(no subject)

[langsamer.livejournal.com]

Подцепил какую-то дрянь :(. Дрянь с регулярностью раз в 10 минут пытается при помощи процесса svchost.exe сходить по 80ому порту последовательно на следующие три адреса: 206.168.0.10, 194.97.51.211, 194.97.51.212 (файрволл отлавливает попытки). Прогнал тесты свежими версиями CureIt (DrWeb), AdAware и HijackThis, ничего не нашел. dll'ки, вызываемые этим самым svchost.exe (смотрел через Sysinternals ProcessExplorer) подозрений не вызывают.
Что делать? Как бороться?

Comments

[vickvega.livejournal.com]

Последние два относятся к AKAMAI, скорей всего что-то пытается апдейтится.
И еще найдите эти dll на жестком диске и проверьте properties у них, не исключенно что какая-то лигитимная программа.