Показано с 1 по 8 из 8.

trojan.carberp.29 на Windows Server 2003 (заявка № 118637)

  1. #1
    Junior Member Репутация
    Регистрация
    29.11.2010
    Адрес
    Смоленск
    Сообщений
    131
    Вес репутации
    27

    trojan.carberp.29 на Windows Server 2003

    Доброго времени суток! Прошу помощи в лечении рабочего сервера. Позавчера заметил медленную работу сервера, тормоза при работе в 1С. Прошелся AVP tool. Пока меня не было тут проверили CureItom, к сожалению люди не знали что этого делать нельзя... CureIt на разных этапах проверки бсодит, с ошибкой 0x00000050. Был обнаружен trojan.carberp.29, на сервере работала служба IsmServvwuauserv и исполняемым файлом 12520437a.exe подделывая себя под службу Windows. Службу удалил файл то же. При проверках обнаруживал еще кое что, все поудалял. Но остались кое-какие опасения. вроде как все и заработало все достаточно шустро но есть опасения. В сети большинство машин TONK клиенты. Прошу помощи.hijackthis.log
    Вложения Вложения
    Последний раз редактировалось Munhunt; 30.03.2012 в 14:37.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Munhunt, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    29.11.2010
    Адрес
    Смоленск
    Сообщений
    131
    Вес репутации
    27
    Извиняюсь, но что-то в первый раз во вложениях не ушел лог Хиджака. Досылаю...
    Вложения Вложения

  5. #4
    Junior Member Репутация
    Регистрация
    29.11.2010
    Адрес
    Смоленск
    Сообщений
    131
    Вес репутации
    27
    Опасения остались потому, что в сети установлен клиент-банк. Слишком высока цена риска

  6. #5
    Junior Member Репутация
    Регистрация
    29.11.2010
    Адрес
    Смоленск
    Сообщений
    131
    Вес репутации
    27
    Помощи как я понимаю не будет? Из-за CureIta ?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    Цитата Сообщение от Munhunt Посмотреть сообщение
    Помощи как я понимаю не будет? Из-за CureIta ?
    Нет, просто в логах не видно ничего подозрительного...
    I am not young enough to know everything...

  8. Это понравилось:


  9. #7
    Junior Member Репутация
    Регистрация
    29.11.2010
    Адрес
    Смоленск
    Сообщений
    131
    Вес репутации
    27
    Это то же положительный ответ. Спасибо!

  10. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Пароли все смените. В первую очередь от клиент-банка
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Munhunt, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. windows server 2003
      От алдар в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.10.2009, 11:52
    2. Windows Server 2003 SP1
      От VK_ в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 05.10.2009, 13:19
    3. Windows Server 2003 SP2 [Virus.Win32.Sality.aa ]
      От trigger_rs в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.01.2009, 11:40
    4. Вышел Service Pack 2 для ОС Windows Server 2003 и Windows XP x64bit
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 2
      Последнее сообщение: 16.03.2007, 13:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01311 seconds with 17 queries