Уходит трафик,более 35 гиг за месяц, ничего не скачиваю

@Tur_Doka · Регистрация: 29.04.2014

Author24 — интернет-сервис помощи студентам

Не знаю к какому разделу отнести проблему, поэтому создаю новую тему.
Скачал wireshark, набирал netstat - объясните пожалуйста на что смотреть и что с этими данными делать?

@Tur_Doka · 07.09.2014, 13:42 **[ТС]**

wireshark

@Tur_Doka · 07.09.2014, 13:45 **[ТС]**

netstat

@Tur_Doka · 07.09.2014, 14:03 **[ТС]**

tcp

@genialno · 11.09.2014, 22:59

Можно Firewall поставить, разрешить выход в сеть только необходимым программам (браузеры, скайп, торрент и тд.)
Всё остальное блокировать.

@Kiber-Net · 12.09.2014, 01:13

Глянь на процессы что у тебя работают... Мои если ни вырубать ни менее 12 гигов за месяц точно сопрут...

@shestale · 12.09.2014, 12:03

Ни чего не скачиваете, так может фильмы, ролики в онлайне смотрите или в онлайн игры играете...

@xxPRIMExx · 12.09.2014, 12:25

У меня родители смотря только видео онлайн, в месяц не улаживаются в 60 гиг

@Tur_Doka · 25.09.2014, 15:15 **[ТС]**

игры, фильмы, ролики - ничего не смотрим, я бы сюда не писал..
Процессы в диспетчере задач Windows? Их штук двадцать, 5 гуглхромов, 4 task(eng)mng, вроде ничего лишнего что можно было отключить...

@shestale · 25.09.2014, 15:19

Можем проверить на наличие малвари, если выложите лог, тогда тему перенесем в раздел лечения, если ни чего не найдем, тогда тему вернем опять сюда, в открытый раздел.
Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Tur_Doka · 25.09.2014, 16:10 **[ТС]**

Логи

@shestale · 25.09.2014, 17:08

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
 DelBHO('{9BFBA68E-E21B-458E-AE12-FE85E903D2C0}');
 DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}');
 RegKeyDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupreg\Netprotocol',);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии.

Смените все свои пароли на сервисах в интернете.

@Tur_Doka · 25.09.2014, 19:35 **[ТС]**

Log2

@Tur_Doka · 25.09.2014, 19:38 **[ТС]**

а где пароли менять? mail, vkontate и т.д.?
и что менять всем кто заходил на почту с этого компьютера?

@shestale · 25.09.2014, 20:13

Да.
Да.
Т.к. видны следы заражения при котором у злоумышленников был к нему доступ и пароли могли быть угнаны.

Добавлено через 18 минут

Сообщение от shestale

3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии.

???
+
Запустите редактор реестра(regedit.exe) и удалите ключ

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Netprotocol]

если права на удаление будут заблокированы, тогда получите эти права, а потом удаляйте ключ.

@Tur_Doka · 26.09.2014, 00:29 **[ТС]**

Сообщение от shestale

3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии.

Там еще сканирование идет

Добавлено через 31 минуту
Ключ удалил.

При сохранении лога из Malware - выдало ошибку - приложение будет закрыто
Запустил повторно, это еще 2 часа

Добавлено через 2 часа 46 минут
Снова выдает "завершение работы программы"
Ни "экспорт" ни "Copy to clipboard" нажимать нельзя, есть идеи?

@shestale · 26.09.2014, 06:29

Сообщение от Tur_Doka

При сохранении лога из Malware - выдало ошибку - приложение будет закрыто

Похоже вы установили новую версию, а я вас просил

Сообщение от shestale

Во время обновления откажитесь от загрузки и установки новой версии.

Сообщение от Tur_Doka

есть идеи?

Запустить Malware из безопасного режима.

@Tur_Doka · 28.09.2014, 14:34 **[ТС]**

Безопасный режим не помог, можно ли удалять все что он нашел, ну или хотя бы трояны?

@thyrex · 28.09.2014, 15:42

Сообщение от Tur_Doka

можно ли удалять все что он нашел, ну или хотя бы трояны?

МВАМ часто подозревает и легитим, так что без лога советовать ничего не можем

@Tur_Doka · 28.09.2014, 16:06 **[ТС]**

А еще советы есть? Может другая версия malware?

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
		1
	Уходит трафик,более 35 гиг за месяц, ничего не скачиваю 07.09.2014, 13:37. Показов 3817. Ответов 33 Метки нет (Все метки) Не знаю к какому разделу отнести проблему, поэтому создаю новую тему. Скачал wireshark, набирал netstat - объясните пожалуйста на что смотреть и что с этими данными делать? 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	07.09.2014, 13:42 [ТС]	2
	wireshark Миниатюры 0

@genialno 0 / 0 / 0 Регистрация: 04.08.2012 Сообщений: 7
	11.09.2014, 22:59	5
	Можно Firewall поставить, разрешить выход в сеть только необходимым программам (браузеры, скайп, торрент и тд.) Всё остальное блокировать. 0

@Kiber-Net 0 / 1 / 0 Регистрация: 09.02.2014 Сообщений: 270
	12.09.2014, 01:13	6
	Глянь на процессы что у тебя работают... Мои если ни вырубать ни менее 12 гигов за месяц точно сопрут... 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	12.09.2014, 12:03	7
	Ни чего не скачиваете, так может фильмы, ролики в онлайне смотрите или в онлайн игры играете... 0

@xxPRIMExx 1556 / 844 / 46 Регистрация: 18.02.2010 Сообщений: 4,149
	12.09.2014, 12:25	8
	У меня родители смотря только видео онлайн, в месяц не улаживаются в 60 гиг 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	25.09.2014, 15:15 [ТС]	9
	игры, фильмы, ролики - ничего не смотрим, я бы сюда не писал.. Процессы в диспетчере задач Windows? Их штук двадцать, 5 гуглхромов, 4 task(eng)mng, вроде ничего лишнего что можно было отключить... 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	25.09.2014, 15:19	10
	Можем проверить на наличие малвари, если выложите лог, тогда тему перенесем в раздел лечения, если ни чего не найдем, тогда тему вернем опять сюда, в открытый раздел. Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	25.09.2014, 17:08	12
	Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО. 1. Выполните скрипт в AVZ Код begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}'); DelBHO('{9BFBA68E-E21B-458E-AE12-FE85E903D2C0}'); DelBHO('{D5FEC983-01DB-414a-9456-AF95AC9ED7B5}'); RegKeyDel('HKEY_LOCAL_MACHINE', 'software\microsoft\shared tools\msconfig\startupreg\Netprotocol',); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteWizard('SCU',2,3,true); RebootWindows(true); end. После выполнения скрипта компьютер перезагрузится! 2. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии. Смените все свои пароли на сервисах в интернете. 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	25.09.2014, 19:38 [ТС]	14
	а где пароли менять? mail, vkontate и т.д.? и что менять всем кто заходил на почту с этого компьютера? 0

	28.09.2014, 16:06

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	25.09.2014, 20:13	15
	Да. Да. Т.к. видны следы заражения при котором у злоумышленников был к нему доступ и пароли могли быть угнаны. Добавлено через 18 минут Сообщение от shestale 3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии. ??? + Запустите редактор реестра(regedit.exe) и удалите ключ [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Netprotocol] если права на удаление будут заблокированы, тогда получите эти права, а потом удаляйте ключ. 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	26.09.2014, 00:29 [ТС]	16
	Сообщение от shestale 3. Подготовьте лог MBAM. Во время обновления откажитесь от загрузки и установки новой версии. Там еще сканирование идет Добавлено через 31 минуту Ключ удалил. При сохранении лога из Malware - выдало ошибку - приложение будет закрыто Запустил повторно, это еще 2 часа Добавлено через 2 часа 46 минут Снова выдает "завершение работы программы" Ни "экспорт" ни "Copy to clipboard" нажимать нельзя, есть идеи? 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	26.09.2014, 06:29	17
	Сообщение от Tur_Doka При сохранении лога из Malware - выдало ошибку - приложение будет закрыто Похоже вы установили новую версию, а я вас просил Сообщение от shestale Во время обновления откажитесь от загрузки и установки новой версии. Сообщение от Tur_Doka есть идеи? Запустить Malware из безопасного режима. 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	28.09.2014, 14:34 [ТС]	18
	Безопасный режим не помог, можно ли удалять все что он нашел, ну или хотя бы трояны? 0

@thyrex 13099 / 7250 / 1535 Регистрация: 06.09.2009 Сообщений: 26,481
	28.09.2014, 15:42	19
	Сообщение от Tur_Doka можно ли удалять все что он нашел, ну или хотя бы трояны? МВАМ часто подозревает и легитим, так что без лога советовать ничего не можем 0

@Tur_Doka 0 / 0 / 0 Регистрация: 29.04.2014 Сообщений: 37
	28.09.2014, 16:06 [ТС]	20
	А еще советы есть? Может другая версия malware? 0