W2k3 немогу понять какой червяк сидит.

На компе W2K3 терминальный сервер. Домена нет.
Завелась какаято гадость. Проверял разными антивирами даже с компашки грузился ничего не нашли.
Главный косяк с wsocks. Путь к файлам сокета C:\Documents and Settings\Администратор\WINDOWS\system32\
Смотрел системную переменную в реестре всё в норме.
И авз постоянно ругается на роткит C:\Documents and Settings\Администратор\WINDOWS\system32\smss.exe но там нет такого файла. Уже месяц немогу ничего найти. Вся надежда на вас.

ЗЫ:Ставил касперского 8 версию после установки перестал работать интернет. (прокся и по ипам и терминал всё работало а по именам нет) После удаления каспера всё заработало.

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
[/URL]

[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MEMSWEEP2');
QuarantineFile('C:\WINNT\system32\691.tmp','');
DeleteFile('C:\WINNT\system32\691.tmp');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('MEMSWEEP2');
BC_Activate;
RebootWindows(true);
end.[/CODE]

Если попадет в карантин пришлите и повторите логи...

На директории не обращайте внимания. Так AVZ работает с серверными системами.

На других серверах всё нормально с путями... Просто я удалил какогото червяка пропал инет совсем. немог найти файл mswsock.dll пришлось кинуть файл в C:\Documents and Settings\Администратор\WINDOWS\system32 после этого инет заработал. Вот и хочу разобратся почему фаилы не там ищет.

[QUOTE=Hacker Vasya;314849]На других серверах всё нормально с путями...[/QUOTE]
Это на терминальных такая чехарда.

Скрипт выполнил. Логи сделал. Похоже не помогло...

Что такое в логе хайджека [B]О10[/B]

В логах чисто...

Спасибо ... кажется у меня параноя...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]