A "taskscheduler:C:\Windows\Tasks\At1.job" kiirtottad? Az ütemezett feladatok közül?
Tippek: Ezt gondolom már olvastad: http://www.microsoft.com/security/pc-security/conficker.aspx Előbbi ezt ajánlja Conficker-hez : http://www.microsoft.com/security/scanner/en-us/default.aspx Egyéb gyártók, a "removal tool"-okkal lehetne próbálkozni: http://kb.eset.com/esetkb/index?page=content&id=SOLN2209#single http://www.symantec.com/security_response/writeup.jsp?docid=2009-011316-0247-99 http://www.sophos.com/en-us/products/free-tools/conficker-removal-tool.aspx FG From: [email protected] [mailto:[email protected]] On Behalf Of Szaniszló Zsolt Sent: Friday, January 25, 2013 2:15 PM To: Techinfo Subject: Conficker.B vírusos szerver Tisztelt Levlista, Egy Windows Server 2008 R2 szerver vírusirtó szoftvere (SCCM2012 EP) egy ideje rendszeres időközönként (néhány óránként) Conficker.B vírus talál, amit sikeresen eltávolít. Az alábbi vírusos objektumokat sorolja fel minden alkalommal: file:C:\Windows\System32\wrqgw.fpw file:C:\Windows\Tasks\At1.job taskscheduler:C:\Windows\Tasks\At1.job - Tűzfal be van kapcsolva, csak a szükséges szolgáltatások bonyolíthatnak hálózati forgalmat - A file/printer sharing-et kikapcsoltam - Az alábbi MS cikken levő ajánlást max. végigvittem, összehasonlítottam a szervizeket, stb., minden OK. http://support.microsoft.com/kb/962007/hu - Végigfuttattam több vírusirtó szoftvert is, nem találtak semmit - Ha végigfuttatom a helyi víruskeresőt, semmit sem talál, mégis néha megjelenik a Confickeres bejegyzés a karanténban. - A rejtett file-ok látszódnak, nincs gyanús DLL a win könyvtárban. Nem értem, hogy kerülhet még a féreg a szerverre, tanácsot kérnék, hogy szabadulhatnék meg tőle. Köszönöm előre is! Zsolt
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
