Printable View
Здравствуйте. Умудрились заразить свежеустановленный Server 2008r2 уже после миграции на него старого домена. Теперь Kaspersky постоянно удаляет из корня диска C: и папки System32 exe-файлы, которые опознает как Trojan-downloader.vbs.small.kx, Trojan-Downloader.bat.small.aq и trojan-dropper.win32.dinword.xas.
Уважаемый(ая) [B]zerog_rav[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи переделать в локальной сессии прямо за компьютером
Варианты с Teamviewer или Ammy Admin не подойдут?
Сервер в другом городе.
Попробуйте.
Лучше, конечно, в момент наличия вирусов на сервере
Новые логи.
Сейчас вирусные файлы есть на компьютере?
Да. Антивирус за сегодня удалил 2 файла из корня C и 2 из system32. Так же заблокировал внешнюю атаку.
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Спасибо за помощь. Тему можно закрыть.
Сервер был взломан и в SQL были вручную созданы задания, создающие эти файлы.