Здравствуйте уважаемые хелперы.
Решил проверить комп на вирусы. Много чего полечил, но после этого после нескольких минут работы завершался services.exe и система перегружалась.
После плясок с бубном это прекратилось, но система перестала работать с сетью в штатном режим (в SafeMode сеть работает нормально)
Самое странное, что подменяется значение %SystemRoot% на домашнюю папку пользователя, хотя echo %SystemRoot% выводит правильное значение.
По поводу сети - адаптер есть, соединение есть, все адреса правильные, но даже не пингуется комп.
ОС - Win2003 Server Enterprise Edition
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Самое странное, что подменяется значение %SystemRoot% на домашнюю папку пользователя, хотя echo %SystemRoot% выводит правильное значение.
Вы только на AVZ ориентируетесь? Если да, то это ,возможно, проявляются ее особенности при работе с серверными ОС. Визуально, вроде бы, ничего не видно. Но логи большие, читать сложно. Просьба к другим хелперам: посмотрите логи тоже, пожалуйста. По поводу работы с сетью: не может быть просто общий доступ к файлам и принтерам заблокирован штатным брандмауэром Windows?
Последний раз редактировалось Numb; 06.02.2007 в 17:06.
C:\Documents and Settings\Michael\WINDOWS\System32\smss.exe
...не медля в карантин и нам на препарирование.
Это сделать не возможно, так как физически такого файла не существует, и в карантин естественно ничего не попадает. smss.exe который в system32 отправлял на online проверку dr.web - он чистый.
... smss.exe который в system32 отправлял на online проверку dr.web - он чистый.
-вовсе необязательно чистый... вполне может оказаться, что вирь попросту Доктору не известен.. онлайн-проверки лучше выполнять на VirusTotal, там шанс виря засечь значительно выше, т.к. там подозрительный файл проверяется сразу несколькими антивирусами.
P.S.
-и всё таки смущает отсутствие в smss.exe Description & Copyright... у меня, например, это выглядит вот так:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: