Здравствуйте. Windows server 2003, Каспер, локальная сеть, ADSL модем. Недавно были атакованы вирусом, после лечения сервак перестал видить сеть, пропал выход в интернет. По всем признакам был Kido, только его следов в реестре увы, не вижу, по данным avz идет подмена процессов. логи выкладываю
Если профиксить O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe, после перезагрузки вход в систему не производится, сразу идет закрытие приложения. по пути C:\Documents and Settings\Администратор\WINDOWS\System32\smss.exe такого файла нет, только в c:\windows\system32 и c:\windows\system32\dllcache
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 14 минут[/I][/B][/color][/size]
Извините, можно ли как-то побыстрее получить решение проблемы- очень срочно надо! (вся работа стоит)
Вы такие скорые на помощь...>:( Легче самому ручками исправить. Часть проблемы решил-где-то идет подмена команды %SystemRoot% на c:\Document and Setting\Администратор\Windows , пришлось в реестре править ключи с %SystemRoot% на c:\Windows\
Проблема с отсутствием сети из-за подмены адреса осталась. новые логи выставляю
Ладно, помощи видно от вас все равно не дождаться, закрывайте тему. Буду переутанавливать сервак