Показано с 1 по 10 из 10.

Какая-то Зараза (заявка № 14871)

  1. #1
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37

    Thumbs down Какая-то Зараза (Rahack)

    Посмотрите логи пожалуйста, какая-то зараза + странный процесс schsot.exe
    Ось Server 2003
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    пофиксите...
    Код:
    O4 - HKLM\..\Run: [sysser] C:\WINDOWS\system32\svchsot.exe
    O4 - Global Startup: system.vbs
    выполните скрипт...
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\restart.bat','');
     QuarantineFile('C:\WINDOWS\system32\svchsot.exe','');
     QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\system.vbs','');
     QuarantineFile('c:\windows\system32\mscolsrv.exe','');
     DeleteFile('c:\windows\system32\mscolsrv.exe');
     DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\system.vbs');
     DeleteFile('C:\WINDOWS\system32\svchsot.exe');
     BC_DeleteSvc('MSCoolServ');
    BC_ImportDeletedList;
    ExecuteRepair(1);
    ExecuteRepair(6);
    ExecuteRepair(8);
    ExecuteRepair(9);
    ExecuteRepair(16);
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...
    повторите логи...

  4. #3
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    Вообщем спасибо, я систему переустановил быстрее получилось!

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    быстрее чем выполнить скрипт ?

  6. #5
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    После выполения скрипта, пропал интернет и в сети никого не видет
    нид хелп.

    Добавлено через 18 минут

    Тогда я выполнил скрипт, и произошла такая же проблема, не видел сеть. Сервер переустановили... сейчас не очень хочется переустанавливать...
    Последний раз редактировалось joniscoolkz; 18.03.2008 в 09:29. Причина: Добавлено

  7. #6
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    прилагаю логи после выполнения скрипта
    Последний раз редактировалось joniscoolkz; 29.07.2010 в 18:32.

  8. #7
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    помогите пожалуйста... контора не маленькая, а раз нет сети вылетило все... даже сетевые принтера не работают... потому что домен :'(

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Цитата Сообщение от joniscoolkz Посмотреть сообщение
    прилагаю логи после выполнения скрипта
    Вообще-то их надо было сделать до. Три месяца прошло + система переустановлена. Заведомо новая ситуация (и тему надо было новую открыть поэтому).

    Я так понимаю, что слетели политики IPSec. Если под рукой есть эталонный 2003 сервер, то можно оттуда перенести. Если нет...

  10. #9
    Full Member Репутация Аватар для joniscoolkz
    Регистрация
    10.04.2007
    Адрес
    Казахстан, Алматы
    Сообщений
    224
    Вес репутации
    37
    Вообщем дело не во времени. Ибо систему переустанавливали, и таже самая зараза... вообщем опять же переустановили систему... потеряли сутки на переведение из домена в домен... купили доктора веба на серверную ось...
    данная зараза ломица обычно с RADMINA если у вас слишком простой пароль...
    Спасибо за помощь!

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    А если поставить RAdmin 3 в режиме авторизации по NT? В нём ещё и фильтрацию по IP можно включить.

  • Уважаемый(ая) joniscoolkz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Какая-то хитрая зараза...
      От Evengar в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.03.2010, 15:11
    2. села какая-то зараза
      От Zhook в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.07.2009, 20:13
    3. Какая-то зараза
      От glit в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.02.2009, 06:27
    4. Какая-то зараза
      От fire33 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.10.2008, 22:34
    5. Какая то зараза!
      От Ruslanabk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 02.06.2008, 01:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00697 seconds with 20 queries