-
Junior Member
- Вес репутации
- 49
Заразился сервер
Недавно у нас была кража и мы давали в милицию флешку с видеозаписью данного события, и она к нам вернулся с таким букетом что касперыч которым я решил её проверить просто не ожил, заблочил сайты популярных антивирей авз и авз полиморфный тоже не запускались в итоге с фаром и набором плагинов я начал борьбу с вирем чтобы сделать отчёты.CureIt првда нt ощущал проблем но после перезагрузки всё появлялось по новой. ошибка с0000013 заблочен диспетчер задач реестр и если запускать вири он в итоге блочит все экзешники котоыре как пишет курит зараженны win32sector12 и один Adhob3219. как-то так...
Ах да ОС WinXp Sp3...
Буду признателен в помощи и советах как вернуть как было без полного формата
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 49
Нет там ничего, просто считай ПК с одним хардом на котором вимят серверные приложения и базы данных для работы.Заражено всё файловым вирусом среди всего прочего просто хочу получить скрипты для авз и фиксы для hijackthis для своего случая мб, что проглядел. а так там в common files лежит подозрительный товарищ, и реестре прописано блокировка реестра и диспетчера задач, после удаления или изменения с небольшой задержкой строчки появляются. в диспетчере задач никаких подозрительных процессов не видно.
-
Пролечитесь с помощью Vba32 Rescue http://virusinfo.info/showpost.php?p=433671&postcount=3 и приложите лог vba32.rpt.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 49
загрузка с диска VBA32 долго сидела в чёрном экране, а т.к. все ремонтые работы я могу проводить либо до начала работы с 8-9 либо после окончания а это 21-00 то терпения ждать результатов не было. на ночь поставил checkall.bat днём ставил cdrun.bat результаты в архиве
-
Сделайте еще раз полный комплект логов по правилам.
Сердце решает кого любить... Судьба решает с кем быть...
-
-
Junior Member
- Вес репутации
- 49
сделать логи по правилам не было возможности. Купил такой же хард и переноску сделал клон полечил через переноску на компе с рабочим касперычем и заменил харды.Сервер отключался на 5 минут чтобы сменить хард,почистил реестр от блокировщиков фаром, и восстановил весь объем работы сервера без потери данных. всем спасибо всё работает