-
Junior Member
- Вес репутации
- 55
помогите избавиться от вируса worm.win32 Agent.ww
поймали вирус -=The porno collections=-, avz его не видит, касперский определяет как worm.win32 Agent.ww, но у них на сайте про то что с ним делать ничего не написано, после лечения папки снова появляются при чём этот гад рассылает всем принтерам в сети кучу файлов на печать . В сети есть Сервер нетваревский но доступа к нему нет, есть только доступ к нескольким дискам. Помогите сил больше нет чистить очередь печати!!!
в сети 6 машин одна уже подлечина вот вторая
Последний раз редактировалось White--007; 12.04.2010 в 12:23.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Надо сделать логи при помощи RSIT. Отметить период 2 месяца.
Там будет два лога info.txt и log.txt
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 55
вот логи с этой машины сделанные с помощью RSIT
Последний раз редактировалось White--007; 12.04.2010 в 12:23.
-
Junior Member
- Вес репутации
- 55
как можно узнать какая машина шлёт эту дрянь!????
-
Вот это поищи и пришли через карантин AVZ:
C:\launch.exe
А это где-то на флешках:
MEMORY\S-v-6-2009\PeAcE.exe
SETUP\DATA\June.exe
Узнать можно, включив Аудит для дисков.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 55
дак это антивирь старый curetIT который но я всё равно выслал а где включить аудит дисков???
-
Локальные политики безопасности и свойства дисков/папок/файлов, закладка "Безопасность", кнопка "Дополнительно".
-
-
На флешках файлы тоже поищите.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 55
да нет нигде ничего подозрительного хз чё делать а грохать винду на 6 машинах как-то не охота там куча программ нужных для работы
-
Директория эта появляется? В логах RSIT ее не видно.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 55
Сообщение от
PavelA
Директория эта появляется? В логах RSIT ее не видно.
тему можно я думаю закрывать после установки kasperskiInternetSecurity все атаки прекратились посмотрим что будет дальше если что напишу а ваши советы к сожалению не помогли. Спасибо всем я многое про него узнал, теперь посмотрим кто кого