Показано с 1 по 9 из 9.

W2k3 немогу понять какой червяк сидит. (заявка № 34595)

  1. #1
    Junior Member Репутация
    Регистрация
    26.11.2008
    Сообщений
    4
    Вес репутации
    30

    Thumbs up W2k3 немогу понять какой червяк сидит.

    На компе W2K3 терминальный сервер. Домена нет.
    Завелась какаято гадость. Проверял разными антивирами даже с компашки грузился ничего не нашли.
    Главный косяк с wsocks. Путь к файлам сокета C:\Documents and Settings\Администратор\WINDOWS\system32\
    Смотрел системную переменную в реестре всё в норме.
    И авз постоянно ругается на роткит C:\Documents and Settings\Администратор\WINDOWS\system32\smss.exe но там нет такого файла. Уже месяц немогу ничего найти. Вся надежда на вас.

    ЗЫ:Ставил касперского 8 версию после установки перестал работать интернет. (прокся и по ипам и терминал всё работало а по именам нет) После удаления каспера всё заработало.
    Вложения Вложения
    Последний раз редактировалось Hacker Vasya; 26.11.2008 в 11:53. Причина: Забыл написать

  2. Реклама
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".


    Код:
    begin
    ClearQuarantine;    
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('MEMSWEEP2');
     QuarantineFile('C:\WINNT\system32\691.tmp','');
     DeleteFile('C:\WINNT\system32\691.tmp');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('MEMSWEEP2');    
    BC_Activate;
    RebootWindows(true);
    end.
    Если попадет в карантин пришлите и повторите логи...

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    На директории не обращайте внимания. Так AVZ работает с серверными системами.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  5. #4
    Junior Member Репутация
    Регистрация
    26.11.2008
    Сообщений
    4
    Вес репутации
    30
    На других серверах всё нормально с путями... Просто я удалил какогото червяка пропал инет совсем. немог найти файл mswsock.dll пришлось кинуть файл в C:\Documents and Settings\Администратор\WINDOWS\system32 после этого инет заработал. Вот и хочу разобратся почему фаилы не там ищет.
    Последний раз редактировалось Hacker Vasya; 26.11.2008 в 13:26. Причина: орфография ж-)

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1288
    Цитата Сообщение от Hacker Vasya Посмотреть сообщение
    На других серверах всё нормально с путями...
    Это на терминальных такая чехарда.

  7. #6
    Junior Member Репутация
    Регистрация
    26.11.2008
    Сообщений
    4
    Вес репутации
    30
    Скрипт выполнил. Логи сделал. Похоже не помогло...

    Что такое в логе хайджека О10
    Вложения Вложения
    Последний раз редактировалось Hacker Vasya; 27.11.2008 в 15:11. Причина: Склероз...

  8. #7
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1782
    В логах чисто...

  9. #8
    Junior Member Репутация
    Регистрация
    26.11.2008
    Сообщений
    4
    Вес репутации
    30
    Спасибо ... кажется у меня параноя...

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Hacker Vasya, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Нужна помощ...немогу понять
      От NighT56 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 08.10.2010, 11:54
    2. Ответов: 7
      Последнее сообщение: 01.09.2009, 13:22
    3. Сидит какой то вирус. Октлючил КИС.
      От Артефакт в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 22.02.2009, 01:39
    4. ПОМОГИТЕ !! Не могу понять какой вирус
      От hotchpotch в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 09.02.2009, 15:15
    5. Ответов: 3
      Последнее сообщение: 01.03.2008, 15:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00740 seconds with 23 queries