Решена Помощь в настройке АСБ "Тобол" на сервере "srv2" (последняя тема)

[Chezy]

Снова здравствуйте. Имеется 2 сервера на Windows Server 2003 с установленным СУДОС, взаимосвязанные между собой. С 2009 года все работало стабильно, если что то и случалось, то восстанавливалось с готового образа. Неделю назад на всех рабочих местах начало выбивать (перезагружаться) программу "СУДОС", при этом на сервере все работает стабильно. Поддержка пытается помочь, но пока тоже бессильна. Нашли вирус на сервере, который перемещал скрывал и перемещал папки, как раз в базе этого "судоса". Вылечили, вылечили рабочие места, восстанавливали базу, ничего не помогло. Делали восстановление рабочего образа от ноября 2020 года, так же ничего не изменилось. Собрал и прикрепил логи сервера "srv2". Оба сервака на Windows Server 2003. Прошу помощи, проблема длится уже 2 недели.

 

[akok]

E:\autorun.inf - что за диск, и какое содержимое в файла?

 

[Chezy]

@akok, флэшка со всеми логами

 

[akok]

А содержимое autorun.inf?

 

[Chezy]

 

[akok]

Оставьте флешку, а после попробуем так

https://safezone.cc/threads/kak-najti-i-prislat-zaproshennye-fajly.8/

 

[Chezy]

@akok, не нашел ничего

 

[akok]

Тогда ладно. Пока отложим.

 

[Chezy]

@akok, есть ещё флэшка, на всякий случай на ней запустил проверку, возможно она стояла. Все что нашел отправил архивом по форме

 

[akok]

Следующий шаг проверить файлы которые открываются через autorun.inf. Например из корня

[AUtoRun]
ACtION=Open folder to view files
ShelleXECutE=TeUxuU.Exe

Нужно проверить на www.virustotal.com

 

[akok]

+++ наверное стоит отключить автозапуск на всех машинах

https://safezone.cc/resources/nomoreautorun-utilita-polnogo-otkljuchenija-avtozapuska-na-ustrojstvax.132/

++

https://safezone.cc/threads/avtozapusk-na-ustrojstvax-kakuju-opasnost-on-neset-i-kak-s-nim-borotsja.19071/

 

[Chezy]

Можно закрывать, все в работе. Большое спасибо за помощь.