Показано с 1 по 7 из 7.

WIN32.HLLP.Rox на win2003server (заявка № 22018)

  1. #1
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    48
    Вес репутации
    32

    Thumbs up WIN32.HLLP.Rox на win2003server

    Здравствуйте, 2 недели назад на сервере завелся данный зловред. Он блокирует возможность лечения или даже сканирования системы. Вылечил с помощью CureIT загрузившись с LiveCD. Вчера снова появился в системе...Из проблем: зависают терминальные сеансы, постоянно рвется соединение с интернет, иногда так, что запустить его можно только после перезагрузки сервера.Снова прошелся CureIT с последними базами, поэтому могу выложить логи, посмотрите пожалуйста, может он еще где-то висит.Заранее благодарен.
    Последний раз редактировалось Erase; 05.05.2008 в 12:12.

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    Код:
    Версия Windows: 5.2.3790, Service Pack 1 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)
    нужно переделать (из терминальной сессии не подходит)

  4. #3
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    48
    Вес репутации
    32
    Подключился физичиески. Вот новые логи.
    Последний раз редактировалось Erase; 05.05.2008 в 12:12.

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    smss.exe - поищите через авз - сервис - поиск файлов на диске все что найдется пришлите согласно приложения 3 правил ...

  6. #5
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    48
    Вес репутации
    32
    Находит два файла, по нажатию скопировать в карантин пишет об успешном копировании, но файлы при просмотре карантина не видны.

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1497
    значит файлы чистые .... ничего подозрительного не видно

  8. #7
    Junior Member Репутация
    Регистрация
    11.04.2008
    Сообщений
    48
    Вес репутации
    32
    Спасибо большое, я пока тоже симптомов не наблюдаю. Если снова объявится напишу.

  • Уважаемый(ая) Erase, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. win32.HLLP.rox.11
      От KakkakaikakeN в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 10.04.2011, 23:11
    2. Ответов: 15
      Последнее сообщение: 18.06.2009, 15:42
    3. Win32.HLLP.rox
      От GlikoGen в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 25.05.2009, 15:04
    4. Win32.HLLP.Rox
      От zeek17 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 23.02.2009, 18:12
    5. Win32.HLLP.Rox.19
      От capus в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 12.06.2008, 17:33

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00920 seconds with 19 queries