Printable View
Доброго времени суток. Ситуация примерно такая же как описывалась раньше. Возникает синий экранчик с надписью Spyware detected и собственно происходит как описано было в нескольких темах. AVZ показывает перехват klif.sys. Началась нездаровая закачка,куча троянов кейлогеров и т.п. Большую часть зловредного по снёс спай доктором. Но оставшиеся куски очень портят жизнь. Ситуация осложняется тем что комп является серваком. Нид хелп :)
[QUOTE=Ariy;250039]Ситуация осложняется тем что комп является серваком.[/QUOTE]Это то меня и печалит: я тут только кнопку Вкл./Выкл. знаю. Вынесу на консилиум, может кто из спецов откликнется.
Лично я в предъявленном никаких оставшихся кусков не нахожу.
klif.sys - это от Касперского. Подозрения на маскировку процессов и ошибки в LSP - глюки от работы AVZ/HijackThis на терминальном сервере.
Какие есть нехорошие проявления "здесь и сейчас"?
P.S. В принципе, пора ставить SP2. Хотя пока можно обойтись установкой заплаток безопасности.
P.P.S. Вот это пофиксить бы, но боюсь:
[code]F2 - REG:system.ini: UserInit=userinit.exe[/code]
Безопаснее будет найти эту строку в реестре (HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\winlogon\, параметр Userinit) и дописать в конец запятую.
Загруз ЦП до 50% в ночное время,сетевая активность нехорошая.
Давайте заберем на исследование один файл.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить:
[code]begin
QuarantineFile('C:\W2K3ENT\gdrv.sys','');
end.[/code]
Загрузите полученный карантин, мы проверим, легитимен ли этот файл.
[code]F2 - REG:system.ini: UserInit=userinit.exe[/code]
Сюда по правильному надо не только запятую в конец, но и полный путь:
[code]C:\W2K3ENT\system32\userinit.exe,[/code]
Тогда точно левого не зацепит.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]