Printable View
На сервере в "Планировщике" создалось 500 заданий с именем ATXXX, где ХХХ - от 1 до 500
Все задания однотипные - rundll32.exe и набор символов...
Результат работы Autoloigger прилагается
Результат UVS (в аттачи не лезет уже) прилагается - [url]http://rgho.st/6DQyYXnbP[/url]
Архив Events прилагается - [url]http://rgho.st/8S9B9x9kZ[/url]
Уважаемый(ая) [B]gdv1969[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]C:\Users\7406
C:\Users\2831
C:\Users\16596
C:\Users\17901
C:\Users\12115
C:\Users\17118
C:\Users\17322
C:\Users\1524
C:\Users\19706
C:\Users\20103
C:\Users\8623
C:\Users\9520
C:\Users\6011[/QUOTE]Что за профили?
[QUOTE]Сообщение: Microsoft Antimalware has taken action to protect this machine from malware or other potentially unwanted software.
For more information please see the following:
[url]http://go.microsoft.com/fwlink/?linkid=37020&name=Worm:Win32/Conficker!rfn&threatid=2147692386&enterprise=1[/url]
Name: Worm:Win32/Conficker!rfn
ID: 2147692386
Severity: Severe
Category: Worm
Path: file:_C:\Windows\System32\etqkvtuu.ab[/QUOTE]
Обновляйте систему и ищите источник заразы в сети.
[QUOTE]Что за профили?[/QUOTE]Это нормально, это профили пользователей.
[QUOTE]Обновляйте систему и ищите источник заразы в сети.[/QUOTE]
Спасибо.