-
Junior Member
- Вес репутации
- 50
Проблема с удалением вируса с сервера Win2003/
Добрый день, уважаемые! Прошу оказать помощь в удалении вируса c системы с Windows Server 2003.
Все началось с того, что перестал работать терминальный сервер.
Несмотря на то, что служба работает, соединения с сервером установить не удается.
С помощью CureIt и вручную были удалено несколько подозрительных файлов.
В настоящий момент не один из антивирусов не может найти на дисках вирусов.
Однако AVZ говорит о маскировании процесса smss.exe, который запускается почему-то из папки D&S\user\windows (хотя в ней ничего такого нет, наличии перехвата функций ядра, наличии маскированных процессов, разрушенном SPI/LSP и другие проблемы (см приложенный файл).
При попытке восстановления SPI/LSP пропадает сеть, не стартует половина сервисов. Восстановил работоспособность путем наката Win2003 сервера сверху этой установки. Работоспособность сети восстановилась. Однако инет не работает. Все признаки, которые показывает AVZ остались. Система работает нестабильно. Терминальный сервис по-прежнему не работает.
Подскажите, пожалуйста, как решить проблему. Переставлять Windows не хочется.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 50
Проблема до сих пор актуальна!