Решена Server не запускаются утилиты лечения

[Илена]

запустилась только одна прога..... вот логи с нее.....

 

[akok]

C:\Shelter\dnufak.exe - знакомо? Проверьте на www.virustotal.com и дайте ссылку на результат проверки.
C:\WINDOWS\system32\sfobdb.dll - аналогично.


Пробовали проверить утилитой от ЛК?

Добавлено через 1 час 26 минут 21 секунду
И подготовьте лог Gmer.

 

[Илена]

Проверила на сайте... вот ответ http://www.virustotal.com/ru/analis...829faa98b161f08a8b5e93d21e806416e9-1236722583

а вообще Shelter - это наша гостиничная прога .....

 

[akok]

а вообще Shelter - это наша гостиничная прога .....

Хорошо, понял.

Тогда сервер ставим на проверку curiet и расходимся спать до завтра

DPTUWAIDUM-293.pms.exe.SVD

Можно полный путь к файлу? В логах он не отображается.

 

[Илена]

на проверку поставила....

Не поняла про код .... к какому файлу путь?

 

[Илена]

Доброе утро))))) вот что на сервере curiet нашел .......

 

[akok]

Не поняла про код .... к какому файлу путь?

К тому на который анализировали тут

Добавлено через 1 минуту 50 секунд
Вот и славно. (какой антивирус и обновляются ли система заплатками по безопасности?)

Теперь можно повторить логи.

 

[Илена]

анализировала файл ........

C:\Shelter\dnufak.exe

стоит Каспер, заплатки думаю не обновляются...... админа сократили 4 месяца назад, а я блин по образованию учитель физики(((((
так что как могу(

 

[akok]

анализировала файл ........

C:\Shelter\dnufak.exe

Давайте мне копию в почту. (запакуйте с паролем virus) akok<at>pisem.net с указанной ссылкой на тему. (at=@)

 

[Илена]

отправила))))

 

[akok]

Махровый вредонос Trojan.Win32.Autoit.xp.

стоит Каспер

Он должен знать этого вредоноса. Базы наверное давно обновляли? При помощи curiet удалили найденое?
Повторите логи AVZ.

 

[Илена]

Curiet удалил всех))) Базы давно не обновляли, у Сервера нет доступа к инету)))))

пошла делать логи))))

 

[akok]

Обновить бы. У какого компьтера есть доступ к интернету? Можно подготовить папку с обновлениями.

Добавлено через 24 секунды
Или воспользоваться KIS Tweak Util

 

[Илена]

доступ есть только у моего компа, который мы сделали))))) Первый комп ....)))))

 

[akok]

создайте локальную копию обновления.

Тут инструкция для продуктов 2009

Тут для 7-ки