Перейти к содержанию

Падает сеть, работающая на Windows XP и UserGate 2.8


Рекомендуемые сообщения

Сеть работает на Windows XP в качестве прокси сервера плюс UserGate. Доступ к интернету через VPN. После подключения очередного пользователя стало пропадать подключение к интернету, а на "сервере" ошибка \system32\svchost.exe приложение будет закрыто. Антивирус - Касперский 7.0.1.325. В событиях (отчетах) Процесс C:\WINDOWS\system32\svchost.exe (PID: 1864): попытка внедрения в другой процесс разрешена и попытка процесса с PID 2220 получения доступа к процессу Антивирус Касперского с PID 928 заблокирована. Это результат срабатывания механизма самозащиты.

Отключила этого пользователя, высылаю отчеты.

Помогите, пожалуйста. Очень критично.

hijackthis.log

virusinfo_syscheck.zip

virusinfo_syscure.zip

Ссылка на комментарий
Поделиться на другие сайты

C:\WINDOWS\system32\Flash.ocx - проверить на http://www.virustotal.com

 

Скачайте Gmer или с зеркала. Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку Scan. После окончания проверки сохраните его.

Ссылка на комментарий
Поделиться на другие сайты

C:\WINDOWS\system32\Flash.ocx - ПРОВЕРИЛА на http://www.virustotal.com

Вот такой был ответ:

 

Файл Flash.ocx получен 2009.04.14 11:59:44 (CET)

Текущий статус: Загрузка ... в очереди ожидание проверка закончено НЕ НАЙДЕНО ОСТАНОВЛЕНО

Результат: 0/39 (0%)

 

Скачала Gmer. Прикрепляю Scan всех дисков.

Scan_GMER.log

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • gennadij-zaripov
      Автор gennadij-zaripov
      Пробовал обновить через Microsoft Store. Когда перестали работать-не помню. Windows 11 Pro 23H2.
       


    • kudyukovn
      Автор kudyukovn
      Добрый день. Как то я словил майнер (нашел его касперским), не смог его удалить касперским, сделал переустановку винды через восстановление. После чего у меня перестал работать Защитник Виндовс, иногда просто белый экран, а иногда пишет что страница не доступна. Так же вежливый хелпер Sandor помогал решить это проблемы и сказал вставить сюда ссылку с той темой - Вирус / Майнер - Страница 3 - Помощь в удалении вирусов - Kaspersky Club | Клуб «Лаборатории Касперского»

      Всех неравнодушных прошу о помощи наладить работу моего пк. Спасибо всем.
    • seregalazerniy
      Автор seregalazerniy
      Есть ряд пользователей которые работают в 1С через RDP, на Win 10. Их периодически "выбивает" из сессии и происходит переподключение к серверу, бывает что на дню по 15 раз, а бывает и ни разу, в чем может быть причина?
      В логах пусто
      На данный момент порыскав по просторам интернета набрел на отключение в сервере автотюнинга
      netsh interface tcp set global autotuninglevel=disabled
      Не помогло
      Все компы подключены по локальной сети, и подключение происходит по ней. Впн не используем.
    • MaximLem
      Автор MaximLem
      Здравствуйте, хотел бы обратиться за помощью в связи с ситуацией с вирусами на компьютере. Честно говоря, не знаю точно после чего эти вирусы появились., находятся они в разделе "Разрешённые угрозы". Логи и скриншот прикрепил
    • trace
      Автор trace
      Как стало известно новая операционка "следит" за пользователем отправляя конфиденциальную информацию на сервера Майкрософт (набранный текст, запись микрофона, записи с камеры).

      Как отключить данную слежку, так чтобы и обновления приходили?
×
×
  • Создать...