Показано с 1 по 4 из 4.

Недетектируемый вирус на Win7 и Win server 2008 (заявка № 216276)

  1. #1
    Junior Member Репутация
    Регистрация
    14.11.2017
    Сообщений
    2
    Вес репутации
    1

    Недетектируемый вирус на Win7 и Win server 2008

    В данный момент используем Symantec Endpoint Protection 14, у нас общее количество лицензий 250
    Вчера столкнулись с тем что на ПК с windows 7 пропал доступ на работу с флешками (файлы видны и открываются но их невозможно сохранить или удалить)
    на другом ПК с Windows XP та же флешка работает совершенно нормально
    Позже окозалось что пользователь не может скопировать файлы с сетевого диска на свой ПК, даже на рабочий стол
    появляется сообщение что Нет доступа к целевой папке, Вам необходимо разрешение на выполнение этой операции.
    под доменным и локальным администратором точно так же
    Пользователь может только правой мышкой создать новый текстовый документ
    доступ на копирование возможен только в безопасном режиме запуска windows
    Пробовали на папки дать полный доступ пользователям и сделать их владельцами, без результатно
    На сервере думали что может проблема в каком-то из новых обновлений Windows так как там стоит сервер WSUS, но при входе в оснастку увидели ошибку
    по описанию шло к тому что проблема с NET framework для переустановки удалили старый, а новый вставать уже отказался
    и позже на сервере Windows server 2008 на котором расположен домен и установлено ПО для управления антивирусом Symantec появились симптомы как на ПК win7
    Теперь у нас не работает большая часть сервисов и ПК
    Антивирус на данных ПК в состоянии (There is one warning. Symantec Endpoint Protection requires a restart. Please reboot your computer.)
    На ПК где подключены принтеры HP при входе в Windows появляется окошко win32nt 6.1.7601.65536

    Пробовали детектировать разным софтом:
    Cureit в безопасном режиме ничего не нашел
    TDSSkiller ничего не нашел
    AVZ ничего не нашел
    Malwarebytes 3 обнаружил три Hijack.ControlPanelStyle ветки реестра но после их очистки ситуация не поменялась

    Просим помощи в устранении данной проблемы
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,454
    Вес репутации
    341
    Уважаемый(ая) EvilKolik, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    14.11.2017
    Сообщений
    2
    Вес репутации
    1
    Выяснились примерно детали работы данной заразы

    Как оказывается она работает с правами НТФС, в системе права даны в файлу, но при обращении эта бяка перехватывает обращение и эмулирует ответ что доступа нет.
    Но пока не понять где сидит и как распространяется.
    Нет ли идей куда копнуть ?

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,207
    Вес репутации
    3015
    Сомнительно, что виноваты вирусы. Да и архив с логами Вы явно паковали вручную, а не после запуска Autologger он получился
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 4
    Последнее сообщение: 11.11.2016, 17:55
  2. Ответов: 7
    Последнее сообщение: 17.04.2015, 00:17
  3. Ответов: 2
    Последнее сообщение: 17.12.2013, 19:40
  4. Ответов: 7
    Последнее сообщение: 01.08.2013, 21:31
  5. Ответов: 5
    Последнее сообщение: 30.05.2013, 15:45

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01005 seconds with 18 queries