Призрачные процессы, и отказ сетевых служб

Printable View

11.11.2009, 10:15
ReZisT

Призрачные процессы, и отказ сетевых служб

На компьютере настроенном как сервер Citrix проявляются при просмотре текущих процессов утилитой AVZ видны процессы не имеющие ни названия не исполняемого файла! имеется только PID. Так же идет постоянный сбой сетевых служб и отказ входящий Dual-up соединений. Так же не запускается служба сервера Remote Administrastor.
Так же это проявилось на 2 обычных пользовательских машинах!
Зарание Благодарю!
11.11.2009, 10:34
Rene-gad

В логах ничего подозрительного.
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].
11.11.2009, 14:40
ReZisT

Вложений: 1

[QUOTE=Rene-gad;506173]В логах ничего подозрительного.
Сделайте лог полного сканирования [URL="http://virusinfo.info/showthread.php?t=53070"]MBAM[/URL].[/QUOTE]
ПРовел сканирование этой программой... Ничего не найдено.. ТОлько вот одна проблемма! Программу обновить не смог по скольку теперь на этом компе сеть не работает вообще! Служба Tellnet сразу падает после запуска... При попытке что то пропинговать говорит заданный узел не доступен, при чем в окне адрем по которому проходит пинг указывает не то что задаю а "$я".
11.11.2009, 14:47
snifer67

сделайте такой лог [url]http://virusinfo.info/showthread.php?t=58309[/url]
11.11.2009, 14:51
ReZisT

Сейчас запустил повторно AVZ. Он мне написал вот это:
[code]Функция ndll.dll:LdrQueryImageFileExecuitions(112) перехвачена, метод APICodeHijack.JmpTo[3C91FFF6][/code]
Код руткита в функции LdrQueryImageFileExecutinOpyions нейтрализован..
После перезагрузки в повторном запуске AVZ находит тоже самое
11.11.2009, 15:16
Rene-gad

[QUOTE=snifer67;506350]сделайте такой лог [url]http://virusinfo.info/showthread.php?t=58309[/url][/QUOTE]????
11.11.2009, 15:34
ReZisT

В общем утилита Combofix отказалась работать на Windows 2003
Пишет что она только для использования в осях Ме, 2000, XP
11.11.2009, 15:38
snifer67

Давайте еще эту утилиту попробуем зпустить.

Cкачайте [url=http://images.malwareremoval.com/random/RSIT.exe] RSIT[/url].
Запустите RSIT. Выберите проверку файлов за последние три месяца и нажмите продолжить.
Получившийся лог пиложите сюда.

Скачайте [url=http://downloads.andymanchesta.com/RemovalTools/SDFix.exe]SDFix[/url], [B]загрузитесь в безопасном режиме[/B], запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из [B]C:\Report.txt[/B] и вставьте в следующее сообщение или запакуйте файл [B]C:\Report.txt[/B] и прикрепите к сообщению
11.11.2009, 15:43
Rene-gad

+snifer67
Попробуйте сделать лог одной из следующих утилит
[url]http://virusinfo.info/showthread.php?t=57249[/url]
[url]http://virusinfo.info/showthread.php?t=42802[/url]
[url]http://virusinfo.info/showthread.php?t=37840[/url]
11.11.2009, 16:28
ReZisT

RSIT после начала сканирования выдает ошибку:
Line -1
Error: Variable used without being declared.

[size="1"][color="#666686"][B][I]Добавлено через 32 минуты[/I][/B][/color][/size]

Запускаю RunThis.bat и прога сразу вылетает... =(

По совету Rene-gad'a воспользовался утилитой:
Rootkit Unhooker LE v3.8.380.580
данный лог
11.11.2009, 18:39
Rene-gad

В логе ничего плохого не увидел.
11.11.2009, 19:34
ReZisT

Ладно народ.. Спасиб за содействие... Убил серв.. поднимаю...