 |
|
Модераторы: bartram, Akella |
 
|
|
Процесс system, Творит непонятные вещи 
| nextzi0 |
|
|||
 Бывалый  Профиль Группа: Участник Сообщений: 220 Регистрация: 28.5.2008 Где: о. Корсика Репутация: нет Всего: нет |
Привет всем.
У меня такая трабла, с недавнего времени при подключении к инету (adsl модем) процесс system начинает грузить проц на 5-20 %? при этом отсылает и принимает какието данные постоянно по инету =( За ночь успел уже 1 гиг выкачать, у меня трафик 2,5 =(( Стоял нод32 - молчал, поставил каспа - нашеля трояна, удалил. Но проблема с трафиком не решилась. Поставил др веба - нашел еще какой то там TrojanDownloader, тоже все удалил. Но проблема с трафиком опять не исчезла. Как только подключаюсь к инету - так сразу начинается скачивание! пакеты уходят в никуда и приходят хз откуда. Антивири все с последними базами были! щас вот стоит пока др веб, а проблема не исчезла... =( --------------------
Не бойся начинать что-то новое, помни, что ковчег построили любители - профессионалы построили "Титаник" |
|||
|
||||
Дата 15.10.2008, 09:14 (
Загрузка ...
| CompWorm |
|
|||
 Допеределыватель Профиль Группа: Участник Клуба Сообщений: 1689 Регистрация: 6.12.2004 Где: / Репутация: 1 Всего: 31 |
поставь для начала TCPView (лучше даже commview) и посмотри что он и кому шлет...
... я так троя нашел у себя на компе. он слал на какой-то IP в локальной сети. если на этот IP зайти через браузер - там тупо написано "брутфорс хак"  а доктор веб его проспал.Это сообщение отредактировал(а) CompWorm - 15.10.2008, 10:40 |
|||
|
||||
| Olegan |
|
||||||||
 Крутой сисадмин Профиль Группа: Завсегдатай Сообщений: 752 Регистрация: 15.5.2007 Репутация: 11 Всего: 105 |
Да, потом поставь Аутпост Файерволл и заблокируй левые порты по которым данные идут. Еще бы хорошо в безопасном режиме просканить систему чем-нибудь типа этого. --------------------
|
||||||||
|
|||||||||
| nextzi0 |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 220 Регистрация: 28.5.2008 Где: о. Корсика Репутация: нет Всего: нет |
В каспере впринципе видно на какой адрес уходят пакеты, только мне этот адрес ниочем не говорит. Решение проблемы вижу в полном удалении этого трояна, только вот каким образом... Попробую посканю тем что предложил Olegan. Спасибо
--------------------
Не бойся начинать что-то новое, помни, что ковчег построили любители - профессионалы построили "Титаник" |
|||
|
||||
| nextzi0 |
|
|||
|
Бывалый Профиль Группа: Участник Сообщений: 220 Регистрация: 28.5.2008 Где: о. Корсика Репутация: нет Всего: нет |
БЛин ниче не помогает, также продолжает убывать трафик....
Чувствую близится реинстал винды... --------------------
Не бойся начинать что-то новое, помни, что ковчег построили любители - профессионалы построили "Титаник" |
|||
|
||||
| CompWorm |
|
|||
|
Допеределыватель Профиль Группа: Участник Клуба Сообщений: 1689 Регистрация: 6.12.2004 Где: / Репутация: 1 Всего: 31 |
ну это же не проблема железа - значит решаемо. что конкретно ты пробовал из вышеперечисленного? ну не поверю, что сканирование и блокировка текучих портов не помогает! |
|||
|
||||
| bartram |
|
|||
 Эксперт Профиль Группа: Комодератор Сообщений: 1606 Регистрация: 22.2.2004 Где: Russia, Samara Репутация: 12 Всего: 29 |
Выложи адрес, может мыслишки какие-нибуд будут. |
|||
|
||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0474 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |