Вложений: 2
Win Server 2003 R2 после waspacer.exe, waagent и др. [not-a-virus:RiskTool.Win32.LockDir.g
]
Случилась беда с офисным Windows Server 2003 R2
Стал ужасно тормозить. В процессе исследования жесткого диска обнаружились следы waspacer.exe, и его же товарища waagent.
Также обратил на себя внимание "непрошенный" процесс winlogin.exe, который при проверке на virustotal, был чаще всего опознан как некий not-virus-proxy-32-бла-бла, при анализе реестра выяснилось, что работает он в паре с start.reg (добавлял раздел ActiveDesktop включающий запуск winlogin.exe с неким comand.drv) - все файлы в WINDOWS/system32
Всё удалил, однако это не убрало "тормоза".
В конце концов проблему решили пересадкой винчестера на новое железо.
После чего прогнал один раз Kaspersky Virus Removal Tool
Сейчас всё вроде бы нормально, но хотелось бы убедиться,
что вирусы полностью удалены из системы.
PS Система - серверная, потому лога - всего два