Printable View
[FONT=Times New Roman][SIZE=3]На домен контроллере был обнаружен и вроде как побежден Sality.AE.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Сервер был просканирован в безопасном режиме CureIt, он ни чего не нашел. Но Symantec начинает установку и не может ее завершить. Очень необходима установка Symantec.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Server 2003 Standard x64 rus.[/SIZE][/FONT]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\update.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\tcpip.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Beep.sys','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=26120[/url] ).
Хорошо бы проверить компьютер [url=http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/]AVPTool[/url].
Выполнил скрипт 3 раза один из них в безопасном режиме. но в карантине нет ни одного файла. :(
Имеет значение где находится папка с AVZ, сейчас она на рабочем столе.
Запустил AVPTool в безопасном режиме посмотрю что получится.
AVPTool ни чего не нашел.
Есть ли еще какой способ прислать файлы указаные в карантине?
Зайдите в AVZ - Сервис - Системные утилиты - SFC проверка системных файлов.
Понадобится установочный диск Windows.
При проверке раз 10 спросил "теперь вставьте %ServicePackSourceFile%" нажимал отмену. По окончании проверки ни чего не показал.
Так сказано же было:
[QUOTE=kps;253135]Понадобится установочный диск Windows.[/QUOTE]
Вот его и надо было вставить.
Эти сообщения проверка выдает с установленым диском, пробовал без диска, просит вставить диск с операционкой и практически не идет. по ходу дела этот запрос выдается на файлах которые были изменены обновлениями, на диске их соответственно нет.
Что теперь, интегрировать обновления в дистрибутив и еще раз запустить проверку?
Нет, насчёт обновлений ничего не скажу. В принципе, интегрировать в дистрибутив... действительно, ничего больше в голову не приходит.