-
Junior Member
- Вес репутации
- 53
периодически перезагружаеться explorer в WIN2003 server
Здраствуйте, столкнулся с такой проблемой:
у меня сервер терминалов, около 20 пользователей, вчера начал глючить explorer (перезагружается где-то раз в 5 секунд), что интересно, если немного подождать глюк пропадает. При том такая ситуация повторяется не у всех пользователей при входе на сервер, т.е. какой либо закономерности не обнаружил. сканировал систему и drweb-om и касперским - ни какого результата. надеюсь на Вашу помощь
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Во время выполнения скрипта машина будет перезагружена!
Скачайте AVZ по ссылке из правил раздела "Помогите!" и распакуйте в отдельную папку. Обновите базы AVZ. Программа AVZ - файл - выполнить скрипт - выполните скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\explorer.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\System.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\SENTINEL.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\hlgnlf.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\mgnt.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\hlgnlf.sys');
BC_DeleteFile('C:\WINDOWS\system32\drivers\hlgnlf.sys');
DeleteService('abp470n5');
BC_DeleteSvc('abp470n5');
BC_Importall;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
После перезагрузки, карантин AVZ загрузите по ссылке для отправки карантина в шапке темы и сделайте новые логи, по возможности, без терминальных подключений. В журналах событий какие-нибудь ошибки фиксируются при перезапуске эксплорера?
-
-
Junior Member
- Вес репутации
- 53
вроде как пропал глюк, но на всякий, высилаю карантин, и файл журнала событий с описанием ошибок
Последний раз редактировалось Rene-gad; 27.10.2009 в 18:44.
Причина: Удалён карантин.Удалён ненужный лог.
-
Junior Member
- Вес репутации
- 53
нет, дальше глючит, лог вислать не могу, превысил обьем прикрепленних файлов на форуме
-
Quarantine.zip уберите, закачайте его по ссылке прислать запрошенный карантин над первым сообщением в теме. Прикрепите логи
-
-
Сообщение от
olexandr_mihalovich
нет, дальше глючит, лог вислать не могу, превысил обьем прикрепленних файлов на форуме
Вас просили сделать повторные логи и закачать карантин по правилам.
Логи Вы не сделали вообще, карантин прикрепили в тему и этим заполнили доступный Вам объём закачки.
Вы же в 1-м сообщении всё верно сделали???
-
-
Junior Member
- Вес репутации
- 53
спасибо всем за помощь, глюк исправился установкой iexplorer-a 8-ого, и последних апдейтов. Да здраствует лицензионний софт!!!!!!!