Какая-то Зараза

[joniscoolkz]

Посмотрите логи пожалуйста, какая-то зараза + странный процесс schsot.exe
Ось Server 2003

[V_Bond]

пофиксите...

O4 - HKLM\..\Run: [sysser] C:\WINDOWS\system32\svchsot.exe
O4 - Global Startup: system.vbs

выполните скрипт...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Администратор\Мои документы\restart.bat','');
 QuarantineFile('C:\WINDOWS\system32\svchsot.exe','');
 QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\system.vbs','');
 QuarantineFile('c:\windows\system32\mscolsrv.exe','');
 DeleteFile('c:\windows\system32\mscolsrv.exe');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\system.vbs');
 DeleteFile('C:\WINDOWS\system32\svchsot.exe');
 BC_DeleteSvc('MSCoolServ');
BC_ImportDeletedList;
ExecuteRepair(1);
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...
повторите логи...

[joniscoolkz]

Вообщем спасибо, я систему переустановил быстрее получилось!

[V_Bond]

быстрее чем выполнить скрипт ?

[joniscoolkz]

После выполения скрипта, пропал интернет и в сети никого не видет
нид хелп.

Добавлено через 18 минут

Тогда я выполнил скрипт, и произошла такая же проблема, не видел сеть. Сервер переустановили... сейчас не очень хочется переустанавливать...

[joniscoolkz]

прилагаю логи после выполнения скрипта

[joniscoolkz]

помогите пожалуйста... контора не маленькая, а раз нет сети вылетило все... даже сетевые принтера не работают... потому что домен :'(

[pig]

прилагаю логи после выполнения скрипта

Вообще-то их надо было сделать до. Три месяца прошло + система переустановлена. Заведомо новая ситуация (и тему надо было новую открыть поэтому).

Я так понимаю, что слетели политики IPSec. Если под рукой есть эталонный 2003 сервер, то можно оттуда перенести. Если нет...

[joniscoolkz]

Вообщем дело не во времени. Ибо систему переустанавливали, и таже самая зараза... вообщем опять же переустановили систему... потеряли сутки на переведение из домена в домен... купили доктора веба на серверную ось...
данная зараза ломица обычно с RADMINA если у вас слишком простой пароль...
Спасибо за помощь!

[pig]

А если поставить RAdmin 3 в режиме авторизации по NT? В нём ещё и фильтрацию по IP можно включить.