Решена Server

Статус
В этой теме нельзя размещать новые ответы.

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
запустилась только одна прога..... вот логи с нее.....
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
C:\Shelter\dnufak.exe - знакомо? Проверьте на www.virustotal.com и дайте ссылку на результат проверки.
C:\WINDOWS\system32\sfobdb.dll - аналогично.


Пробовали проверить утилитой от ЛК?

Добавлено через 1 час 26 минут 21 секунду
И подготовьте лог Gmer.
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
а вообще Shelter - это наша гостиничная прога .....

Хорошо, понял.

Тогда сервер ставим на проверку curiet и расходимся спать до завтра :)

Код:
DPTUWAIDUM-293.pms.exe.SVD
Можно полный путь к файлу? В логах он не отображается.
 

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
на проверку поставила....

Не поняла про код .... к какому файлу путь?
 

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
Доброе утро))))) вот что на сервере curiet нашел ....... :confused:
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
Не поняла про код .... к какому файлу путь?
К тому на который анализировали тут

Добавлено через 1 минуту 50 секунд
Вот и славно. (какой антивирус и обновляются ли система заплатками по безопасности?)

Теперь можно повторить логи.
 

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
анализировала файл ........

C:\Shelter\dnufak.exe

стоит Каспер, заплатки думаю не обновляются...... админа сократили 4 месяца назад, а я блин по образованию учитель физики(((((
так что как могу(
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
Махровый вредонос Trojan.Win32.Autoit.xp.

Он должен знать этого вредоноса. Базы наверное давно обновляли? При помощи curiet удалили найденое?
Повторите логи AVZ.
 

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
Curiet удалил всех))) Базы давно не обновляли, у Сервера нет доступа к инету)))))

пошла делать логи))))
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
Обновить бы. У какого компьтера есть доступ к интернету? Можно подготовить папку с обновлениями.

Добавлено через 24 секунды
Или воспользоваться KIS Tweak Util
 

Илена

Активный пользователь
Сообщения
98
Реакции
9
Баллы
498
доступ есть только у моего компа, который мы сделали))))) Первый комп ....)))))
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,281
Реакции
13,843
Баллы
2,293
создайте локальную копию обновления.

Тут инструкция для продуктов 2009

Тут для 7-ки
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу