Подозрение на заражение рабочей станции

[Zabejalo]

Pili, скажите, пожалуйста, а
Цитата Pili:



В AVZ - восстановление - п.10.

Подозрение на заражение рабочей станции

сработает на Windows Server 2003?

[Pili]

Zabejalo, winlogon.exe по virustotal.com чист?


Цитата Zabejalo:



Смущает, правда, пара строк в автозагрузке (msconfig)

Подозрение на заражение рабочей станции

Какие строчки? Через msconfig у вас отключен NeroCheck.exe и winampa.exe - это легитимное ПО


Цитата Zabejalo:



Нашел только sality.z.

Подозрение на заражение рабочей станции

Zabejalo, По логам достаточно трудно определить файловый вирус, поэтому порекомендовал провериться с помощью cureit и AVPTool, надеюсь вы проверились этими утилитами, а вообще -

метод лечения системы от файловых вирусов

Цитата Zabejalo:



я так и не понял, болела она чем-нибудь сейчас или нет

Подозрение на заражение рабочей станции

До выполнения скрипт были зловреды dll32.exe и llmpnt.sys, к сожалению в карантин они не попали, winsys2.exe - по ЛК чист, хотя

здесь

например числится зловредом.




Цитата:



>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)

>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)

>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)

>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)

>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)

> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!

>> Безопасность: разрешен автозапуск программ с CDROM

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

>> Безопасность: к ПК разрешен доступ анонимного пользователя

>> Безопасность: Разрешена отправка приглашений удаленному помошнику



Советую отключить неиспользуемые службы и настроить безопасность, если что не нужно, скажите, можно будет отключить скриптом (напр. доступ анонимного пользователя, административный доступ)

По службам можно почитать здесь, дополнительно по безопасности Windows XP можно почитать здесь




Цитата Zabejalo:



В AVZ - восстановление - п.10. »

сработает на Windows Server 2003?

Подозрение на заражение рабочей станции

Крайне не рекомендую, вы можете вывести из строя сервер