@RazieL

Доброго времени суток, уважаемые господа.

Имею проблему. Внутри сети постоянно идут запросы на эти два сайта.
ww1.intelekt.ru и poishi.com
На 95% установлен официальный касперский. Он ничего не находит. С разных компьютеров постоянно идут такие запросы, при этом никаких окон браузеров не открывается и не появляется даже такая страница.
Непонятным образом происходит большое количество запросов.
Пробовал просканировать spyhunterom один зараженный компьютер - по этим двум ссылкам он ничего не находит.

Подскажите, как можно вычислить откуда выходит эта зараза?

Миниатюры

 

0

@Sandor

На предположительно проблемном компьютере соберите логи по правилам:
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

0

@RazieL

Доброго времени суток!

Два компьютера, с которых идут запросы на сайты poishi.com и intelekt.ru просканированы.
Архивы в приложениях.

Как ни странно avz нашел много чего что не находит каспер, аваст, spyhunter и avg. Недели 2 назад ими сканировал всеми.

Вложения

	CollectionLog-2014.04.30-15.36rubepc.zip (113.3 Кб, 4 просмотров)
	CollectionLog-2014.04.30-16.02officepc.zip (82.9 Кб, 1 просмотров)

0

@Sandor

Для второго компьютера создайте отдельную ветку.

По первому:
Файл hosts вы правили самостоятельно?
ДНС - ваши настройки?
Подготовьте лог MBAM.

0

@RazieL

файл хост не я правил. Он был уже в таком состоянии когда пришел в эту фирму. года 2 назад.

днс настройки наши.
домен правильно указан. только сайт неизвестный, на который постоянные запросы идут. ww1.intelekt.ru...

лог МВАМ составлю на днях, как приеду в офис

0