Printable View
В "планировщике" создаётся масса заданий с именем atXX, где ХХ - цифры
Удаление заданий ни к чему не приводит - создаются заново, в свойствах задания:
[QUOTE]rundll32.exe mwutna.tu,eccfum[/QUOTE] или иной случайный набор букв.
Установлен Microsoft Forefront Endpoint Protection, база обновлена
Спасибо
Уважаемый(ая) [B]gdv1969[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Удалите Yet Another Cleaner!, это злостное adware.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
[QUOTE=Vvvyg;1429210]Удалите Yet Another Cleaner!, это злостное adware.
Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.[/QUOTE]
Готово.
P.S. В "Планировщике" снова появилось задание AT1
rundll32.exe scfvfcrg.ru,bbirsueo
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v388c
delref %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISAFEKRNL.SYS
delref %SystemDrive%\PROGRAM FILES (X86)\ISAFE\ISTART.EXE
deldir %SystemDrive%\PROGRAM FILES (X86)\ISAFE
delref SCFVFCRG.RU
del %SystemDrive%\USERS\IVONIN\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\USER PINNED\STARTMENU\DEPTH CLEAN UP JUNK FILES.LNK
Exec wevtutil.exe epl System system.evtx
Exec wevtutil.exe epl Application Application.evtx
Exec wevtutil.exe epl Security Security.evtx
Exec pack\7za.exe a -t7z -sdel -mx9 -m0=ppmd:o=32:mem=512m Events.7z *.evtx
[/code]
В папке с UVS появится архив [B]Events.7z[/B], загрузите его на rghost.ru и дайте ссылку в теме.
Зловредного не видно, подозрение на взлом. Есть доступ к серверу по RDP или другим способом? Меняйте пароли для профилактики. Лищних учётных записей не видно?
Куда-то делось сообщение со ссылкой на rghost...
[url]http://rgho.st/8yH8VXCxj[/url]
на соседнем сервере аналогично - 500 запией [ATTACH=CONFIG]653880[/ATTACH]
Похоже, по сети долбят оба сервера. Обновления все установлены? Надо все компьютеры в сети проверять. Для этого сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]