Printable View
Помогите прошу, не могу побороть вирус, постоянно в процессах появляются net.exe ftp.exe net1.exe, создаются учетные записи "левые", на компе крутиться SQL сервер. Касперский находит вирусы удаляет, потом они появляются снова.
Похожее дело творилось вот тут:
[url]http://virusinfo.info/showthread.php?t=121901[/url]
Уважаемый(ая) [B]Shadow_asu[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[b]Shadow_asu[/b], [URL="http://virusinfo.info/showthread.php?t=121767"]Сделайте полный образ автозапуска uVS[/URL] + лог [URL="http://virusinfo.info/showthread.php?t=115256"]RSIT[/URL] если есть возможность, НЕ из терминальной сессии!
Логи сделанные из терминальной сессии не подходят ! Необходимо делать непосредственно на компьютере (сервере). Дополнительно нужен лог RSIT [url]http://virusinfo.info/showthread.php?t=115256[/url] Для каких целей используется сервер (какие задачи на нём) ? Есть ли на нём расшаренные ресурсы ? Все ли последние обновления на нём установлены? Чуть больше информации, для размышлений. По возможности, если получится, файлы net.exe, ftp.exe, net1.exe (зараженные) по отдельности запакуйте в архив rar/zip с паролем virus и пришлите их по ссылке "Прислать запрошенный карантин" вверху темы.
Лги сделаны не с терминальной сессии, просто на сервере крутиться сервер терминалов + SQL 2005. Есть папка расшаренная, иногда создаются файлы непонятного происхождения в папке Recycler.
Вас еще один лог просили сделать.
Готово!
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Готово
Проблема актуальна?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
После выполнения скрипта пишет не найдено часто используемых уязвимостей. Проблема актуальна...
Для sql сервера все обновления стоят? Не вижу я в логах никаких посторонних процессов.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]