Добрый день!
Началось все с того что стал жутко тормозить инет, сначала я списывал все это на работу провайдера. Потому обнаружил в свойствах соединения что постоянно передаются данные по исходящему каналу. Пробовал подключить инет от другого провайдера, результат тот же, какая то дрянь мониторит открыто ли соединение с инетом и начинает качать данные с моего компа.

Агнитум показывает что неизветное приложение N/A передает данные на какой то хост в зоне "com"
В файерволе закрыть эту передачу не удалось.
В процессах ничево подозрительного не нашел, в автозагрузке тоже.

Сканил на вирусы NOD32, AVZ, что-то нашлось, удалил. Тем не менее проблема не устранилась, по прежнему идет утечка данных.

Прошу помощи ув. коллеги!

p.s. ось win xp

http://www.free-av.de/de/tools/12/avira_an...cue_system.html

Olegan, вы такой вирус ссылочной прогой отлавливали?
Все дело в том что давича сам с таким столкнулся. причем ни Доктор ни Нод ничего не увидели, визуально прошерстил весь диск, сделал откат контрольной точки аж на базовую установку, отключил все с авто загрузки, ничего не помогло. Выявлено что прога работает по 25 му порту+ после загрузки компа, она начинает работать с 5-ти секундной задержкой, работает на накрутку трафика(исходящего), после возни около суток решил прост переставить винду.

Вот, вот у меня тоже самое. Уже новую винду поставил, а старую не убивал, т.к. очень много прог устновлено и настроек. Хотелось бы все таки разобраться и убить эту дрянь!

Это сообщение отредактировал(а) sanich_ - 4.2.2009, 12:35

sanich_, поставьте последнего Касперского. Обновите базы и просканируйтесь.
Как показала моя практика: уже не раз было, что NOD не видел вирусов. (Про AVZ вообще молчу.)

каспер тоже его не нашел, помимо этого еще одним гемором в системе добавилось.

Добавлено через 2 минуты и 17 секунд
smartov, подобные симптомы у товарищей были, просто тогда не придал значения но каспер этого вируса тоже не видит, тем более по эфективности, ИМХО Доктор не хуже, а он его тоже не увидел.

http://www.safer-networking.org/ru/spybotsd/index.html - не знаю большая ли польза от этой антишпионской программы. может поможет  

Это все антивири которые ставятся и работают из под системы? Тогда вряд ли что найдется. 

По этой ссылке антивирь LiveCD, т.е в момент сканирования винда не работает. Шансов найти заразу больше.

Olegan, да, согласен и утилиту эту советовали, от Доктора.

Olegan, 

Ты говоришь то, чего не знаешь.
Чтобы антивирь не было видно из под системы он должен поставить драйвер. Но и этого мало - Каспер тоже ставит свой драйвер и имеет проактивную защиту от атак. Нужно обойти ещё и её.

Короче. Это был совет от меня. Меня такое не раз спасало. С эвристическим анализом находил и новые модификации Pinch, которые еще не в базах (Кстати скорее всего автор топика подхватил именно его).

Всем спасибо за советы. Почистил последним каперским и cureit, много дряни всякой нашлось. Больше этой дряни нет)

sanich_, а вы уверены что нет?   можете теперь пройтись и с помощью AVZ да на virusinfo.info сходить в раздел помогите.