Решена Server

Статус
В этой теме нельзя размещать новые ответы.
Илена

Илена

Участник
Сообщения
98
Реакции
9
запустилась только одна прога..... вот логи с нее.....
 
C:\Shelter\dnufak.exe - знакомо? Проверьте на www.virustotal.com и дайте ссылку на результат проверки.
C:\WINDOWS\system32\sfobdb.dll - аналогично.


Пробовали проверить утилитой от ЛК?

Добавлено через 1 час 26 минут 21 секунду
И подготовьте лог Gmer.
 
Илена написал(а):
а вообще Shelter - это наша гостиничная прога .....
Нажмите для раскрытия...

Хорошо, понял.

Тогда сервер ставим на проверку curiet и расходимся спать до завтра :)

Код: 
DPTUWAIDUM-293.pms.exe.SVD
Можно полный путь к файлу? В логах он не отображается.
 
на проверку поставила....

Не поняла про код .... к какому файлу путь?
 
Доброе утро))))) вот что на сервере curiet нашел ....... :confused:
 
Илена написал(а):
Не поняла про код .... к какому файлу путь?
Нажмите для раскрытия...
К тому на который анализировали тут

Добавлено через 1 минуту 50 секунд
Вот и славно. (какой антивирус и обновляются ли система заплатками по безопасности?)

Теперь можно повторить логи.
 
анализировала файл ........

C:\Shelter\dnufak.exe

стоит Каспер, заплатки думаю не обновляются...... админа сократили 4 месяца назад, а я блин по образованию учитель физики(((((
так что как могу(
 
Махровый вредонос Trojan.Win32.Autoit.xp.
Илена написал(а):
стоит Каспер
Нажмите для раскрытия...

Он должен знать этого вредоноса. Базы наверное давно обновляли? При помощи curiet удалили найденое?
Повторите логи AVZ.
 
Curiet удалил всех))) Базы давно не обновляли, у Сервера нет доступа к инету)))))

пошла делать логи))))
 
Обновить бы. У какого компьтера есть доступ к интернету? Можно подготовить папку с обновлениями.

Добавлено через 24 секунды
Или воспользоваться KIS Tweak Util
 
доступ есть только у моего компа, который мы сделали))))) Первый комп ....)))))
 
создайте локальную копию обновления.

Тут инструкция для продуктов 2009

Тут для 7-ки
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху Снизу