Printable View
Помогите с решением, пожалуйста.
Третий день бьюсь, на всех машинах локальной сети стоит касперский 5.0.177
На интернет - сервере файрвол показывает многочисленные запросы внутри сети между машинами с различных портов на порт 445. Периодически на машинах вылетает ошибка
“svchost” сеть практически “лежит” Прилагаю логи с интернет-сервера.
Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\edmdrw.dll','');
DeleteFile('C:\WINDOWS\system32\edmdrw.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
почистить все временные папки.
Сделать новые логи.
Загрузить карантин.
З.Ы. Касперский 5 это не лечит, нужно обновлять версию. Плюс ставить заплатки на систему.
Павел, спасибо за оперативный ответ! Сейчас поступлю как рекомендуете.Заплатки от майкросовта ставил, эта беда у меня на всех компах, я так понимаю что этот скрипт к остальным машинам не подойдет?
Имя длл может быть разным. Можно попробовать утилитой от Касперского для удаления этого червя пройтись.
утилита от каспепра и находит и удаляет этот самый kido.da
только вот никуда он не девается, а на сервере почистить темпы ни до выполнения скрипта ни после не получается, невозможно отобразить скрытые файлы, и заплатки ставил..
заранее спасибо !
Выполни AVZ -- "Восст. системы" п.6,п.8 для восст показа скрытых файлов.
Выполнил восстановление, скрытые файлы появились, почистил темпы, прикладываю логи
В логах чисто, установите SP3+all updates...
Спасибо, осталось 40 компов... ппробую вашим скриптом, изменяя имя длл-ки бороться.
Обращай на вот эти строчки в логе:
3. Сканирование дисков
Прямое чтение C:\WINDOWS\system32\edmdrw.dll
Не по нашим это Правилам ;) Ругать меня будут за это.
Спасибо, учту, надеюсь не будут ругать, помогать же в ваших правилах.:rolleyes:..