Показать сообщение отдельно
Старый 29.03.2006, 14:51     # 593
Reset
Guest
 
Сообщения: n/a

Столкнулся с такой неприятностью, стоит Symantec CE сервер 10...
копировал файлы на сервер, для последущего разбора, там много чего было заражено W32.Netsky.P@mm. Symantec все успешно почистил, но вот на сервере теперь в одно и тоже время, в одном и том же месте ( прям как в страшной сказке ) появляеться этот червь.

Появляеться он здесь:
Тип события: Ошибка
Источник события: Symantec AntiVirus
Категория события: Отсутствует
Код события: 5
Дата: 13.03.2006
Время: 19:55:14
Пользователь: Н/Д


Обнаружена угроза!Угроза: W32.Netsky.P@mm в файле: C:\WINDOWS\SoftwareDistribution\DataStore\Logs\tmp.edb. Тип осмотра: Автоматическая защита. Действие: Исправить не выполнено : Изолировать не выполнено : Удалить выполнено : Доступ запрещен. Описание действия: Файл удален успешно.

Навякий случай проверил на вирусы, тем же SACE, проверил реестр, там где живет W32.Netsky.P@mm, все чисто.


Нашел время разобраться, все оказалось просто.
_http://support.microsoft.com/default.aspx?scid=kb;en-us;822158

Последний раз редактировалось Reset; 31.03.2006 в 17:13.