[Sandor]

прошу помощи в обработки логов »

А где логи?

[zavoruev]

Пока писал пост был в процессе создания логов)!!! Прошу прощения!!!

И еще один вопрос, после создания отчета скрипт №2, компьютер при перезагрузке висел на сохранение параметров минут 25-30. Не дождался перегрузил через кнопку. Что в этот момент могло сохраняться и не повлияло ли это на лечение проводимое скриптом №2???

[zavoruev]

Посмотрите Логииииииииии))))!!!

Системные/скрытые файлы и папки вылечил как сказано здесь http://forum.ixbt.com/topic.cgi?id=22:67617-2
а точнее, зарегистировал библиотеку

regsvr32 /i shell32.dll

[zavoruev]

Товарищи, помогите проанализировать собранные логи!!!! Сервер надо уже допускать до сети))!!!

[thyrex]

Win32.HLLW.Shadow.based - это если мне не изменяет память сетевой червяк Kido

Обновления для системы все установлены? Утилитой Kidokiller проверялись?

[zavoruev]

Утилитой Kidokiller проверялись? »

Нет, не проверял! Все свои действия я описал выше!!!) Больше ничего не делал.

Обновления для системы все установлены? »

Да конечно, и все заплатки.

И еще у меня в автозагрузке было вот это

Код:

HKCU\..\Run: wsctf.exe

Поиск данного файла ничего не дал!!!! В реестре HKCU и HCLM записей в Run о нем то же нет!!!

[thyrex]

И еще у меня в автозагрузке было вот это »

Не факт, что это не от системы

[zavoruev]

Не факт, что это не от системы »

http://virusinfo.info/showthread.php?t=84132 Об этом говорили на форуме Virusinfo.info, так что за что купил, за то и продаю))) Да и симптомы были схожи с моими!!!

Так что на счет этого????

Товарищи, помогите проанализировать собранные логи!!!! Сервер надо уже допускать до сети))!!! »

Да, сканирование с помощью kidokiller ничего не дал

et-Worm.Win32.Kido removing tool, Kaspersky Lab 2010 version 3.4.14 Mar 19 2010 10:17:17 scanning jobs ... scanning processes ... scanning threads ... scanning modules in svchost.exe... scanning modules in services.exe... scanning modules in explorer.exe... scanning C:\WINDOWS\system32 ... scanning C:\Program Files\Internet Explorer\ ... scanning C:\Program Files\Movie Maker\ ... scanning C:\Program Files\Windows Media Player\ ... scanning C:\Program Files\Windows NT\ ... scanning C:\Documents and Settings\Администратор\Application Data ... scanning C:\DOCUME~1\9335~1\LOCALS~1\Temp\ ... scanning Flash drives ... scanning E:\ ... completed Infected jobs: 0 Infected files: 0 Infected threads: 0 Spliced functions: 0 Cured files: 0 Fixed registry keys: 0

Что делать дальше??? Допускать сервер до рабочей сети?!!!

[thyrex]

Запускайте