Printable View
Касперский бьёт тревогу - говорит что изменены файлы userinit.exe, winlogon.exe, svchost.exe, lsass.exe и spoolsv. Посмотрел даты и информацию об этих файлах - они не менялись с момента установки винды. Однако видимо что-то в них внедрилось (буду признателен если кто-нибудь объяснит как), т.к. на компах в локальной сети начал блокироваться антиспам касперского и происходить прочие неприятные вещи. Логи прилагаются.
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
QuarantineFile('\\Gate\NETLOGON\obsh_disk.vbs','');
QuarantineFile('C:\WINDOWS\system32\sysuser\sys2.dll','');
QuarantineFile('C:\WINDOWS\system32\sysuser\sys.dll','');
QuarantineFile('c:\windows\system32\sysuser\system.exe','');
end.[/CODE]
Пришлите карантин...