Printable View
Проблема проявляется в распространении вируса в домене на машинах с установленным KAV6 Wks. Периодично появляется информация о зараженных объектах в папке system32\ например hgjjzp.j в некоторых случаях на уже просканированных компьютерах появляется вновь. На серверных машинах Win2003 server R2 отключаются службы RDP Server Workstation. Следуя советам форумов по лечению червя Kido установленно обновление kb 958644.
Читаем правила внимательней.
[quote]вложите в сообщение файлы логов, полученных в процессе диагностики (AVZ - virusinfo_syscure.zip, AVZ - virusinfo_syscheck.zip, HJT - hijackthis.log) - всего должно быть 3 лога. [/quote]
Сорри прикладываю логи Хотя не уверен что сейчас машина заражена. Предварительно оставил ее без защиты на 1 день.
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
В логах чисто...