Printable View
Читал все старые посты, делал как вы сказали все равно остался вирус, удалил с процесса, удалил службу. ОС винсервер 2к в качестве фаервола стоит вингайт, антивирус нод32. на локальном сети интернет работает 10-15 потом пропадает, в самом сервере инет нормально пашет, чтобы на инете не пошел спам от сервера в вингейте отключил права от гуеста. После этого все равно вирус атакует, то есть хочет войти в инет, из-за этого комп тормозит. Заранее спасибо.
А где логи AVZ?
Еле-еле загрузил.
зловредного ничего не замечено .....
пункт 2 правил выполнялся ?
Да выполнил, еще попробовал всякие антитрояны, антируткити, утилиты, результат 0.
то о чем вы говорите инициирует больше входящий трафик ...
125.65.112.136 - это не внутренний адрес ...
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] лог port сделайте ...
Извините что неправильно излагал, точнее исходящий траффик. Судя по описаниям вируса, вирус является спам ботом. Отправляет всем спам. Когда открываю ему доступ в внешке он опять идет гулят по инету :( Может еще что нить посоветуете?
[QUOTE=V_Bond;268467]
[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL] лог port сделайте ...[/QUOTE]
....
то что встречаелось как mravsc32.exe было Backdoor .... сам файл не помешал для точной классификации ...
Вот сканировал ничего такого не нашел. И вот еще картинки для лога.
в логе не увидел ничего подозрительного ....
что вы считаете подозрительным ?
Процессы, службы, файлы итд. Есть еще какие нить утилитки на проверку руткита итд? Не хочу переустановить сервер он еще стоит как файл сервер. А может он сидет под скрытым процессом?
[QUOTE=VERVIL;268950]Процессы, службы, файлы итд. [/QUOTE]Т.е. Вы подозреваете абсолютно все?
Сам то не телепат, а то все может быть на подозрении. Вот еще логи скинул с включенным пользователям Гуеста на Вингейте.
Сделайте себе и нам подарок: Скачайте бесплатно новую версию Хайджека (ссылка в правилах).
Посмотрите содержимое вот этого файла
[B]C:\WINNT\winstart.bat
[/B]
Очень бы хотелось знать, что он запускает.
На внутри файла ничего нету, вот архивировал и логи от хайджека.
[QUOTE=VERVIL;269307]На внутри файла ничего нету[/QUOTE]Ну и фтопку его.
Какие еще проблемы есть?
Вирус на компе, точнее на серваке. Выше описал ситуацию. Убит его хочу. Антивирусы 0 реакций ._.
[QUOTE=VERVIL;269448]Вирус на компе, точнее на серваке. [/QUOTE]Так логи с сервака - в отдельную тему.
Тот скрин лог показал для примера, как действует вирус, если ему открыть путь в инете.
Что делать? Вирус не дает нормально работать, грузить систему :( Какие еще варианты есть?