На почтовом сервере зараза типа DWHAB7.pif и МАССА файлов DWHAB7.tmp
На почтовом сервере Win2003 в папке c:\Documents and Settings\Администратор\Local Settings\Temp\ стали ПЛОДИТСЯ файлы типа DWH*.tmp НУЛЕВОГО размера и файлы DWH*.pif, но меньшего количества. Может и много, но антивирус Symantec Endpoint Protection ver.12.1.1000.157 Rus Все время ловит и уничтожает эту заразу! Файлы DWH*.tmp не трогает, т.к. они пустые, поэтому и плодятся со страшной силой.
Проверял диск и Dr.Web CureIt! и AVZ. Удалял заразу и на диске и в почтовых базах. Некоторые патки в Windows\Temp (явно "левые") не мог удалить, не давала система. Грузился с лайфСД и ручками удалял. Но после перезагрузки ЗАРАЗА возрождалась как птица Феникс!
Помогите вывести заразу!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) gost13, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Судя по имени файла c:\progra~1\symantec\symant~1\121100~1.105\bin\dwhwizrd.exe он воюет сам с собой
Вот я то же так подумал, вот только почему он до этого не воевал??? Да и на других серверах "войны" нет :-( Мыслей ЧТО может провоцировать войну и ЧТО делать нет? А то полная печалька :-(