Руткиты. Проникновение в сеть. И многое др.

[Александр Душевный]

Вообщем. Завладели сетью моей. И серваками. Крайне печально сейчас все происходит. Но это не важно. Я форматнул лоулевелом винты. Поднял заново рейд. И тем не менее после переустановки появляются какие-то не вероятные пользователи установленные обновления. скуль сервера. авз не дает запускать никакие станд скрипты. Только хайджеку удалось установится. но при этом всем. стоит касперский эндпоинт. и не говорит вообще мне ни о каких уязвимостях и т.д. но тот же авз антируткит не проходит срубается по ошибке в работе руткита hijackthis.log

[Info_bot]

Уважаемый(ая) Александр Душевный, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Александр Душевный]

что-то с нтдлл.длл и _fltused больше разглядеть ничего особо не получается.


Ах прочитал что не фурычит на х64 версиях авз ( это крах. чтож делать.

[thyrex]

Ах прочитал что не фурычит на х64 версиях авз

Работает прекрасно

[Александр Душевный]

hijackthis.logvirusinfo_syscure.zipvirusinfo_syscheck.zip


вот файлы с одной из машин зараженных. может это поможет чем то. помогите ради бога )

- - - Добавлено - - -

тогда прошу прощенья. почему авз на вин сервере 2008 интерпрайз х64 срубается как только пытаешься скрипт выполнить

[thyrex]

Плохого не видно

[Александр Душевный]

а если я с под алкиды логи сделаю с сервачных дисков это может нам помочь ?

- - - Добавлено - - -

virusinfo_syscure.zip virusinfo_syscheck.zip hijackthis.log


вырвал через алкид.лайф вдруг за что зацепится будет.