Petrovich
20.01.2006, 09:52
Добрый день.
На сервере стоит NOD32, на клиентских машинах Dr.Web. Все обновления последние.
29.12.05 NOD32 просигналил, что файл в WinNT\System32\msncheker.exe заражен Win32/Rbot троян, и перемещен в карантин. Но сам файл остался на месте. Снимаю с него атрибуты только для чтения, системный, невидимый, и спокойно удаляю его. Но через некоторое время (иногда 2-3 раза в день, иногда через день) он появляется опять. Пробовал антивирусы Dr.Web, Касперский, антивирус Зайцева, Панду, и несколько утилит для проверки троянов - ничего не находит, а NOD32 сообщает: "Событие при попытке доступа к файлу приложением ..., ошибка при очистке - действие недоступно для этого типа объекта". Пробовал проверить клиентские машины - то же ничего. Сегодня файл msncheker.exe появился в 1:20 ночи, в это время у меня работает только сервер, клиенты выключены, получается, что это от меня качается с интернета.
Помогите, пожалуйста, разобраться есть ли у меня троян или нет?
И как от него избавиться?
С уважением.
На сервере стоит NOD32, на клиентских машинах Dr.Web. Все обновления последние.
29.12.05 NOD32 просигналил, что файл в WinNT\System32\msncheker.exe заражен Win32/Rbot троян, и перемещен в карантин. Но сам файл остался на месте. Снимаю с него атрибуты только для чтения, системный, невидимый, и спокойно удаляю его. Но через некоторое время (иногда 2-3 раза в день, иногда через день) он появляется опять. Пробовал антивирусы Dr.Web, Касперский, антивирус Зайцева, Панду, и несколько утилит для проверки троянов - ничего не находит, а NOD32 сообщает: "Событие при попытке доступа к файлу приложением ..., ошибка при очистке - действие недоступно для этого типа объекта". Пробовал проверить клиентские машины - то же ничего. Сегодня файл msncheker.exe появился в 1:20 ночи, в это время у меня работает только сервер, клиенты выключены, получается, что это от меня качается с интернета.
Помогите, пожалуйста, разобраться есть ли у меня троян или нет?
И как от него избавиться?
С уважением.