HELP! Вирус жрет деньги ?

Ребята, может быть кто сталкивался с подобным?

Примерно месяц назад обратил внимание, что как-то уж очень быстро расходуются деньги на Интернет :?:
Живу в подмосковье, использую SkyLink (ничего лучше просто нет).
Ругался с дочкой, думал она качает всякую ерунду, но 5 дней назад положил 1000 руб. ...., а ЧЕРЕЗ ТРИ ДНЯ ОНИ ЗАКОНЧИЛИСЬ :!: :?:
Пошел в офис SkyLink, сделал распечатку за эти дни и оказалось, что исходящий трафик в 2,5 а порой и в 3 раза больше, чем входящий :?: Вот он-то все и съедает .... :(
Ребята в SkyLink разводят руками, мол, а что мы можем поделать, либо вы в каждом сеансе что-то отправляете (а я отправляю крайне редко, и совсем небольшие объемы), либо у вас ЗАВЕЛСЯ ВИРУС , и он что-то постоянно отправляет ...

В качестве антивируса у меня Семантек, с работы, лицензионный, регулярно обновляет свою базу и периодически делает общее сканирование компьютера - никаких вирусов он не обнаруживает :?

Ребята, очень расчитываю на ваши советы :) !

Хороший файрвол поставьте. Как раз в его задачу входит отслеживать и блокировать исходящие пакеты.

Бесплатный - Comodo Firewall. ссылкаhttp://www.personalfirewall.comodo.com/

Скорее всего Вы влились в стройные ряды рассыльщиков спама.

Какая операционка стоит на компьютере? По хорошему - необходимо устанавлипать все патчи безопасности вышедшие к настоящему времени. Но со SkyLink это почти невозможно. Там патчей несколько десятков мегабайт. Поэтому совет простой - показать компьютер специалисту.

Цитата:

от: Auditor
Хороший файрвол поставьте. Как раз в его задачу входит отслеживать и блокировать исходящие пакеты.

Бесплатный - Comodo Firewall. ссылкаhttp://www.personalfirewall.comodo.com/

Спасибо! С "файрвол" не сталкивался , будем осваивать .... А когда мне действительно что-то надо отправить - это я смогу?

И еще вопрос:
А найти и обезвредить того гада-вируса, который это делает, невозможно?
Или это и не вирус вовсе? :?

Самый радикальный способ - переустановить систему.

Отправить сможете. Вы задаете программе правила, по которым она будет действовать. То есть вы сможете нормально ходить по интернету, пользоваться почтой. Но, как минимум, программа даст вам подробный отчет куда и когда какие пакеты уходят. И при желании можно заблокировать нежелательную активность.

Както у приятеля случилось такое - в офисе невозможно сталдо работать в Инете - не качает и все. Поставили на головном компе счетчик трафика - и чудо - исходящий трафик забил весь канал, методом научного тыка определили конкретный комп, с которого это все шло. Касперский убил спам- вирус (рассыльщик спама) наповал.
Рекомендую -
1. Поставить счетчик трафика - DUmeter напр, BWmeter или еще чего. Соотношение входящего и исходящего трафика в нормальном раскладе - 10:1, да и трафик у вас платный посчитает...
2. Файервол однозначно. Касперский Интернет Секурити, около 1500 руб с ключом на год в любом продвинутом комп магазине.

Переустановка системы - это крайний случай. Все лечится.

И еще - может вам попробовать спутниковый инет ? Входящий канал по спутнику через карту и тарелку, исходящий по тому же скайлинку... Сдается мне в итоге будет дешевле.

Цитата:

от:Андрей Якубовский
Скорее всего Вы влились в стройные ряды рассыльщиков спама.

Какая операционка стоит на компьютере? По хорошему - необходимо устанавлипать все патчи безопасности вышедшие к настоящему времени. Но со SkyLink это почти невозможно. Там патчей несколько десятков мегабайт. Поэтому совет простой - показать компьютер специалисту.

Подробнее

Андрей, приветствую! Очень рад!
Операционка WinXP, но какой патч, не помню .., но точно достаточно старый и никаких обновлений я не делал ... Операционка периодически информирует "есть обновления" и спрашивает разрешения на обновление, но я как-то по инерции всегда отказывался (у меня нет кода лицензии) ..., может действительно попробовать выполнить обновление ... :?
Несколько десятков мегабайт прокачаю, жаль денег потеряю кучу ..., может сначала действительно файервол поставить, а потом качнуть?
Показать специалистам ..., попробую показать ребятам на работе..., но это в крайнем случае, - уж очень тяжело компьютер тащить в Москву.
Может и так получится справится с этой нечистью :)

Цитата:

от: AleXa
уж очень тяжело компьютер тащить в Москву. Может и так получится справится с этой нечистью :)

Зачем тащить в Москву. Сами однозначно.

Цитата:

от:Валерий П.П.
Както у приятеля случилось такое - в офисе невозможно сталдо работать в Инете - не качает и все. Поставили на головном компе счетчик трафика - и чудо - исходящий трафик забил весь канал, методом научного тыка определили конкретный комп, с которого это все шло. Касперский убил спам- вирус (рассыльщик спама) наповал.
Рекомендую -
1. Поставить счетчик трафика - DUmeter напр, BWmeter или еще чего. Соотношение входящего и исходящего трафика в нормальном раскладе - 10:1, да и трафик у вас платный посчитает...
2. Файервол однозначно. Касперский Интернет Секурити, около 1500 руб с ключом на год в любом продвинутом комп магазине.

Переустановка системы - это крайний случай. Все лечится.

И еще - может вам попробовать спутниковый инет ? Входящий канал по спутнику через карту и тарелку, исходящий по тому же скайлинку... Сдается мне в итоге будет дешевле.

Подробнее

Во-о-о! Спасибо! То что надо!
Значит Касперский может обезвредить этого гада, займемся ... :)
Фаейрвол обязательно поставлю и освою, был не в курсе
Систему сносить очень не хочется, много чего стоит, что повторно поставить может уже и не получится ...
На счет спутникового интернета ... тут есть проблемка ..., надо тарелку ставить, а пока что-то не хочется ..., нехороший у нас район ...

Цитата:

от: Валерий П.П.
Зачем тащить в Москву. Сами однозначно.

Добрый день :D
Хороший совет в отношении касперского. 1000 руб за официальный ключ. А сам (последнюю версию) можно скачать с официального сайта www.kaspersky.ru. В 7-ю версию входит и файервол и антитроян и антихакер и антиспам. Немного надоедлив, но чистит лучше семантика.

А для начала - включить встроенный файервол XP и не разрешать ему исключений. Но если троян уже сидит, то это уже поздно, это только на будущее.

Задумался :? , действительно оч.похоже на рассыльщика, дочка часто в аське сидит, так вот ей последнее время уже неоднократно от нее же самой приходят невразумительные сообщения, и на почту то же ...
Ну ничего, РЕБЯТА, ВСЕМ СПАСИБО!

Цитата:

от:Андрей Якубовский
Добрый день :D
Хороший совет в отношении касперского. 1000 руб за официальный ключ. А сам (последнюю версию) можно скачать с официального сайта www.kaspersky.ru. В 7-ю версию входит и файервол и антитроян и антихакер и антиспам. Немного надоедлив, но чистит лучше семантика.

А для начала - включить встроенный файервол XP и не разрешать ему исключений. Но если троян уже сидит, то это уже поздно, это только на будущее.

Подробнее

Эх, найти бы еще этот встроенный файервол в ХР ... Андрей, а где в XP его искать ? (у меня на работе на моем ПК сейчас стоит по определенным причинам Win2000 SP4).
А если троян сидит, Касперский его разве не обезвредит?
Сейчас поищу по интернету, а в обед съезжу и куплю Касперского ... :)

Встроенный файрволл бессмысленен для исходящих пакетов, он анализирует только входящие.

Пуск - Панель управления - Брандмауэр Windows. Если окошко не запустится, проверить запуск сервиса
"Брендмауэр Windows" в сервисах системы.

Касперский трояна скорее всего обезвредит. Я имел в виду, что файервол от уже сидящего трояна не защищает. Если троян сидит, то он будет продолжать качать. Файервол защищает компьютер только от проникновения из интернет в компьютер, а все сеансы инициированные в компьютере имеют прямой выход в интернет, если не заниматься настройкой портов, но этим можно заниматься только, если хорошо представляешь как и что делаешь. В XP есть возможность еще включить фильтрацию трафика, но при наличии аськи это все бесполезно. В любом номере журнала "Хакер" 2-3 статьи посвещены взлому аськи. :D Тут только касперский.

Ребята, а что лучше?
Антивирус Касперского Internet Security 7.0. RTL - 1299 руб.
или
Антивирус Касперского Internet Security 2009. RTL - 1689 руб.

Цитата:

от:Андрей Якубовский
Пуск - Панель управления - Брандмауэр Windows. Если окошко не запустится, проверить запуск сервиса
"Брендмауэр Windows" в сервисах системы.

Касперский трояна скорее всего обезвредит. Я имел в виду, что файервол от уже сидящего трояна не защищает. Если троян сидит, то он будет продолжать качать. Файервол защищает компьютер только от проникновения из интернет в компьютер, а все сеансы инициированные в компьютере имеют прямой выход в интернет, если не заниматься настройкой портов, но этим можно заниматься только, если хорошо представляешь как и что делаешь. В XP есть возможность еще включить фильтрацию трафика, но при наличии аськи это все бесполезно. В любом номере журнала "Хакер" 2-3 статьи посвещены взлому аськи. :D Тут только касперский.

Подробнее

ОК! Все понял!

В общем-то - без разницы. У Касперского политика такова: при покупке покупается ключ, который подходит к нескольким версиям. По крайней мере, мой корпоративный подходит и к 5-й, и к 6-й, и к 7-й. Можно попробовать и 7-ю и 2009-ю потом скачивая их с сайта.

А ключ от 7-ой подойдет к 2009-ой?