Показано с 1 по 5 из 5.

На почтовом сервере зараза типа DWHAB7.pif и МАССА файлов DWHAB7.tmp (заявка № 202643)

  1. #1
    Junior Member Репутация
    Регистрация
    02.10.2007
    Сообщений
    16
    Вес репутации
    61

    На почтовом сервере зараза типа DWHAB7.pif и МАССА файлов DWHAB7.tmp

    На почтовом сервере Win2003 в папке c:\Documents and Settings\Администратор\Local Settings\Temp\ стали ПЛОДИТСЯ файлы типа DWH*.tmp НУЛЕВОГО размера и файлы DWH*.pif, но меньшего количества. Может и много, но антивирус Symantec Endpoint Protection ver.12.1.1000.157 Rus Все время ловит и уничтожает эту заразу! Файлы DWH*.tmp не трогает, т.к. они пустые, поэтому и плодятся со страшной силой.
    Проверял диск и Dr.Web CureIt! и AVZ. Удалял заразу и на диске и в почтовых базах. Некоторые патки в Windows\Temp (явно "левые") не мог удалить, не давала система. Грузился с лайфСД и ручками удалял. Но после перезагрузки ЗАРАЗА возрождалась как птица Феникс!
    Помогите вывести заразу!
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) gost13, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Судя по имени файла c:\progra~1\symantec\symant~1\121100~1.105\bin\dwhwizrd.exe он воюет сам с собой
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    02.10.2007
    Сообщений
    16
    Вес репутации
    61
    Цитата Сообщение от thyrex Посмотреть сообщение
    Судя по имени файла c:\progra~1\symantec\symant~1\121100~1.105\bin\dwhwizrd.exe он воюет сам с собой
    Вот я то же так подумал, вот только почему он до этого не воевал??? Да и на других серверах "войны" нет :-( Мыслей ЧТО может провоцировать войну и ЧТО делать нет? А то полная печалька :-(

  7. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Продуктами Symantec не пользуюсь. Возможно косячные обновления пришли
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Спам-бот на почтовом сервере hMailServer
    От Anusha в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 28.09.2012, 09:34
  2. Ответов: 1
    Последнее сообщение: 22.10.2010, 20:26
  3. Зараза на сервере
    От Alexgood в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 11.03.2009, 15:16
  4. Ответов: 1
    Последнее сообщение: 20.02.2009, 11:35

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00440 seconds with 20 queries