Printable View
[FONT=Times New Roman][SIZE=3]На сервер Windows 2000 проник Kido.ih. Запускал KidoKiller, CureIt, AVPTool и avz – вроде как выгнал. Но сервер стал недоступен из остальной сети. Ping проходит, расшаренные папки недоступны. Также наблюдается обратная картина – сервер видит сам себя и аналогичным образом пострадавшего соседа.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]Логи прилагаются.[/SIZE][/FONT]
[FONT=Times New Roman][SIZE=3]PS Потом удалил все задания в планировщике.[/SIZE][/FONT]
Заархивируйте файл avz.exe в rar или zip и закачайте по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B] вверху темы
Готово
[QUOTE]>>>> Опасно - файл avz.exe изменен, его CRC не прошла контроль по базе безопасных
[/QUOTE]
avz когда закачивали?
Закачайте его заново, обновите базы и логи повторите.
А служба server запущенна?
Готово. Базы avz от 21.12.09
Служба server автозапускается
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]