Herss na szkolnym serwerze SBS 2003

Dla specjalistów Bezpieczeństwo
#1

Witam; mam problem kilka dni temu zawirusowałem szkolny serwer SBS 2003 za pomocą pendriver. Objaw nie otwieraja się dyski (mozna tylko explorowac), powolna praca. W momencie restartu po aktualizacji pojawil mi sie komunikat systemowy, ze program heress.exe zostal zablokowany ze wzgledu na bezpieczeństwo. Wolalbym nie instalować ponownie serwera to długo trwa, mam juz konta uczniow. Jesli ktos wie jak tego robaka pozbyc to bardzo prosze o pomoc. To sa logi z OTL http://www.wklejto.pl/42452

#2

Wklej w OTL

Kliknij Run Fix. Pokazujesz log z usuwania i nowy z OTL.

#3

Dzięki, podsyłam log z usuwania http://wklejto.pl/42462 a to nowy OTL http://www.wklejto.pl/42463 Jestem bardzo wdzięczny przepraszam, że długo ale musialem jechac do pracy, po restarcie utraciłem zdalna łaczność z serwerem

#4

W logu nic już nie widać. Masz tam Malwarebytes więc wykonaj nim pełny skan - usuń co znajdzie i wklej log.

Wyłącz na chwilę przywracanie systemu - XP/Vista

Przeczyść dysk i rejestr CCleaner’em.

Podepnij pamięci przenośne i zastosuj FlashDisinfector

#5

Wielkie dzięki zrobie to jak będe w pracy.