Вин 2003 сервер вирус Win.HLLW.Autoruner.1219

[smaxs]

Терминальный сервер с установленным на нём нод32 подхватил, из-за него при входе в систему проводник постоянно выдаёт ошибку ДЭп его блокирует, до прогона куреитом ещё проводник постоянно перезагружался. После лечения им просто выдаёт ошибку на модуль анкноун. Извиняюсь что лога всего 2 просто 3 забыл и сейчас сделать не могу.

[V_Bond]

лог cureit приложите ...

[smaxs]

К сожалению уже не в офисе И логна на флехе он не сделал сам. Вобщем там было найдено 2 dll файла разных названий расшифровывались они одинаково.

Добавлено через 32 секунды

Оба были в Вин 32 Win.HLLW.Autoruner.1219

Добавлено через 11 часов 20 минут

Чуть позже буду там выложу текст ошибок и куреит.

Добавлено через 5 часов 18 минут

Как можно вылечить эксплорер просто экзешник восстановить из дистрибутива??

[smaxs]

Наконец добрался до сервака новые логи и тексты ошибок

[smaxs]

Ошибка приложения explorer.exe, версия 6.0.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x016324b4.

После этого Источник Винлогон
Оболочка неожиданно завершила работу, и программа "Explorer.exe" была перезапущена.


Добавлено через 1 минуту

И ещё на ие ругается
Отчет об ошибке постановки в очередь: ошибка приложения IEXPLORE.EXE, версия 6.0.3790.1830, модуль urlmon.dll, версия 6.0.3790.2612, адрес 0x0003fc27.
Нид хэлп очень ума неприложу как починить эксплорер.

Добавлено через 11 минут

Лог куреит не прилагаю ибо запускал после удаления вирей там в логе ничего нет и весит он 2мб

Добавлено через 50 минут

Похоже все празднуют корпоративы С наступающим товарищи!

[AndreyKa]

На сервере надо быть осторожно с AVZ!
Как вы относитесь к установке SP2 на Windows?

[smaxs]

А SP2 для R2 есть? И ёщё в чем сложности с АВЗ? Может я ей чего напортачил?

[AndreyKa]

А SP2 для R2 есть?

http://www.microsoft.com/downloads/d...DisplayLang=en

И ёщё в чем сложности с АВЗ? Может я ей чего напортачил?

Сложности в том, что AVZ на терминальном серевере видит "не правильные" пути некоторых системных файлов:

 >>>> Подозрение на маскировку файла процесса: C:\Documents and Settings\ерекешева\WINDOWS\system32\smss.exe
...
$AVZ0640 = "MSAFD NetBIOS [\Device\NetBT_Tcpip_{9CF802A6-E1C5-4789-8F63-E80853A21508}] DATAGRAM 6" --> $AVZ0623 C:\Documents and Settings\ерекешева\WINDOWS\system32\mswsock.dll
 Внимание ! Обнаружены ошибки в SPI/LSP. Количество ошибок - 18

Если будете исправлять ошибки SPI/LSP, то сеть перестанет работать.

[smaxs]

Уже нарвался на это Потом сделал полный сброс и настройку помогла, спасибо за просвящение буду впредь осторожней а в остально что каво?

Добавлено через 1 минуту

Сп токой имееццо, поставлю.

[smaxs]

А по логам и тд? Чего там с системой ок всё??? И где можно почиталь документацию к авз и её работу с осями разными?

[V_Bond]

ничего зловредного не видно ....

[AndreyKa]

Документация прилагается в архиве и на сайте z-oleg.com можно почитать.
Конкретно про работу с разными ОС в FAQ:
http://z-oleg.com/secur/avz_doc/t_faq.htm

[smaxs]

А отчего деп может блокировать эксплорер??

[smaxs]

Люди помогите после авз перестали открываться странички в браузерах куда копать??? Чего с настройками и какими делать?

Добавлено через 17 минут

Кто может подсказать как по новой перестроить настройки виндовые как они там называются spi lsp и тд чтоб с нуля они отстроились под нужды?

Добавлено через 11 часов 12 минут

Вобщем решил каку полоной перенастройкой СПИ, отрубил совсем ДЭП вобщем всё ошибок нет инет работает 2 дня прошло ))