Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Здравствуйте!

 

(вопрос задан так же на VirusInfo).

 

Есть сервер на базе Windows 2003 R2, P45 чипсет ASUS, проц Q9400, и 4 винта 0+1 в Raid массиве.

под серваком - 15 локальных машин. все спрятано за роутером D-LINK 808I. Все порты на нем закрыты, кроме нескольких перебрасываемых для удаленного доступа, а также поднят PPTP VPN.

 

Программных фаерволов нет, стоковый отключен в службах. Антивирус - KASP работает.

 

Все работало неплохо в течение 6 мес., до вчерашнего дня.

Суть проблемы: Локальные машины неожиданно перестали видеть сервер, отключились сетевые диски, работа с интерактивной базой стала невозможна и т.п. хоть сервак и пингуется.

После перезагрузки все сетевые службы вновь стали работать нормально, доступ с локальных машин восстановился. Выползло сообщение, о том, что якобы DEP вынужден был закрыть процесс "Generic host processor Win 32", стало ясно, откуда ноги растут... связь с серваком, понятно, опять оборвалась, ставлю DEP на работу только с системными файлами, перезагружаю. Первые 30 мин. все работает, после связь с серваком опять обрывается, причем молча. перезагружаю - все повторяется, только с разным интервалом обрыва соединений от 15 мин. до 5 часов. вот , сижу теперь весь перезагружаю сервак, чтоб перезапустилась служба svchost (generic host...)

 

что я сделал:

- командой Ipconfig /flushDNS - почистил кеш.

- отключил DEP (allwaysoff) в boot.ini

- скачал новые обновления win2003.

 

последние 3 часа все работает пока стабильно. сижу,жду. ))

 

Вопрос: почему раньше (ок. 6 мес) все работало с включенным DEP'om, причем для всех программ (исключения были поставлены только для ESERV). Даже когда поставил DEP в режим только для системных файлов, svchost он все равно убивал, но уже молча, несмотря на то, что он системный!?

 

Может вирус маскируется под под этот процесс?

 

1. Проверить комп на вирусы я не могу! Проверяю каспом - примерно на половине вылазит сообщение об ошибке с предложением отрпавить отчет ( скрин прилагаю)

2. При запуске AVZ, ругается на перемещение системных библиотек ( скриншот прилагаю). не запускает!

3. При запуске сканнера Cure it от DR web, так же ругается на перемещение системных библиотек. Даже Вин рар установить не дает! ругается таким же макаром.

 

сделал только лог HijackThis.

 

1.Что делать?

2. И как решать проблему с касперским? деньги заплачены, но антивирус, выходит, что не работает!

post-15530-1269620132_thumb.jpg

post-15530-1269620147_thumb.jpg

post-15530-1269620154_thumb.jpg

post-15530-1269620160_thumb.jpg

hijackthis.log

Изменено пользователем Karim084
  • Ответов 42
  • Создана
  • Последний ответ

Топ авторов темы

  • Karim084

    20

  • vit9696

    11

  • Omnividente

    7

  • snifer67

    2

Топ авторов темы

Изображения в теме

Опубликовано
Не вижу лога.

 

Логи avz еще можно сделать http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

AVZ, как и говорил, запускаться не хочет. Антихайджек лог прикрепил и скрины тоже.

 

Переустановка Каспа не помогает, такая ошибка вылазит постоянно, со дня установки на чистую винду. Обновляется он нормально, и мониторит в реальном времени тоже.

Опубликовано (изменено)

Karim084, добрый вечер! Пожалуйста, выполните правила оформления запроса.

2. Если у Вас нет антивируса - воспользуйтесь онлайн сканером: http://www.kaspersky.ru/virusscanner и проверьте систему.

Пробовали пользоваться онлайн сканером?

 

А безопасном режиме получается выполнить проверку?

Также попробуйте выполнить действия по пункту 5.

Изменено пользователем MASolomko
Опубликовано (изменено)

c live cd пробывали загрузиться и провести полную проверку компьютера?

полиморфный avz пробывали?

Из лога вашего виндно что вирусы у вас есть

к примеру O4 - HKLM\..\Run: [74BE16] C:\WINDOWS\system32\ACF7EF\74BE16.EXE этот файлик

Изменено пользователем Omnividente
Опубликовано (изменено)

Чтобы AVZ стал запускаться возьмите установочный диск Server 2003 и выполните восстановление системных файлов.

Пуск/выполнить/"sfc/ scannow"

Без кавычек (это команда)

Такое могло произойти при изменении системных файлов вирусом или "патчем" народных умельцев для использования тем Windows.

Изменено пользователем vit9696
Опубликовано
Чтобы AVZ стал запускаться возьмите установочный диск Server 2003 и выполните восстановление системных файлов.

Пуск/выполнить/"sfc/ scannow"

Без кавычек (это команда)

Такое могло произойти при изменении системных файлов вирусом или "патчем" народных умельцев для использования тем Windows.

Дополню. Перед запуском команды

sfc/ scannow

рекомендую запустить команду

sfc/ purgecache

она очистить содержимое папки кеша системных файлов.

Опубликовано (изменено)

забыл сказать, команду восстановления системных файлов я тоже делал, правда без очистки кеша. это не помогло. скоро попробую еще раз, но с очисткой.Спасибо.

 

Сканить онлайн сканером системный диск - это конечно, жесть )) нереально, имхо.

Изменено пользователем Karim084
Опубликовано

Пофиксить в HijackThis

O4 - HKLM\..\Run: [74BE16] C:\WINDOWS\system32\ACF7EF\74BE16.EXE

ПК перезагрузите.

 

Удалите папку C:\WINDOWS\system32\ACF7EF\

Опубликовано

Судя по скринам, у вас на сервере устаревшая сборка КАВ.

Скачайте и установите самые новые сборки решения Kaspersky Buisnes Space Security на сервер и рабочие станции.

 

Обновления продуктов устанавливайте, естественно, после решения проблемы.

Опубликовано

Cамое интересное, что теперь после перезагрузки, порт сервака на свиче зависает, и сети нет, пока не выткнешь и воткнешь питание из свича.

не знаю, с чем это связано, то ли со скаченными обновлениями, то ли с вирусами, то ли с сетевухой, которая вдруг отключается. в настройках сетевухи я изменил один параметр (хотел отключить энергосбережение/засыпание ее) точно щас не вспомню, какой (связан как-то с WAKE) , но может в нем дело.

 

огромное спасибо за рекомендации! реализую их теперь в понедельник, сразу отпишусь! удаленно теперь на машину не попасть из-за свича.

Опубликовано (изменено)

Выполнил сегодня:

 

1. sfc/purgecache

2. sfc/scannow (диск с виндой не всавлял, т.к. он не обращался к CD вообще)

3. пофиксил в хайджеке: O4 - HKLM\..\Run: [74BE16] C:\WINDOWS\system32\ACF7EF\74BE16.EXE

 

комп не перезагружал, т.к. после перезагрузки на свиче стал отключаться порт из-за этого.

 

меры не помогли! все так же ругается при запуске AVZ или еще чего-то на перемещение системной библиотеки, всегда одной и той же. COMCTL32.dll (на скрине виден полный путь)

 

полиморфный AVZ так же не запускается.

 

что еще можно сделать?

 

новый лог хайджека прикрепляю.

hijackthis.log

Изменено пользователем Karim084
Опубликовано

в общем, после перезагрузки картина не изменилась, ни одно из действий не помогло.

есть ощущение, что что-таки в системе все же сидит нехорошее, т.к. иногда все-таки сеть перестает работает, примерно раз в сутки, а теперь и меньше..

что касается библиотеки COMCTL32.dl, может кто-нить поделится свежим файлом, мой порепаный не хочет восстанавливаться.

 

еще раз прошу помочь. спасибо.

Опубликовано
Ясно, скачайте Live CD - и проверьте комп (Касперского конечно smile.gif)

http://devbuilds.kaspersky-labs.com/devbui...v_rescue_10.iso

 

думаю, это не исправит ситуацию, нужен необходимый *.dll. а потом уж проверять.

да исама проверка из доса посредствоии ливсиди - это ж убийство системы , может порепать системные файлы, это ж сервак как-никак.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • Alexoon
      Автор Alexoon
      Подхватил какой-то вирус с почты. Постоянно открывается powershell и браузеры, т.е. по 5 раз в секунду
       
      Антивирусы ни один его не видят
      CollectionLog-2025.08.22-16.02.zip
    • monstr878
      Автор monstr878
      Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
      бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
      При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
      Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
      Подскажите пожалуйста что это может быть и как это решить?
    • LexaSLX
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
    • alexansh
      Автор alexansh
      На смартфоне
      Версия Android 9 PPR1.180610.011
      Проверял антивирусом
      Kaspersky Free 
      Версия 11.124.4.14286
      Вирус: UDS:Trojan.AndroidOS.Piom.bngd
      -----------------------------------------------
      Если на смартфоне при открытии приложения "Сбербанк" появилось сообщение, что обнаружен вирус "UDS:Trojan.AndroidOS.Piom.bngd" 
      и при этом давалась возможность удалить этот вирус, что я и сделал (удалил его).
      В тех.поддержке Сбербанка мне сказали, что этот вирус был в прошивке смартфона, и что теперь уже он удалён модулем Касперского.
      Также сказали, что какие могут быть последствия от этого вируса, они не знают.
      Рекомендовали обратиться в Лабораторию Касперского.
      После этого на смартфоне иногда возникали торможения - черный экран во время работы на некоторое время и черный экран при перезагрузке на некоторое время.
      Кнопками можно было вывести смартфон в нормальное состояние. Но в основном смартфон работает нормально.
      **********************************************************************************************************************************
      Хотел узнать, что это за троян, что он делает, какие возможные последствия и как его можно побороть ?
      И лечится ли он антивирусом, если находится в прошивке ? (ведь при входе в приложение Сбербанк вирус был удален из прошивки).
      И как "очистить" прошивку, чтобы быть уверенным, что там всё в порядке ?
      И как избавиться от последствий этого трояна ?


×
×
  • Создать...