Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   Что-то расходует входящий интернет-трафик (http://forum.oszone.net/showthread.php?t=312423)

__sa__nya 07-03-2016 17:37 2613670

Что-то расходует входящий интернет-трафик
 
Доброе время суток. На комп пролезла какая-то зараза - Trojan.Downloader16.x. Скачал лечилку CureIT, пролечил комп. Во вложении кроме файлов- логов autologger'а файд cureit.log - лог лечилки по завершению. Установил антивирус Kaspersky Endpoint Security 10.2.4.674, проверил системный раздел - вирусов не обнаружил. Но проблема осталась- после включения системы, не сразу через какое-то время что-то начинает потреблять входящий канал интернета. Автоматическое обновление системы отключил. Интересно то, что когда смотришь что ест трафик (монитор производительности) - показывает какой-нибудь процесс из группы netsvcs, если его отключить, то начинает потреблять трафик другой процесс из этой группы, отключаешь дальше - начинает потреблять следующий процесс. Я таким образом отлючил "Автоматическое обновление" -> "Модули ключей IPsec для обмена ключами в Интернете и протокола IP с проверкой подлинности" -> "Помощник по входу в учетную запись Майкрософт".
Логи Autologger'а собрал. Гляньте пожалуйста что может быть причиной.

Ссылка на логи.

iskander-k 08-03-2016 01:23 2613757

Удалите Istartsurf

1. Пуск
Панель управления
Программы
Удаление программы
Выделите Istartsurf и нажмите Удалить


2. отключите uTorrent с автозагрузки


HiJackThis. Нужно пофиксить эти строки в HiJackThis. Выставив галочки напротив этих пунктов и нажмите кнопку Fix Checked. Как пофиксить в HijackThis
Код:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.istartsurf.com/web/?type=ds&ts=1446962489&z=d63a552758d2ad524a56b0bgbz0z0q9t8q4o8z1bat&from=obw&uid=st3160023a_4lj1cepv&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.istartsurf.com/web/?type=ds&ts=1446962489&z=d63a552758d2ad524a56b0bgbz0z0q9t8q4o8z1bat&from=obw&uid=st3160023a_4lj1cepv&q={searchTerms}

• Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, подробнее здесь . Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Код:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2012-11-09 (07-32-51).txt

__sa__nya 09-03-2016 18:13 2614291

iskander-k,
Istartsurf не установлен, но строки все равно пофиксил
Utorrent не причина загрузки :-) .

Странно, но после отработки autologger'a 9 т.е. программ, входящих в его состав, проблемы пока нет.

iskander-k 11-03-2016 13:16 2614925

Одна утилита из набора частично исправляет мелкие проблемы.

Если проблем нет, пометьте тему решенной


Время: 19:02.

Время: 19:02.
© OSzone.net 2001-