Забивает диски файлами "имя папки".rar (bat,exe,scr,pif)

Этот вирус находится на сервере, я не могу его перезагружать в данный момент, так как на нем люди работают, и нельзЯ останавливать работу сервера, просто дайте мне инструкцию как от них избавится, на сервере стоял антивирус касперского, он эти вирусы не мог удалять, поэтому сервер зависал, потом я удалил этот антивирус, поставил просто файервол comodo endpoint security, cейчас сервер корректно работает, но эти файлы сидят в этих папках, боюсь, что в один день, они что то сделают со всеми файлами

Уважаемый(ая) [B]Salimovvvv[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]

[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]

Файлы лог авз и hijack, третьего файла нет так как у меня серверная версия. там написано что сразу переходить к пункту 2

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

выкладываю malware лог. При проверке сервер завис, и пришлось перезагрузить, он не проверил до конца, что делать то? Также после перезагрузки сервер не загрузился, просто белый экран появился и все так и стояло, потом еще раз перезагрузка, и все запустилось нормальо

Неверный лог. Переделывайте

Новый лог mwam

В MBAM удалите все найденное.

После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.

Удалил все зараженные они снова появились

Похоже в сети заражен еще один компьютер и вирус лезет на этот компьютер через общие ресурсы. Лог MBAM получился неполным.

Да, так и есть, на других компьютерах, где есть общие папки, на каждом компьютере сидит вирус, нужно каждый компьютер проверить мвамом, и отключить их от сети, тогда проблема решится, я правильно понял?

[QUOTE=Salimovvvv;1101460]Да, так и есть, на других компьютерах, где есть общие папки, на каждом компьютере сидит вирус, нужно каждый компьютер проверить мвамом, и отключить их от сети, тогда проблема решится, я правильно понял?[/QUOTE]
Для каждого компьютера лучше создать отдельную тему в этом разделе. Но MBAM в принципе может помочь очистить компьютеры от этого вируса. Другое дело что нужно внимательно смотреть что нашел MBAM так как программа часто ругается даже на системные файлы.

Для каждого компьютера, нет, их тут 25 штук, это долго, а так при проверке, я обычно вижу какой вирус он находит, там в основном черви, а если не червь я смотрю что это за файл, и снимаю галочку с удаления, но проверять нужно в нерабочее время, отключить каждый компьютер от сети и проверить, попробую в скором времени, если проблема исчезнет отпишусь

Проблема исчезла, отключил все компьютеры от сети проверил антивирусом, вирусы удалились, больше таких файлов не появляется спасибо вам!

[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://tools.safezone.cc/glax24/SecurityCheck/SecurityCheck.exe"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]