Lsass.exe съедает 98% ЦП. [Net-Worm.Win32.Kido.ih ]

[tom]

Появилась еще одна проблема. Сделать все по правилам форума не получается так как скорость машины очень медленная, плюс это еще и контроллер домена. Что посоветует?

[Гриша]

Без логов ни как...

[tom]

Без логов ни как...

а можно avz запустить таким образом что бы он проверил только папку windows Documents and Settings а то там столько всякой инфы на машине. и что бы он подготовил логи для virusinfo

[Гриша]

Нельзя, выполняйте стандартные скрипты 2 и 3 и прикрепляйте логи...

[tom]

Скрипт был выполнен в безопасном режиме.

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
QuarantineFile('C:\WINNT\system32\frnbj.dll',' ');
DeleteFile('C:\WINNT\system32\frnbj.dll');
DeleteFileMask('%tmp% ','*.* ',true);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

[tom]

Пришлите карантин по правилам и повторите логи...

карантин закачал. но сервер не попустило

[Гриша]

В логах чисто, обновления все стоят? У вас был червь, который использует уязвимость операционной системы...

[tom]

В логах чисто, обновления все стоят? У вас был червь, который использует уязвимость операционной системы...

что то стоит но не уверен что все. винда не лицензия и не дает обновиться через инет.

[Гриша]

Как говорится: Ваши проблемы

Пока не поставите апдейты кошмар будет продолжаться, это dll'ка содержит эксплойт... вот почитайте http://www.microsoft.com/technet/sec.../MS08-067.mspx

[tom]

Как говорится: Ваши проблемы

Пока не поставите апдейты кошмар будет продолжаться, это dll'ка содержит эксплойт... вот почитайте http://www.microsoft.com/technet/sec.../MS08-067.mspx

это я еще вчера поставил.

[Гриша]

Поставили и хорошо, но остальные апдейты не менее важны, то что зверь успел накосячить на данной системе, в сети, неизвестно...

[tom]

Поставили и хорошо, но остальные апдейты не менее важны, то что зверь успел накосячить на данной системе, в сети, неизвестно...

Случайно не знаешь где можно выкачать последние обновление одним файлом или ссылки на них. А то на Microsoft-e выбирать долго по одному.

[Гриша]

Без понятия, я пользуюсь MS Update, для вашей системы Service Pack4 вроде последний, значит остальные заплатки докачиваются через автоапдейт или поштучно с сайта Microsoft...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\winnt\\system32\\frnbj.dll - Net-Worm.Win32.Kido.cy (DrWEB: Win32.HLLW.Shadow.based)