Показано с 1 по 2 из 2.

Автоматическое прерывание сессии WinServer 2003 (заявка № 88793)

  1. #1
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    5
    Вес репутации
    29

    Автоматическое прерывание сессии WinServer 2003

    Доброго времени суток.
    Случилось с компом непонятное. (Win Server 2003 R2 SP2)
    То ли обновление залилось не так, то ли словил чего.
    Предыстория, после перезагрузки возник следующий трабл:
    при входе под админом (без домена, не создавался) начинается загрузка и тут же выдается сообщение, что сохраняются настройки и закрывается сессия. после чего опять окно ввода ctrl+alt+del.
    других пользователей на компе нет.
    тоже самое и в safe mode, и по восстановлению последней рабочей версии.

    после долгих попыток побороть получилось с помощью бюллетеня microsoft
    _http://support.microsoft.com/kb/249321/ru
    То есть
    Код:
    Исходное состояние: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:C:\WINNT\system32\userinit.exe 
     
    Изменить на: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon\Userinit:Reg_SZ:userinit.exe
    Только после этого вошел в систему.

    Собственно напрягло то, что начально в значении реестра (исходное состояние) было таким C:\WINNT\system32\userinit.exe,C:\Program Files\Macrovision\lsass.exe.

    Думаю вот смс-блокера или еще какую заразу схватил, и спасло то, что система не на стандартном С стоит, а на F.

    Проверка NOD'om и CureIT показала наличие троянов: Win32/Delf.NWP, Win32/Kriptik различных, и еще каких-то.

    Выкладываю логи, помогите разобраться.
    спасибо.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    07.02.2010
    Сообщений
    5
    Вес репутации
    29
    робяты, посмотрите логи, пожалуйста.
    или чего не так делаю?

  • Уважаемый(ая) digital_bug, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Размножение процесса csrss.exe на WinServer 2003
      От nextforever в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 08.02.2011, 21:44
    2. Нестабильность WinServer 2003
      От ALP в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 28.12.2009, 17:11
    3. WinServer 2003, вылетает svchost.exe и теряются шары
      От cherepok в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 03.04.2009, 14:29
    4. WinServer 2003: smss.exe и ошибки SPI/LSP
      От BarsukovAV в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 02.08.2007, 02:02
    5. Прерывание сессии
      От Yurii в разделе Антивирусы
      Ответов: 2
      Последнее сообщение: 09.07.2007, 10:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00272 seconds with 15 queries