Printable View
Здравствуйте!С недавнего времени на терминале в автозагрузке были обнаружены странные записи ntuser.ini, ntuser.dat, ntuser.dat.LOG и Sti_Trace.log.После обнаружения стали происходить периодические сканирования портов.Производили сканирование системы антивирусными утилитами Dr.Web CureIt, AVPTool и AVZ, ничего не нашли!Помогите разобраться с проблемой а то ШЕФ негодует!:)
Прикладываю логи:
Уважаемый(ая) [B]legorax[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи сделаны из терминальной сессии переделайте из обычной.
Вот логи из обычной сесии
[quote="legorax;949345"]ntuser.ini, ntuser.dat, ntuser.dat.LOG[/quote]
Вообще это нормальные файлы. Где именно в автозагрузке они были?
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
[QUOTE=Techno;949462]Вообще это нормальные файлы. Где именно в автозагрузке они были?
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].[/QUOTE]
так то да они нормальные,только какого они в автозагрузке делают??полное сканирование МВАМ нашло только R-admin!
Ничего необычного не нашел...
[QUOTE=Techno;950552]Ничего необычного не нашел...[/QUOTE]
Да,вроде все в порядке,только почему раньше этих файлов не было?и на других терминалах таких нет!и перебор портов все таки присутствует!мистика?
Перебор портов какой программой обнаружили?
да в том то и дело что не программой!глазками!))в диспетчере терминалов с частотой в 2-3 с появлялся новый юзер на рандомном порте и тут же отваливался это причем возникало при закрытии портов на шлюзе!то есть по ходу какой то троянчик сидел спокойно на терминале работал,потом раз и порт его отвалился,ну он недолго думая пошел через другие порты стучаться!