W2k3 немогу понять какой червяк сидит.

**Hacker Vasya** · 26.11.2008, 11:50

На компе W2K3 терминальный сервер. Домена нет.
Завелась какаято гадость. Проверял разными антивирами даже с компашки грузился ничего не нашли.
Главный косяк с wsocks. Путь к файлам сокета C:\Documents and Settings\Администратор\WINDOWS\system32\
Смотрел системную переменную в реестре всё в норме.
И авз постоянно ругается на роткит C:\Documents and Settings\Администратор\WINDOWS\system32\smss.exe но там нет такого файла. Уже месяц немогу ничего найти. Вся надежда на вас.

ЗЫ:Ставил касперского 8 версию после установки перестал работать интернет. (прокся и по ипам и терминал всё работало а по именам нет) После удаления каспера всё заработало.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 26.11.2008, 11:56

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('MEMSWEEP2');
 QuarantineFile('C:\WINNT\system32\691.tmp','');
 DeleteFile('C:\WINNT\system32\691.tmp');
BC_ImportALL;  
ExecuteSysClean;
BC_DeleteSvc('MEMSWEEP2');    
BC_Activate;
RebootWindows(true);
end.

Если попадет в карантин пришлите и повторите логи...

**PavelA** · 26.11.2008, 12:56

На директории не обращайте внимания. Так AVZ работает с серверными системами.

**Hacker Vasya** · 26.11.2008, 13:05

На других серверах всё нормально с путями... Просто я удалил какогото червяка пропал инет совсем. немог найти файл mswsock.dll пришлось кинуть файл в C:\Documents and Settings\Администратор\WINDOWS\system32 после этого инет заработал. Вот и хочу разобратся почему фаилы не там ищет.