Решена Помощь в настройке АСБ "Тобол" на сервере "srv2" (последняя тема)

Статус
В этой теме нельзя размещать новые ответы.

Chezy

Активный пользователь
Сообщения
72
Реакции
1
Снова здравствуйте. Имеется 2 сервера на Windows Server 2003 с установленным СУДОС, взаимосвязанные между собой. С 2009 года все работало стабильно, если что то и случалось, то восстанавливалось с готового образа. Неделю назад на всех рабочих местах начало выбивать (перезагружаться) программу "СУДОС", при этом на сервере все работает стабильно. Поддержка пытается помочь, но пока тоже бессильна. Нашли вирус на сервере, который перемещал скрывал и перемещал папки, как раз в базе этого "судоса". Вылечили, вылечили рабочие места, восстанавливали базу, ничего не помогло. Делали восстановление рабочего образа от ноября 2020 года, так же ничего не изменилось. Собрал и прикрепил логи сервера "srv2". Оба сервака на Windows Server 2003. Прошу помощи, проблема длится уже 2 недели.
 

Вложения

  • CollectionLog-2021.08.04-16.40.zip
    57.7 KB · Просмотры: 13

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,622
Реакции
13,982
E:\autorun.inf - что за диск, и какое содержимое в файла?
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,622
Реакции
13,982
А содержимое autorun.inf?
 

Chezy

Активный пользователь
Сообщения
72
Реакции
1
:Dntknw:
 

Вложения

  • Для форума.jpg
    Для форума.jpg
    63.5 KB · Просмотры: 14

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,622
Реакции
13,982
Тогда ладно. Пока отложим.
 

Chezy

Активный пользователь
Сообщения
72
Реакции
1
@akok, есть ещё флэшка, на всякий случай на ней запустил проверку, возможно она стояла. Все что нашел отправил архивом по форме
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,622
Реакции
13,982
Следующий шаг проверить файлы которые открываются через autorun.inf. Например из корня
Код:
[AUtoRun]
ACtION=Open folder to view files
ShelleXECutE=TeUxuU.Exe
Нужно проверить на www.virustotal.com
 

akok

Команда форума
Администратор
Ассоциация VN
Сообщения
20,622
Реакции
13,982
Последнее редактирование:

Chezy

Активный пользователь
Сообщения
72
Реакции
1
Можно закрывать, все в работе. Большое спасибо за помощь.
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу