|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Нужна помощь! |
|
Нужна помощь!
|
Новый участник Сообщения: 2 |
Есть сеть с сервером под Виндоуз Сервер Стандарт Р2 + СП2, к нему подключены около 100 юзеров. Появилась проблемма все принтеры которые расшарены для него начали печатать иероглифы, на первом листе есть надпись "This program cannot be run is DOS mode". На сервере стоит НОД ESET SS 4.0.314.0 c последними базами, он ничего не находит! На клиентах Др.Веб, Каспер и также НОД, везде чисто. По поиску в инете говорит что это вирус, но вирус то 2003 года, да и его признаков не видно по описаниям, может еще есть варианты?
Помогите, уже четвертые сутки пылают станицы! |
|
Отправлено: 13:27, 29-10-2009 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать SHISHA, Выполните рекомендации и прикрепите к следующему сообщению полученные логи.
|
------- Отправлено: 14:51, 29-10-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 2
|
Профиль | Отправить PM | Цитировать Варианты без отключения сервера?
Сервер невозможно выключить! |
Отправлено: 14:57, 29-10-2009 | #3 |
Ветеран Сообщения: 763
|
Профиль | Сайт | Отправить PM | Цитировать Тогда не делайте 3-й стандартный скрипт.
P>S> Подготовьте пользователей, что прийдется несколько раз перезагрузить машину. (как худший вариант). И сделайте лог Gmer. Скачайте GMER по одной из указанных ссылок: Gmer со случайным именем, Gmer в zip-архиве (перед применением распаковать в отдельную папку) - Запустите программу (пользователям Vista запускать от имени Администратора по правой кнопке мыши). Начнется экспресс-проверка. При появлении окна с сообщением о деятельности руткита, нажмите No. После завершения экспресс-проверки в правой части окна программы уберите метку со следующих пунктов:
- Нажмите на кнопку Scan и дождитесь окончания проверки. При появлении окна с сообщением о деятельности руткита, нажмите OK. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение. |
Отправлено: 01:00, 30-10-2009 | #4 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Нужна помощь | IT nerv | Microsoft Windows NT/2000/2003 | 2 | 22-08-2008 13:19 | |
Нужна помощь! | Maks oszone | Защита компьютерных систем | 14 | 19-12-2003 22:56 |
|