IP Helper Virus?

Question

В последнее время у меня были проблемы с просмотром интернета на моем компьютере, когда подключение к веб-сайтам, кажется, занимает очень много времени, или просто кажется, что интернет просто не отвечает вообще. Я открыл монитор ресурсов Win 7 и заметил, что в местах, которые я не узнал, было много сетевой активности и что-то вроде личных учетных записей интернет-провайдеров. Например, вот несколько хостов, к которым я был подключен.

187-6-116-186.bsaco701.dsl.brasiltelecom.net.br
static-71-168-65-6.cncdnh.fast04.myfairpoint.net
juv34-4-82-238-88-63.fbx.proxad.net
d173-180-118-189.bchsia.telus.net

Я сузил эти соединения, так как они связаны с svchost.exe (netsvcs) и, в частности, со службой "IP Helper" (iphlpsvc). Я обнаружил, что если я остановлю эти службы, соединения прекратятся, но если я запустлю их снова, они вернутся. Я также замечаю, что при запуске этой службы svchost.exe (netsvcs) открывает прослушивающий порт UDP.

Я пользуюсь сканером вирусов AVG, но ничего не нашел. Я также попытался создать журнал Hijackthis и использовать различные анализаторы, но ничего не получилось.

Answer 1

По данным BleepingComputer.com iphlpsvc.dll предназначен для:

Служба Windows, обеспечивающая туннельное подключение с использованием технологий перехода IPv6 (6to4, ISATAP, Port Proxy и Teredo) и IP-HTTPS. Если эта служба остановлена, компьютер не будет иметь преимуществ расширенного подключения, которые предлагают эти технологии.

В моей системе Windows 7 DLL имела следующие свойства:

В описании файла указано « Service that offers IPv6 connectivity over an IPv4 network.

Если вам не нужно подключение к IPv6, я бы сказал, чтобы просто отключить эту службу.

Answer 2

Если у вас все еще есть проблемы, я также рекомендую скачать TDSSKiller. Он специально разработан для поиска руткитов, которые пропускает большинство более универсальных антивирусных программ.

Я бы также порекомендовал перейти на другую основную программу безопасности, так как я использовал AVG до августа, когда у меня была сильная инфекция, и AVG ничего не сделал для меня. Kapersky и Norton оба хороших варианта, и я бы также рекомендовал Malwarebytes. Я использую платную версию Premium, которая также поставляется с Anti-Exploit, которая в сочетании с Norton делает чудеса для обеспечения безопасности моего компьютера.

Это очень важно для меня, так как я работаю в веб-разработке, и это может поставить меня перед любыми рисками, если сайт, над которым я работаю, будет заражен / взломан. Вот что привело к моим собственным проблемам с заражением, так как сайт клиента был взломан и заразил мой собственный компьютер.

Answer 3

avg не достаточно. так как вы видите трафик к учетным записям isp пользователя, скорее всего, это вирус / вредоносная программа, которую вирусные программы не могут / не могут обнаружить. используйте spybotSD и вредоносные байты для сканирования вашей системы на наличие инфекции. Я был бы удивлен, если бы не взял что-нибудь. оба бесплатны.

Отключение ipv6 может помочь с такой проблемой, но это не объясняет соединения с другими пользователями isp. Однако я видел, что если для загрузки видео на YouTube требуется отключение ipv6, то это, как правило, решает проблему.