Kentvovan
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть более удобный способ очистки от это дряни, не пробегая по всем компам, тем более точно не зная пока, на каких он есть?
Ситуация. С понедельника работаем без инет-сервера, инет идет напрямую через шлюз (шкаф с железом циско, коммутатор и роутер) с "последней милей" до Москвы (из Омска), контроллировать это железо я никак не могу, у нас тупо под сеть 10.х.х.х (тоже в понедельник переводил со 192.168.0.0), централизованно закрыть порты соотв. тоже.
из Антивирей стоят Симантек (старый, удалить не могу, старый админ не дал пароль, надо сносить систему, как обычно было не до этого), и Нод 32, где то вообще ничего не стоит.
Поднят домен, DHCP, DNS. Контроллер домена также заражён. Там где стоит Нод, он постоянно ругается, что надоперегрузиться для очистки. перегружается, всё работает первые минут *дцать, потом опять ругается, опять просит.
Как максимально просто и надёжно (возможно функциями AD, тут я не силен...) поставить на все машины заплатки, Ноды, чистильщики и т.д.? Вроде есть такая возможность, но я так и не смог с ней разобраться до конца. |
Может ты не туда смотрел?! 
Эти записи будут по любому 
Проверь ещё раз, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost в нем же (т.е. никуда дальше не идешь) netsvcs (у меня 9 сверху).
) мной после нового года (помимо основной работы), более половины были "защищены" бесплатным авастом. Думаю, комментариев по их поводу больше не надо. Проблемы с лечением внутреннего заражения есть у всех, ибо еще до конца не поняты алгоритм поведения и реальные способности и возможности зверя - недаром мелкософт вываливает 250 тонн зелени за инфу об авторах. Ну, и в завершение, еще раз повторю, что антивирус при защите системы - только малая часть необходимых действий. 
Это очень дурной тон для хорошего системщика - "формат с:\"! Я поднимаю людям упавшие форточки так, что внешне они не замечают разницы. А "формат с:\" - это прерогатива сервис-центров компьютерных фирм. 
этим займусь когда вирусню излечим. kidokiller у меня запускается через Kaspersky Administrator Kit, и Kaspersky Antivirus 6 for Workstation ставиться также через kit. Ну вот, а с Symantec-ом дело не имел, вроде там тоже можно централизованно через админскую часть манипуляции проводить...)
