Сервер весь в вирусах, антивирусник в коме.

Вложений: 3

Помогите, касперский слетел, более не запускается, а на серваке тварится всякая ерунда, диспетчер задач заблокирован, регистр реестра тоже. При входе в терминал на этот сервер и попытке запустить процесс explorer процесс это начинается плодитьса со страшной силой. Лечени сотен вирусов само сабой не дает эффект пролечиваю а он похоже уже пролеченное следом заново заражает.

Из лога
[QUOTE]Внимание !!! База поcледний раз обновлялась 06.04.2008 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
[/QUOTE]

Обновите базы AVZ!!! (файл - обновление баз).
Логи переделать.

Вложений: 2

Вроде сейчас все верно сделал.

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\WINDOWS\system32\config\NetLimiter.e','');
QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe','');
DelBHO('F6EE5875-4854-4408-B12D-3290883D966E');
QuarantineFile('C:\WINDOWS\vmgspntbter.dll','');
DelBHO('C5AF49A2-94F3-42BD-F234-3604812C897D');
DelBHO('A37F5943-8331-4900-972E-8CEFC43E4629');
DelBHO('96396D0B-E29A-4DD6-8E84-96A709EBFBE6');
DelBHO('1A75F101-126E-46A3-97B1-91A96D161C15');
QuarantineFile('C:\Windows\system32\YURF8E.exe','');
QuarantineFile('C:\Windows\system32\YUREAB.exe','');
QuarantineFile('C:\Windows\system32\YURE5.exe','');
QuarantineFile('C:\Windows\system32\YURDFB.exe','');
QuarantineFile('C:\Windows\system32\YURD45.exe','');
QuarantineFile('C:\Windows\system32\YURB9.exe','');
QuarantineFile('C:\Windows\system32\YURB8.exe','');
QuarantineFile('C:\Windows\system32\YUR2C.exe','');
QuarantineFile('C:\Windows\system32\YUR29.exe','');
QuarantineFile('C:\Windows\system32\YUR15D0.exe','');
QuarantineFile('C:\Windows\system32\YUR151E.exe','');
QuarantineFile('C:\Windows\system32\YUR1386.exe','');
QuarantineFile('C:\Windows\system32\YUR120F.exe','');
QuarantineFile('C:\Windows\system32\YUR10C3.exe','');
QuarantineFile('C:\WINDOWS\system32\ksfj83nwe.dll','');
QuarantineFile('C:\WINDOWS\system32\kdsxc.exe','');
QuarantineFile('C:\WINDOWS\system32\jcetxibx.dll','');
QuarantineFile('C:\WINDOWS\system32\anwsk.exe','');
QuarantineFile('C:\WINDOWS\system32\byXPiIAs.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\services.exe','');
QuarantineFile('C:\WINDOWS\dtseqrxk.dll','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\Documents and Settings\LocalService\svchost.exe','');
QuarantineFile('C:\Documents and Settings\Administrator\svchost.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogen.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8\winlogon.exe','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\SkyNET.SYS','');
QuarantineFile('C:\WINDOWS\system32\Drivers\SjyPkt.sys','');
DeleteService('nrrvorqv');
QuarantineFile('C:\WINDOWS\system32\drivers\nrrvorqv.sys','');
DeleteService('abp470n5');
QuarantineFile('C:\Documents and Settings\Administrator\S87ekhV.exe','');
QuarantineFile('C:\WINDOWS\mgxfebsq.dll','');
DeleteFile('C:\WINDOWS\mgxfebsq.dll');
DeleteFile('C:\Documents and Settings\Administrator\S87ekhV.exe');
DeleteFile('C:\WINDOWS\system32\drivers\nrrvorqv.sys');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\8\winlogon.exe');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\csrssc.exe');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogen.exe');
DeleteFile('C:\Documents and Settings\Administrator\svchost.exe');
DeleteFile('C:\Documents and Settings\LocalService\svchost.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('C:\WINDOWS\dtseqrxk.dll');
DeleteFile('C:\WINDOWS\system32\drivers\services.exe');
DeleteFile('C:\WINDOWS\system32\byXPiIAs.dll');
DeleteFile('C:\WINDOWS\system32\anwsk.exe');
DeleteFile('C:\WINDOWS\system32\jcetxibx.dll');
DeleteFile('C:\WINDOWS\system32\kdsxc.exe');
DeleteFile('C:\WINDOWS\system32\ksfj83nwe.dll');
DeleteFile('C:\Windows\system32\YUR10C3.exe');
DeleteFile('C:\Windows\system32\YUR120F.exe');
DeleteFile('C:\Windows\system32\YUR1386.exe');
DeleteFile('C:\Windows\system32\YUR151E.exe');
DeleteFile('C:\Windows\system32\YUR15D0.exe');
DeleteFile('C:\Windows\system32\YUR29.exe');
DeleteFile('C:\Windows\system32\YUR2C.exe');
DeleteFile('C:\Windows\system32\YURB8.exe');
DeleteFile('C:\Windows\system32\YURB9.exe');
DeleteFile('C:\Windows\system32\YURD45.exe');
DeleteFile('C:\Windows\system32\YURDFB.exe');
DeleteFile('C:\Windows\system32\YURE5.exe');
DeleteFile('C:\Windows\system32\YUREAB.exe');
DeleteFile('C:\Windows\system32\YURF8E.exe');
DeleteFile('byXPiIAs.dll');
DeleteFile('hgGyxWoM.dll');
DeleteFile('C:\WINDOWS\vmgspntbter.dll');
QuarantineFile('C:\Program Files\Microsoft Common\wuauclt.exe','');
DeleteFile('C:\Program Files\Microsoft Common\wuauclt.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1015\svchost.exe');
BC_Importall;
ExecuteRepair(9);
ExecuteRepair(10);
ExecuteRepair(11);
ExecuteRepair(17);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=51067"]http://virusinfo.info/upload_virus.php?tid=51067[/URL]

Выполните это [URL="http://virusinfo.info/showthread.php?t=15927"]http://virusinfo.info/showthread.php?t=15927[/URL]. Вариант с LiveCD предпочтительней.

В настройках сетевого подключения пропишите адреса DNS-серверов вашего провайдера.

После этого повторите логи.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

У меня ещё вопрос.
Как вы допустили заражение на сервере?

Отвечу на ваш вопрос. Тут до меня 4-5 сис админов трудилось, бардак по части антивирусной защиты, на каких то компах её вообще небыло(сеть из 25 компов), а на самом серваке чуть ли не игрушки стаяли и им пользовались как рабочей станцией. И вроде везде каспера установил и все настроил и всеравно каким то макаром на сервак вир пробрался и грохнул каспера. Хотя я сервака стараюсь не касаться и ничего в него не пихать.

Кстате, при попытке загрузить в Safe Mode выкидывается синий экран смерти.

Safe Mode грузить вам не даёт Sality.
Можете попробовать пролечить его так [URL="http://support.kaspersky.ru/faq/?qid=208636131"]http://support.kaspersky.ru/faq/?qid=208636131[/URL]