Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Windows Новый топик    Ответить
 VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
VIRUS - делает restart без всяких сообщений, не в курсе как прибить его?
Антивирус не видет! (Symantec corporate)
21 июл 05, 11:59    [1723367]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Просканить другим антивирусом. У DrWeb есть бесплатный сканер с полными базами (не обновить только), проверьте им.
21 июл 05, 12:05    [1723390]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
just beginner,
запустил в command linе shutdown -a, пасмотрим что будет
21 июл 05, 12:09    [1723415]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
v777
just beginner,
запустил в command linе shutdown -a, пасмотрим что будет
в планировщик его - каждые n секунд
21 июл 05, 12:17    [1723450]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
так и надо ему :) вроде помагло.
21 июл 05, 12:33    [1723539]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
v777
так и надо ему :) вроде помагло.
Что помогло? shutdown -a? Это все равно что лечить гангрену пластырем. Не видно, но есть :(
Кстати, для серверов есть неплохое решение: запретить в политиках перезагрузку/завершение сеанса всем, кроме одной специально созданной учетки. Вывести ярлык запуска "от имени" для shutdown.exe и иметь небольшую защиту от случайностей :)
21 июл 05, 12:47    [1723621]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
GeT
Member

Откуда: солнечный Крым
Сообщений: 2110
Грузись в безопасном режиме, тогда не будет ребутиться. И отлечивай (например Каспер+AdWare). Или на др. машину.
21 июл 05, 12:50    [1723638]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
ничего не помогает :(
21 июл 05, 14:57    [1724372]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
rrrrrrrrrr
v777
так и надо ему :) вроде помагло.
Что помогло? shutdown -a? Это все равно что лечить гангрену пластырем. Не видно, но есть :(
Кстати, для серверов есть неплохое решение: запретить в политиках перезагрузку/завершение сеанса всем, кроме одной специально созданной учетки. Вывести ярлык запуска "от имени" для shutdown.exe и иметь небольшую защиту от случайностей :)


а канкретно как?
21 июл 05, 14:58    [1724386]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
Misc
Member

Откуда:
Сообщений: 756
А вообще есть уверенность что вирус? Дамп включен?
21 июл 05, 16:24    [1724895]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
v777
делает restart без всяких сообщений
так не бывает :)
Посмотрите в "Управлении компьютером" закладку Event Viewer. Там запись точно будет. И отключите автоперезагрузку в свойствах системы.
Поставьте все securiry updates - вполне возможно, что вас глушат из сети, с другой машины, где и находится вирус.
21 июл 05, 16:28    [1724923]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
сеть я вырубил но не помагло.
все securiry updates стоят.
автоперезагрузка выключена.
21 июл 05, 17:56    [1725406]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
rrrrrrrrrr
Member

Откуда: РТ
Сообщений: 6366
Остались еще 2 фундаментальных момента:
1) альтернативный антивирус (проверка с незараженной машины хотя бы %Systemroot% + проверка "на месте" другим антивирусом со свежими базами).
2) а даже и первое :) что все-таки в логах?
21 июл 05, 17:59    [1725415]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
EVENT VIEWER:

The master browser has received a server announcement from the computer IBG-ADMINISTRAT that believes that it is the master browser for the domain on transport NetBT_Tcpip_{78F7BDE6-947. The master browser is stopping or an election is being forced.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
21 июл 05, 19:28    [1725775]     Ответить | Цитировать Сообщить модератору
 Re: VIRUS - делает restart без всяких сообщений  [new]
v777
Member

Откуда:
Сообщений: 236
v777
EVENT VIEWER:

The master browser has received a server announcement from the computer IBG-ADMINISTRAT that believes that it is the master browser for the domain on transport NetBT_Tcpip_{78F7BDE6-947. The master browser is stopping or an election is being forced.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


WARNING:

The reason supplied by user IBG-F2\Administrator for the last unexpected shutdown of this computer is: System Failure: Stop error
Reason Code: 0x805000f
Bug ID:
Bugcheck String:
Comment:

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.
21 июл 05, 19:32    [1725779]     Ответить | Цитировать Сообщить модератору
Все форумы / Windows Ответить