Компьютер со случайными HTTP-запросами

Question

У меня есть компьютер, который отправляет запросы на странные URL каждые 2-5 секунд.

URL-адреса следующие:

http://ikspat2me.org/smith/index2.php

http://mixerwatergate.org/smith/index2.php

http://cdromscomplex.pro/smith/index2.php

TrendMicro OfficeScan не обнаруживает вирусы. Сканирование MalwareBytes не дало никаких результатов. HijackThis журналы чистые. AVG AntiRootkit не обнаружил руткитов. Записи реестра запуска / запуска однократно очищены, и в папке автозагрузки нет программ.

Кроме того, Microsoft Network Monitor не может отследить процесс, из которого поступают запросы. Иногда он не дает исходный процесс, иногда он говорит, что это "Система", иногда «TMProxy.exe» (который является компонентом TrendMicro).

У кого-нибудь есть какие-либо подсказки относительно того, что может быть причиной этого? Является ли переформатирование моим единственным вариантом (существует много известного, чистого программного обеспечения (временные мониторы и другие специальные утилиты для электромеханического оборудования, предоставляемые их производителем))?

Спасибо за любую помощь или совет.

Answer 1

Я почти уверен, что у вас какая-то форма инфекции.

Я бы позаботился о том, чтобы с вашей машиной не запускалось ничего нежелательного. Итак, введите MSCONFIG в поле RUN и отредактируйте вкладку запуска.

Кроме того, проверьте запланированные задачи, чтобы убедиться, что ничто не выполняется так часто.

Помните, что подобное программное обеспечение может работать «автономно», и поэтому может быть даже не на вашем жестком диске, а на съемных дисках, таких как USB (и сколько AV сканирует USB-накопители?).