уходит трафик

[makar1974]

здравствуйте други мои!может кто сможет помочь, столкнулся с такой проблемой, кудато начал уходить трафик, даже не уходить,а его стало просто жрать !на данный момент за 20 минут отправлено 58 мегабайт, принято 39 мб, никакой сайт не открыл, никуда не лез, все возможные обновления отрублены!проверил нодом-пусто, ничего не словил, поменял пароли, не помогло!не знаю куда копать .поюзал интернет толком ничего не нарыл!надеюсь на помощь!ибо уже страшно в сеть залазить.мож какие проги есть умные!присоветуйте что нибудьp.s.пока писал послание стало 65 на 44!жесть ваще!

[AndreikaP750]

Ставь Outpost Firewall, он покажет что жрёт трафик.

[02C16790]

а сеть какая? WI FI? если да, то надо там копать или к повайдеру обратиться...

[AntonTagil]

и ко всему прочему проверить комп антивирусником "быстрого типа" или поставить нормальный.

нод - из опыта в 5 лет сталкивания и работы с ним --г...о.

да.. и еще на руткиты проверь.

[vladlag]

Сообщение от makar1974

здравствуйте други мои!может кто сможет помочь,

Скачай и проверься вот этой штукой - http://www.malwarebytes.org/

5-6 минут быстрой проверки, и все будет ясно...

[Саймон]

я б еще вот такую утилитину посоветовал:
http://www.gmer.net/

[SurySan]

Добавлю и свой действенный метод - во-первых, проверять надо в безопасном режиме, т.к. вирус самозапускающийся, а в безопасном автозапуск не работает, найти и обезвредить легче. Утилиту посоветую от Доктора Веба бесплатную, по тестам и из личного опыта очень действенная програмуля. (http://www.freedrweb.com/cureit/)

[makar1974]

доброго всем дня!спасибо за советы!похоже какаято серьёзная зараза сидит,скачал malwarebytes, тока начинает грузится и тут же гаснет,думал мож прога кривая, скачал другую, таже фигня,чтото не дает им запускатся, и игрушки стали вылетать на рабочий стол все подряд чем ещё проверить?какие програмки присоветуете, нод не чешется,каким антивирусником можно попользоватся?заранее благодарен
SURYSAN спасибо, эта прога тоже не запускается,у меня она стоит

[vladlag]

Сообщение от makar1974

доброго всем дня!спасибо за советы!похоже какаято серьёзная зараза сидит,скачал malwarebytes, тока начинает грузится и тут же гаснет,думал мож прога кривая, скачал другую, таже фигня,чтото не дает им запускатся, и игрушки стали вылетать на рабочий стол все подряд чем ещё проверить?какие програмки присоветуете, нод не чешется,каким антивирусником можно попользоватся?заранее благодарен
SURYSAN спасибо, эта прога тоже не запускается,у меня она стоит

Ха, это известная фигня! Переименуй екзешник malwarebytes в произвольное имя (mbam.exe -> bebe.exe), иначе разная зараза знает его и нe дает его запускать. Если даже он что-то и найдет и почистит, потом еще раз повторно (или сразу) загрузись в safe mode и запусти его оттуда. При этом в панели управления нужно отключить галочку "Восстановление системы" - чтобы зараза не начала прятаться там где ей не следует.

PS. "Хорошая" зараза знает о всех хороших а/вирусниках и не дает им запускаться.

[SurySan]

БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!
И быстрее пока он тебе всё вообще не покоцал. Хотя мне кажется, что уже поздно и придётся переустанавливать систему.

[AntonTagil]

ни разу не подводил комплект- AVZ+Cureit(WEB)+Касперский+Antiautorun. щаз вот появилась еще утилита от касперского-- ее взял на вооружение. AVG antirootkit еще использую. если советы нужны-- обращайся

[makar1974]

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

[vladlag]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

Надеюсь про Safe mode ты уже прочел, и в нем полечитьcя уже пытался?

Вот еще - похоже твой случай:

http://forum.vlz.ru/viewtopic.php?p=...2f3c9cec0fd1b9

[AntonTagil]

Сообщение от makar1974

переименовал всё что можно,дык щас при попытке запуска перезагружается комп!поставил GMER прога запустилась на пару сек и отрубилась, короче я её раз 20 так запускал, и мне удалось вычислить гада,а щас и эта прога не запускается!но гада вычислил, вот он где прописался в скрытых файлах C/WINDOWS/SYSTEM32/WMICVRTS.EXE. теперь возник вопрос как выгнать гада!про него нашёл тока пару страниц в нете, да и те не могу открыть, чем дальше тем хуже если я его вручную удалю хуже не будет?не хочется винду сносить

блин.. раз так-- не ага через live CD загрузится?нэ? или хард на другой машине с касперским пробным проверить?

[SurySan]

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

[god1941]

Сообщение от vladlag

Скачай и проверься вот этой штукой - http://www.malwarebytes.org/

5-6 минут быстрой проверки, и все будет ясно...

ога) у меня купленая даже есть)

[AntonTagil]

Сообщение от SurySan

Да какой Лайв сд, ты не видишь, что даже в безопасном режиме сложно зайти!

Однако,
LiveCD -- загрузочный диск, который подгружает свою!!!!! систему Windows PE и позволяет работать и лечить и восстанавливать не используя !!! систему или жесткие диски. инструментариев внутри Live cd -МОРЕ.
получается- нарезаем Live cd- в Bios выставляем загрузку с cd-roma - загружается система Windows PE и из нее мы лечим жесткие диски своими утилитами- предварительно скинув их на флешку.
внутри Live CD тоже все эти утилиты есть но!! обычно сильно устаревшие.

вроде все просто... понять не могу только причем тут плохо загружаемая система:grin:( женская логика однако:grin:)

Добавлено через 3 минуты 31 секунду

Сообщение от SurySan

БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!БЕЗОПАСНЫЙ РЕЖИМ!!!!!!!
И быстрее пока он тебе всё вообще не покоцал. Хотя мне кажется, что уже поздно и придётся переустанавливать систему.

вот это кипишь)))), при правильном обращении 85 % глюков и после вирусов-- восстановимо до полностью работоспособного состояния.


САМ пользуюсь данной версией http://rutracker.org/forum/viewtopic.php?t=560432

[SurySan]

Тут, понимаешь, Антон, виновата скорее не чья то женская логика, а отсутствие у меня смайла с табличкой "Сарказм" :dntknw:
Сарказм же в том, что судя по сообщениям Сергея, о том, что программа-антивирус не запускается, я сделала вывод, что запускает он её не в SM по моему совету, а в обычном режиме. И почему то мне кажется, что Live CD у него на полке не лежит, с такими вирусами он не сталкивался и принцип их работы ему не известен, по этому и недоумевает, что программы не запускаются.
Скорее всего WMICVRTS.EXE только вершина айсберга и есть ещё 3-4 файла в других директориях, которые антивирь не нашёл, поэтому его удаление, если ужастся, проблемы не решит. Кипишь же из-за того, что чем дольше ты трясёшь над ним неправильным бубном, тем действительно становится хуже и может закончится тем, что ни одна программа включая explorer вообще не будет запускаться, т.к. вирус всё заблокирует.
Сама же я пользуюсь данной версией, вирусов пока замечено не было :grin:

[AntonTagil]

Сообщение от SurySan

Тут, понимаешь, Антон

эт я про убунту -- смотрю.. скоро сам на линь перейду)))). пока что не позволяет "вероисповедание"

Если задел -- извиняюсь, не хотел.
ссылку начальнику)) темы дал где скачать Live CD/

про женскую логику и... политику-- эт так сказать лишний раз отмазался))))))))))) гы.. прошу не сердчать- т.к. думал что про Live Cd не знаешь и являешься неопытным пользователем)))) ( с такими и работаю--- скоро стану развиваться в обратном направлении из за них-деградировать)

--"Сама же я пользуюсь данной версией, вирусов пока замечено не было"

ставили IpCop -- на него есть -- так что то, что не замечено, не значит что вирусов нет- есть, просто их не так много. приятно общаться с "продвинутым" Пользователем( именно с большой буквы)

[makar1974]

привет всем большой коллеги мои!урааааааа, выгнал заразу нафиг,хочу всех поблагодарить, спасибо большое друзья!отдельное спасибо хочу сказать ОЛЬГЕ, АНТОНУ! теперь раскажу свою эпопею. поюзал я разные форумы, скачал прогу АВАСТ-запустил,она сразу нашла 4 руткита,один, вышеназванный ,удалился,другие нивкакую.и шо бы вы думали я делаю? скачал AVG,она ещё пару штук удалила запускаю программу malwarebytes,и о чудо, она запустилась,и наверное разворошил всю ихнюю семейку вирусов, в общем поймал 17 штук, 6 троянов, 5 руткитов, и ещёкучу остальных, я так и не понял что за они!потом запускаю по новой malware, он ловит опять 5 штук руткитов, и тут начал чесатся нод, выдал угрозу system volume блабла бла и т д win32sality? я начал их вручную удалять,на пятой сотне сбился и решил что это глюк, перезагрузил комп, врубил нет, трафик кушает, но уже не так нагло, по чуть чуть,запускаю опять malware, опять ловит, в общем я раз 5 его запускал, и в итоге вуаля ,с вашей помощью я всех победил, ща за час сидения на сайте приход 1 мб расход 0,9! ещё раз огромное всем спс!да здравствует лагунаклуб, самый великий клуб в мире !три раза уряяяяяяя