Подозрение на действие вредоносного ПО

system · 2014-03-05T18:26:20.000Z

Добрый день, есть подозрение на на деятельность какого-либо узконаправленного зловреда на компе (использование компа для доступа к ресурсам которые доступны только извнутри сети). Нужны общие советы по возможному противодействию. Антивири ничего не находят.
Вот прогнал утилитами приведёнными тут. http://forum.avast.com/index.php?topic=130898.0 Нужен совет мб кто чего скажет
Логи ОТЛ приложу чуть позже

_George_ · 2014-03-05T18:36:45.000Z

Извнутри это как?
Как возникли подозрения?

system · 2014-03-05T20:11:02.000Z

George_S post:2:

Извнутри это как?
Как возникли подозрения?

Сервера которые находятся вне LAN но доступ есть только из LAN. В логах есть попытка подключения когда фактически с этого компьютера не производилось подключение.

Andreypro · 2014-03-06T14:46:07.000Z

Без отчета OTL сложно что-то сказать, т.к. он является основным при анализе ПК.

system · 2014-03-07T07:47:43.000Z

Просканил ОТЛом

Andreypro · 2014-03-07T12:17:25.000Z

Вам знаком данный файл: C:\Windows\walkera\RService.exe ?

Если файл не знаком, то проверьте файл RService.exe на virustotal:
[*]нажмите кнопку Выбрать файл - найдите нужный файл у вас в системе - Открыть - Проверить.
[*]Нажмите на кнопку Повторить анализ, если данная кнопка будет доступна.
[*]Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) cкопируйте и укажите в следующем сообщении.

system · 2014-03-09T21:13:39.000Z

Andrey:

Вам знаком данный файл: C:\Windows\walkera\RService.exe ?

да, наша внутрення утилита

Andreypro · 2014-03-10T20:07:24.000Z

Ничего подозрительного в отчетах не увидел.

system · 2014-03-11T18:17:15.000Z

Andrey:

Ничего подозрительного в отчетах не увидел.

спасибо за консультацию

Announcements