Показано с 1 по 7 из 7.

"назначенный" запуск rundll32.exe в большом количестве (заявка № 48473)

  1. #1
    Junior Member Репутация
    Регистрация
    18.06.2009
    Адрес
    Липецк
    Сообщений
    12
    Вес репутации
    28

    Thumbs up "назначенный" запуск rundll32.exe в большом количестве

    Доброго времени суток!
    Имеется сервер с установленной Windows Server 2003 R2. Пару месяцев назад был подвергнут заражению kido. После установки заплаток, закрытия портов (wwdc) и лечения drweb'ом вроде бы все закончилось, но осталось вот что: в назначенных заданиях постоянно появляются задачи at01 и т.д. (до 25 штук) на запуск rundll32.exe с различными кодами. Вирусов ни один антивирус больше не находит.
    Заранее спасибо
    Вложения Вложения

  2. Реклама
     

  3. #2
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    такой лог сделайте http://virusinfo.info/showthread.php?t=40118
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  4. #3
    Junior Member Репутация
    Регистрация
    18.06.2009
    Адрес
    Липецк
    Сообщений
    12
    Вес репутации
    28
    высылаю логи гмера
    Вложения Вложения
    • Тип файла: log gmer.log (133.3 Кб, 4 просмотров)

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,626
    Вес репутации
    2917
    Этот лог чист.
    Сделайте логи полиморфным AVZ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    18.06.2009
    Адрес
    Липецк
    Сообщений
    12
    Вес репутации
    28
    логи полиморфного avz
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Меняйте пароли администраторов сервера/домена.

  8. #7
    Junior Member Репутация
    Регистрация
    18.06.2009
    Адрес
    Липецк
    Сообщений
    12
    Вес репутации
    28
    Пароли поменял - проблема решена.
    Спасибо за помощь и удачи!

  • Уважаемый(ая) alexzay83, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 8
      Последнее сообщение: 26.03.2012, 21:22
    2. svchost.exe плодиться в большом количестве
      От Vovazbest в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 31.01.2012, 00:08
    3. Ответов: 3
      Последнее сообщение: 19.07.2011, 17:22
    4. Ответов: 1
      Последнее сообщение: 18.03.2010, 15:42
    5. Ответов: 3
      Последнее сообщение: 05.12.2009, 22:27

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00272 seconds with 21 queries