42 ответов в этой теме

[Ivan.86]

Уже больше недели борюсь с этим вирусом... Результатов нет...
Каждый день агенты его удаляют, а на следующий день он опять всплывает.
Что делать?

[Shu_B]

Что делать?

1 Устанавливать заплатки на систему
2 Усложнять пароль администратора

[Ivan.86]

А как его удалить?

[Shu_B]

А как его удалить?

Антивирусом...

[Ivan.86]

Антивирусом...

Классно! А если после того как поменял пароль и поставил заплатки он всё равно не удаляется?

[maxic]

Классно! А если после того как поменял пароль и поставил заплатки он всё равно не удаляется?

Вирус удаляется, просто он каждый раз приползает по сети - вот что имеют в виду написавшие выше. Надо лечить всю сетку, только таким образом можно достичь положительного результата. Это: заплатки от MS и отключение админских шар (либо стойкие пароли на них). Антивирус имеет дело с тем, что уже попадает на машину. А вам нужно добиться, чтоб зараза не проникала.

[Shu_B]

Классно! А если после того как поменял пароль и поставил заплатки он всё равно не удаляется?

В каком месте сканер его находит? Расшарена ли эта папка для записи?

Вы описание читали? - http://news.drweb.com/show/?i=204&c=5&p=0

[sergeyko]

Антивирусом...

Классно! А если после того как поменял пароль и поставил заплатки он всё равно не удаляется?

Каким антивирусом вы пользуетесь?
Что значит "равно не удаляется"?

[Ivan.86]

DrWeb Eterprise. На всех машинах запускаю скнирование разом. Вирусы находятся и якобы удаляются.. А на следующий день они опять всплывают.

[maxic]

Думаю, тогда вам в Помощь по лечению http://forum.drweb.com/index.php?showforum=35

[Ivan.86]

А здесь сказать можно? А то как то не хочется ещё оду такую же тему создавать. Просто на счёт этого виря уже были подобные темы, но во всех темах предлагается локально лечить(отключать от сетки, выполнять скрипты, сканить в безопасном и так далее), но у меня на это рук не хватит слишком много компов...

[Borka]

но у меня на это рук не хватит слишком много компов...

Так по любому придется все обойти для установки патчей, если WSUS'а нет.

[Ivan.86]

Патчи поставить 2-3 минуты на каждую машину, а вот просканить в безопасном режиме + выполнить скрипты.... Проблематично.

[maxic]

Как минимум на одной бы машине выполнить полный комплекс мероприятий. Для начала. Лечение - когда оно будет - будет работать на всех машинах

[Andrey_Kr]

DrWeb Eterprise. На всех машинах запускаю скнирование разом. Вирусы находятся и якобы удаляются.. А на следующий день они опять всплывают.

Тут всего несколько вариантов: либо у вас не на всех компах в сети стоит антивирус, либо где-то есть неизвестный зверь, либо на компе (компах) зверь появился до того, как запись о нем появилась в базе.
В консоли есть такая опция , как "ошибки". Посмотрите статистику ошибок для всех компов, нет ли dll в system32 с ошибкой чтения.
Так же по статистике инфекций смотрите, где появляется вирус. Вирус лезет на сменные носители, так что, если видите заражение на сменных носителях, значит на компе есть активный зверь. Кроме того, если есть общий для всех компов сетевой ресурс, вирус будет записываться и туда, можно посмотреть кто из пользователей производит запись.

[Ivan.86]

Есть ошибки чтения. И что делать? Как это исправить? Я так понимаю что это и есть вирусы, просто они загружены в систему и по этому их не удаётся удалить. Как сделать чтобы агент их всё таки удалил?

[Borka]

Есть ошибки чтения. И что делать? Как это исправить? Я так понимаю что это и есть вирусы, просто они загружены в систему и по этому их не удаётся удалить. Как сделать чтобы агент их всё таки удалил?

Нужна проверка GUI-сканером. Энтерпрайз-сканер ничего не сможет сделать...

[niX]

Можно проверить Др.Вэб Сканер (! не Др.Вэб Энтерпрайз Сканер ) каталог windows\system32. После нахождения и удаления вируса потребуется перезагрузка.
Также, если быть честным, то КидоКиллер тоже хорошо удаляет.

[Ivan.86]

Т.е. если поставить локального DrWeb`a то он сможет вылечить комп?

[YVS]

Т.е. если поставить локального DrWeb`a то он сможет вылечить комп?

Не обязательно ставить - можно курилкой.