Доброго времени суток! Прошу помощи в лечении рабочего сервера. Позавчера заметил медленную работу сервера, тормоза при работе в 1С. Прошелся AVP tool. Пока меня не было тут проверили CureItom, к сожалению люди не знали что этого делать нельзя... CureIt на разных этапах проверки бсодит, с ошибкой 0x00000050. Был обнаружен trojan.carberp.29, на сервере работала служба IsmServvwuauserv и исполняемым файлом 12520437a.exe подделывая себя под службу Windows. Службу удалил файл то же. При проверках обнаруживал еще кое что, все поудалял. Но остались кое-какие опасения. вроде как все и заработало все достаточно шустро но есть опасения. В сети большинство машин TONK клиенты. Прошу помощи.hijackthis.log
Последний раз редактировалось Munhunt; 30.03.2012 в 15:37.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Munhunt, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Сообщение от Munhunt
