Удаление ботнета / вируса?

Question

Я не уверен, какой тип вируса у меня есть на моем компьютере, и я не уверен, что это правильный сайт, на котором можно задавать этот тип вопросов, но здесь он идет:

Около месяца назад я скачал что-то, что, по моему мнению, является источником моей проблемы, и, скорее всего, содержало троянского коня. я заметил некоторую необычную активность в этой программе под названием peerblock - программу обнаружения и блокировки IP-адресов, которую я часто использую. Необычные источники IP-адресов варьировались от "Министерства обороны" до "Ботнет Россия" и "Лаймлайт Ко". Все эти попытки соединения были заблокированы от peerblock, но я все еще находил это странным, поэтому я отключил Ethernet и оставил его в покое на пару дней.

Примерно через неделю я включил свой компьютер, и меня встретили тем же спамом по поводу попыток IP-соединений из этих "ботнетов". Я заметил, что мой компьютер был намного медленнее, и я начал получать рекламные вредоносные программы, даже не загружая ничего.

Несколько дней спустя я заметил, что мой ноутбук получает те же IP-соединения от Peerblock. Эти проблемы все еще возникают и не были устранены. я также заметил, что мой телефон ведет себя странно тоже. Я сбросил свой HTC M8 до заводских настроек из-за его постоянного выключения, сбоя входящих / исходящих текстов и разряда батареи. Этот сброс решил проблему, поэтому я решил перезагрузить свой компьютер, так как полагал, что ботнет может как-то распространиться на мой телефон и может быть удален так же, как на моем телефоне.

Итак, вот я, 2 восстанавливает позже, и мой компьютер все еще обнаруживает IP-соединения из странных источников, таких как "Пакистанская образовательная и исследовательская сеть" и "Telephia", компании, о которых я никогда не слышал. Кроме того, мой компьютер отключается в случайное время во время использования, что не происходило до перезагрузки.

Однако мне потребовалось выполнить сброс до версии 8.1 выпуска Enterprise, поскольку win8.1 pro не может быть восстановлено до заводских настроек. Может ли это быть причиной случайных отключений?

Извините за длинный вопрос, но я действительно был бы признателен за ответ :) Спасибо!

Answer 1

Странность с вашим телефоном совершенно не связана с проблемами с вашим ПК.

Современное вредоносное ПО не вызывает случайных отключений (по крайней мере, нарочно) и не переключается на Windows Enterprise или Pro. Случайные, полные выключения чаще всего являются аппаратной проблемой, возможно, перегревом (когда в последний раз вы чистили впускной и выпускной вентиляционные отверстия и вентилятор?).

В любом случае, чтобы определить, что делает вызовы с вашего ПК, вы можете попробовать использовать утилиту Windows NetStat (NetStat -ab), чтобы получить список активных соединений и какие локальные процессы используют каждое соединение.

Кроме того, вы можете попробовать настроить брандмауэр Windows для предупреждения о попытках исходящего соединения. Для получения информации об этом, возможно, проверьте этот вопрос SU: Как я могу настроить брандмауэр Windows 7, чтобы он подсказывал мне исходящий трафик?

Если вы уверены, что это вредоносное ПО, и / или вы это доказываете, то следуйте этому вопросу SU для получения совета по удалению: Как я могу удалить вредоносные шпионские программы, вредоносное ПО, рекламное ПО, вирусы, трояны или руткиты с моего компьютера?