Форум сетевых администраторов
Показаны 7 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Техническая поддержка (http://netadmin.ws/forum/forumdisplay.php?forumid=3)
-- Кто-нить такое видел???? (http://netadmin.ws/forum/showthread.php?threadid=3391)


Помещено fonograf 04-10-2002 в 12:16:

Question Кто-нить такое видел????

В оффисе несколько сетевых принтеров.Вдруг они все ни с того,ни с сего началь печатать абракадабру,причем все без исключения.Что это может быть????


Помещено Mixa1024 04-10-2002 в 13:38:

fonograf

Видели... когда вирь по сети гулял.

__________________
WBR, Michael.


Помещено fonograf 04-10-2002 в 13:42:

Уже разобрался,два файла,один в автозагрузке,второй в систем 32,ток ни один антивирь не берет,странно....


Помещено Mixa1024 04-10-2002 в 15:24:

fonograf

А какого рода файлы?

__________________
WBR, Michael.


Помещено MagosTek 04-10-2002 в 18:31:

videli virus ... vot nachali chistilky ...

__________________
..:<------nothing is real------>:..


Помещено fonograf 07-10-2002 в 08:17:

I-Worm.Tanatos.ервь с троянцем.

fonograf добавил 07-10-2002 в 09:37:42:
Значится так.Если у вас в сетке ни с того ни с сего начали печатать все принтеры,причём напечатанный лист состоит всего из двух строчек абракадабры с выраженной надписью This program cannot be run in dos mode,а после нескольких копий принтер останавливается с застрявшей бумагой,то знайте у вас вирус-червь-троян I-Worm.Tanatos,aka Bugbear.Лечится если нет обнавленного антивира следующим образом:
1-Удаляем из автозагрузки новый,непонятно вам откуда взявшийся экзешник.
2-В диспетчере задач в вкладке процессы ищем файл с расширением ехе,написанный заглавными буквами,и тоже не понятно откуда появившийся.
3-Выгружаем енту хрень.
4- в систем 32 ищем файл из диспетчера задач и удаляем его.
5-Для надежности сносим всё в ветке реестра HKLM\software\Microsoft\Windows\CurrentVersion\Run
Once
6-ну и конечно перегрузить
Всё,можно работать.


Помещено Mixa1024 14-10-2002 в 16:25:

fonograf

Да ты про Клез говоришь...

__________________
WBR, Michael.


Формат времени GMT. Текущее время 09:33.
Показаны 7 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.