... я так троя нашел у себя на компе. он слал на какой-то IP в локальной сети. если на этот IP зайти через браузер - там тупо написано "брутфорс хак"
а доктор веб его проспал.| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > MS Windows > Процесс system |
| Автор: nextzi0 15.10.2008, 09:14 |
| Привет всем. У меня такая трабла, с недавнего времени при подключении к инету (adsl модем) процесс system начинает грузить проц на 5-20 %? при этом отсылает и принимает какието данные постоянно по инету =( За ночь успел уже 1 гиг выкачать, у меня трафик 2,5 =(( Стоял нод32 - молчал, поставил каспа - нашеля трояна, удалил. Но проблема с трафиком не решилась. Поставил др веба - нашел еще какой то там TrojanDownloader, тоже все удалил. Но проблема с трафиком опять не исчезла. Как только подключаюсь к инету - так сразу начинается скачивание! пакеты уходят в никуда и приходят хз откуда. Антивири все с последними базами были! щас вот стоит пока др веб, а проблема не исчезла... =( |
| Автор: CompWorm 15.10.2008, 10:10 |
| поставь для начала TCPView (лучше даже commview) и посмотри что он и кому шлет... ... я так троя нашел у себя на компе. он слал на какой-то IP в локальной сети. если на этот IP зайти через браузер - там тупо написано "брутфорс хак" а доктор веб его проспал. |
| Автор: Olegan 15.10.2008, 10:43 | ||
Да, потом поставь Аутпост Файерволл и заблокируй левые порты по которым данные идут. Еще бы хорошо в безопасном режиме просканить систему чем-нибудь типа http://www.free-av.de/en/products/index.html. |
| Автор: nextzi0 15.10.2008, 12:43 |
| В каспере впринципе видно на какой адрес уходят пакеты, только мне этот адрес ниочем не говорит. Решение проблемы вижу в полном удалении этого трояна, только вот каким образом... Попробую посканю тем что предложил Olegan. Спасибо |
| Автор: nextzi0 15.10.2008, 21:26 |
| БЛин ниче не помогает, также продолжает убывать трафик.... Чувствую близится реинстал винды... |
| Автор: CompWorm 17.10.2008, 16:04 | ||
ну это же не проблема железа - значит решаемо. что конкретно ты пробовал из вышеперечисленного? ну не поверю, что сканирование и блокировка текучих портов не помогает! |
| Автор: bartram 21.10.2008, 16:47 | ||
Выложи адрес, может мыслишки какие-нибуд будут. |
