-
Junior Member
- Вес репутации
- 53
Generic Host и ошибки svchost на компьютерах сети
Добрый день.
Проблема следующая. В сети на разных компьютерах, в разное время стали появляться сообещния об ошибках Generic Host Process for Win32 Services, а также ошибка svchost "... память не может быть written" или read.
Похоже на какого-то червя. Лечение локально с помощью cureIt, анализа avz или hj, помогали до перезагрузки. После некоторых сообщение комп зависал, а иногда пропадала сеть.
В сети w2k3 server (Symantec Antivir), на рабочих станициях WXP SP3 (trend micro). Эти антивири ничего не находят.
Начинаем лечение.
1. Отключил один из компов от сети.
2. Сделал логи по правилам, присылаю Вам.
Посмотрите пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
не видно плохого. Попробуйте Кидокиллером провериться.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
В том-то и дело, и я плохого не увидел. Кидо киллером пробовал. Тоже чисто.
Я думаю, может это на сервере сидит какая зараза? Как правильно проверить сервер на предмет наличия вирусом?
АВЗ запускать на сервере надо осторожно. Что посоветуете?
-
AVZ запускать с консоли от имени "администратора". Ничего страшного она сама не сделает.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 53
Выполнил исследование системы. Логи прикрепил.