1. Перестает работать MS Office. При запуске любого приложения из его состава пишет, что приложение небыло установлено для текущего пользователя. Логин под другим пользователем/с другими правами приводит к той же ошибке. Попытка переустановить его под win2000 приводит к слету системы. Под winXP ошибка сохраняется.
2. Начинают портиться ярлыки на рабочем столе. Появляется все больше значков со свойством "недопустимый ярлык".
3. Перестает работать часть программ. Например, при запуске Оперы, она появляется в списке процессов, берет на себя 99% ресурсов процессора, но не запускается. Скопировал Opera.exe на чистую машину, побайтово сравнил - изменений нет.
4. Часть программ при запуске пишет "ошибка в .exe файле" и не запускается. Аналогично, изменений в экзешнике нет и на чистой машине работает нормально.
5. Провел полную проверку системы drweb'ом, kav'ом и nod32 - ничего не обнаружено. AVZ тоже ничего подозрительного не нашел.
Самое интересное, что все компьютеры работают под ограниченной учетной записью, запись в системные папки запрещена. Что делать? Где искать дальше?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Это я заметил. Но решил следовать правилам. Если это троян, то как-то очень хитро прописался, если вирус то очень хорошо маскируется.
Сообщение от Bratez
Remote Administrator с вашего ведома стоит?
Да. Им я и админю.
Сообщение от Bratez
А сеть большая? Может какой умник пароль подобрал и балуется?
Исключено. Никакой корреляции между компьютерами нет - разный софт, разные учетные записи, разное физическое расположение. Только подсеть одна. Да, первый такой случай произошел у юзера "поймавшего" в интернете такое количество троянов/вирусов, что пришлось переставлять систему.
Исключено. Никакой корреляции между компьютерами нет - разный софт, разные учетные записи, разное физическое расположение. Только подсеть одна. Да, первый такой случай произошел у юзера "поймавшего" в интернете такое количество троянов/вирусов, что пришлось переставлять систему.
Начнем от противного: что поймал юзер? Расшаренные папки на компьютерах есть ? Предпологаю, сетевого червяка, успевшего пробежать по сетке.
Павел AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home) На up не реагирую
Большую пачку разных вирусов/троянов. Часть обнаружил drweb, часть отследил при помощи avz и отправил drweb'овцам. Но после лечения система перестала грузиться - пришлось переставлять.
Сообщение от PavelA
Расшаренные папки на компьютерах есть ? Предпологаю, сетевого червяка, успевшего пробежать по сетке.
На одних есть, на других даже административные шары отключены и остановлена служба сервера. Я тоже предполагаю червяка, только как его отловить?
Вот и сейчас подошел пользователь с жалобой "word не запускается". Посмотрел - таже ситуация.
С другой стороны - вот компьютерный класс, все машины настроены абсолютно одинаково. Из 14ти эта ситуация на 4х компах. (Вчера была только на одном).
Уважаемый(ая) tmp, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Что-то портит систему
Сообщение от Bratez
