Зашифрованные фалы [email protected], server 2003 sp2 x86

[Vadim Magerramov]

Вылечил все что нашел livecd drweb, потом проверил kaspersky cd. Ошибка visual c++ при запуске некоторых программ сохранилась. Скажите, нам удалось удалить все вирусы?

http://virusinfo.info/virusdetector/...2063A75AC26B4A

[mike 1]

Файловый вирус похоже победили.

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт № 4 ("Скрипт сбора неопознанных и подозрительных файлов") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
4. Закачайте полученный архив по красной ссылке "Прислать запрошенный карантин"

Проверьте эти файлы на virustotal

C:\Datakrat\RK7\bin\win\shift2sql.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[Vadim Magerramov]

Архив отправил.

https://www.virustotal.com/ru/file/6...is/1421051569/

[mike 1]

Файловый вирус добили.

[Vadim Magerramov]

Спасибо за помощь.

- - - - -Добавлено - - - - -

Несмотря на победу над вирусом сервер продолжает медленно работать.

Среди правил сетевого экрана касперского стали появляться правила для *.vbs. Не могу определить их источник.

По ссылке скрин
https://www.dropbox.com/s/v0v8jypu45dmi42/vbs.JPG

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 64
• В ходе лечения вредоносные программы в карантинах не обнаружены