непонятных ip
    svchost просился на сайт ns2.mobnet.ru
    какие то пакеты отправлялись каким то айпи на 544.upl.kz
    проверил касперским avz и дрвеб curiet
    каспер нашел Psw.Tool.Win32.ProductKey определил как опасное по написал комп под угрозой нажал на исправить каспер стер файл.
    после того как файл был стерт svchost прекратил запросы на ns2.mobnet.ru
    но появились после этого такие запросы:
    Описание Packet sent from 10.228.61.191 to 10.228.10.182 (ICMP Echo Request ('Ping')) was blocked
    Уровень Средний
    Дата / Время 2009/12/09 14:15:06+3:00 GMT
    Тип Файервол
    Протокол ICMP (тип:8/субтип:0)
    Программа
    IP источника 10.228.61.191
    IP получателя 10.228.10.182
    Направление Входящее
    Действие Блокирован
    Учет 1
    DNS источника
    DNS получателя MYCOMP

    и продолжаются запросы с каких то ip ко мне и от меня в том числе и на mobnet
    Последний раз редактировалось mrmaks; 09.12.2009 в 15:13.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,349
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\logon.exe','');
     DeleteFile('C:\WINDOWS\system32\logon.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Выполните скрипт в avz
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('logon.exe','');
     DeleteFile('logon.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(16);
    RebootWindows(true);
    end.
    ПК перезагрузится.

    Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи.

  10. #9
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    сделал все только в старой теме моей повыше) просто она ушла на 3 страницу аж уже до 4 доходила а там уже все решенные вопросы я уже думал что про меня забыли гг)

  11. #10
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    отослал карантин)

    Добавлено через 46 минут

    уже после выполнения скрипта запросов 7 пинговых на мой комп пошло все блокнуты.
    идет еще такое блокируется:
    Packet sent from 91.189.86.45 (UDP Port 888 to 172.31.153.171 (UDP Port 2046) was blocked
    Уровень Средний
    Дата / Время 2009/12/09 16:02:50+3:00 GMT
    Тип Файервол
    Протокол UDP
    Программа
    IP источника 91.189.86.45:8888
    IP получателя 172.31.153.171:2046
    Направление Направленное
    Действие Блокирован
    Учет 1
    DNS источника unknown.eserver-ru.com
    DNS получателя
    Последний раз редактировалось mrmaks; 09.12.2009 в 16:22. Причина: Добавлено

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Сделайте новые логи

  13. #12
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30

    новые логи

    мда уж))невнимательность извиняюсь в первый раз тут просто))
    вот они)

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    Чисто

    AVZ => Файл => Мастер поиска и устранения проблем. Категория - "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить

    Установите SP3 (может потребоваться активация) + все новые заплатки

  15. #14
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    хм у меня есть sp3 самый последний я его не ставил еще)) а ставить обязательно ??)т.е еще существует опасность ?

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    а ставить обязательно ??
    Да.

  17. #16
    Junior Member Репутация
    Регистрация
    09.12.2009
    Сообщений
    20
    Вес репутации
    30
    оке спасибо огромное.

  18. #17
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mrmaks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 24.10.2011, 09:14
    2. Ответов: 8
      Последнее сообщение: 23.08.2010, 16:37
    3. Ответов: 3
      Последнее сообщение: 12.09.2008, 09:13
    4. Хелп ми плиз
      От LMik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.01.2008, 20:55

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00968 seconds with 16 queries