Майнер на сервере

@dozer- · Регистрация: 01.10.2021

Студворк — интернет-сервис помощи студентам

Добрый день. Имеются два пк, которые используются в мед учреждении для рентгена. Установлена 7 sp1 голая без обновлений т.к обновления могут убить специфичный софт для работы аппарата
В итоге при подключении к больничной сети попали вирусы. Все бы не чего, по провайдер начал жаловаться, что из этого адреса идёт атака. Теперь нужно излечить эти ПК и поставить межсетевой экран
Пробовал вылечить вирусы антивирусом, но это приводит к смерти винды (((
Помогите

@dozer- · 24.01.2025, 21:14 **[ТС]**

Сделал еще скан

@severnyj · 24.01.2025, 21:16

Сообщение от dozer-

В реестре стоит как и написано у вас

Нужно 0 заменить на 1.

Подготовьте новые FRST.txt и Addition.txt

@dozer- · 24.01.2025, 21:27 **[ТС]**

Сообщение от severnyj

Нужно 0 заменить на 1.

Все равно не работает(

@severnyj · 24.01.2025, 22:20

Удаленный доступ нужен к серверу?

Отключите до перезагрузки антивирус.
Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
C:\Windows\networkdistribution\
REG: reg add HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters /v SMB1 /t REG_DWORD /d 0
REG: reg add HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile /v EnableFirewall /t REG_DWORD /d 1
CMD: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi 
CMD: sc.exe config mrxsmb10 start= disabled
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

@dozer- · 24.01.2025, 22:29 **[ТС]**

Опишу более подробно про весь комплекс
Данный ПК, компьютер лаборанта для создание пациентов и непосредственно самих снимков(рентген), на нем как раз стоит база sql, где все хранится
Второй ПК(который предстоит так же чистить) стоит у врача, где тоже своя база( с лаборанта снимки отправляется на врача для описания снимков)
Оба компьютера подключены в больничную сеть, где вообще творится вакханалия.
Провайдер отправил жалобу, что с этого адреса идёт атака
Решено было избавиться от вирусов и поставить межсетевой экран, что бы опять по сети не чего пришло, но при этом могли пользоваться сетью, что бы описывать снимки с другого аппарата...
Так и не заработал брандмауэр, но я думаю, что не так принципиально, если будем делать сетевой экран....я так думаю...

@severnyj · 24.01.2025, 22:37

Сообщение от dozer-

где вообще творится вакханалия.

Вот от этого все проблемы, во время загрузки наш компьютер ловит червя из этой сети, который и не дает нам включить Брандмауэр. Пока я всякими способами пытаюсь отключить SMBv1 - и по-моему безуспешно.

Так и не ответили: Удаленный доступ по RDP есть к этому компьютеру?

Попробуйте снять вот эти галочки напротив клиента и сервера SMBv1

@dozer- · 24.01.2025, 22:41 **[ТС]**

Сообщение от severnyj

Вот от этого все проблемы, во время загрузки наш компьютер ловит червя из этой сети, который и не дает нам включить Брандмауэр. Пока я всякими способами пытаюсь отключить SMBv1 - и по-моему безуспешно

Нет. щас этот пк находится дома не подключенный к этой сети.... без сетевого экрана не буду подключать к ней

Сообщение от severnyj

Так и не ответили: Удаленный доступ по RDP есть к этому компьютеру?

В теории да, иногда приходится подключаться с нее на другой пк

Сообщение от severnyj

Попробуйте снять вот эти галочки напротив клиента и сервера SMBv1

нету

@severnyj · 24.01.2025, 22:51

Жду фикса тогда.

@dozer- · 24.01.2025, 23:10 **[ТС]**

Готово

@severnyj · 24.01.2025, 23:19

Вот, уже лучше, хотя бы команды все отработали.

Новые FRST.txt Addition.txt и FSS.txt можно посмотреть.

@dozer- · 24.01.2025, 23:34 **[ТС]**

Сообщение от severnyj

Новые FRST.txt Addition.txt и FSS.txt можно посмотреть

Готово

@severnyj · 25.01.2025, 00:23

Отключите до перезагрузки антивирус.
Выделите следующий код:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
Unlock: C:\FRST\
NETSVC: ApplicationTimeEvent -> отсутствует путь к файлу.
C:\Windows\networkdistribution\
CMD: regsvr32 firewallapi.dll
REG: reg add HKLM\SYSTEM\CurrentControlSet\Services\mpsdrv /v Start /t REG_DWORD /d 3
CMD: sc.exe config mpsdrv start= auto 
CMD: sc.exe stop mpsdrv 
CMD: sc.exe start mpsdrv 
CMD: sc config MpsSvc start= auto
CMD: sc config KeyIso start= auto
CMD: sc config BFE start= auto
CMD: sc config FwcAgent start= auto
CMD: net stop MpsSvc 
CMD: net start MpsSvc 
CMD: net stop KeyIso 
CMD: net start KeyIso
CMD: net start Wlansvc
CMD: net start dot3svc
CMD: net start EapHostnet 
CMD: net stop BFE 
CMD: net start BFE
CMD: net start PolicyAgent
CMD: net start MpsSvc
CMD: net start IKEEXT
CMD: net start DcaSvcnet 
CMD: net stop FwcAgent 
CMD: net start FwcAgent
CMD: netsh advfirewall reset
CMD: netsh advfirewall set allprofiles state on
CMD: netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=135 name=″Block_TCP-135″
CMD: netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=137 name=″Block_TCP-137″
CMD: netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=138 name=″Block_TCP-138″
CMD: netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=139 name=″Block_TCP-139″
CMD: netsh advfirewall firewall add rule dir=in action=block protocol=tcp localport=445 name=″Block_TCP-445″
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix (Исправить) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Вставлять код никуда не нужно - он будет выполнен из буфера обмена.
Компьютер будет перезагружен автоматически.

@dozer- · 25.01.2025, 00:40 **[ТС]**

Сообщение от severnyj

Программа создаст лог-файл (Fixlog.txt)

Спасибо

@severnyj · 25.01.2025, 00:47

Что сейчас с брандмауэром?

@dozer- · 25.01.2025, 09:52 **[ТС]**

Сообщение от severnyj

Что сейчас с брандмауэром?

Все так же не работает(((
Да и наверно не важно, если межсетевой экран настроим на маршрутизаторе...?

Кликните здесь для просмотра всего текста

C:\FRST\Quarantine\C\Windows\networkdist ribution

в карантине остался червяк. эту папку снести или так оставить?

@severnyj · 25.01.2025, 15:10

Сообщение от dozer-

эту папку снести или так оставить?

Деинсталлируйте Farbar Recovery Scan Tool - переименуйте FRST.exe (FRST64.exe) в Uninstall.exe и запустите.
Компьютер будет перезагружен автоматически.

Попробуйте еще проверку системных файлов, в командной строке, запущенной с правами администратора, выполните по очереди:

Code
1
2
DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow

WinRAR и Adobe Reader обновите до последних возможных версий.

WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления
Adobe Reader X (10.1.0) - Russian v.10.1.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

Задумайтесь об установке антивируса на все хозяйство больницы: Антивирусы для бизнеса или вообще перейти на системы HIPS подобные Safehsoft

@dozer- · 25.01.2025, 16:53 **[ТС]**

Сообщение от severnyj

DISM.exe /Online /Cleanup-image /Restorehealth
sfc /scannow

Логи прикладываю

@severnyj · 25.01.2025, 17:02

Сообщение от dozer-

Все так же не работает

Найдете Windows 7, где работает, попробуйте перенести ветку реестра:

Code
1
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\mpsdrv

Экспортом-слиянием. С Windows 10-11 данная ветка имеет другие записи - переносить не надо.

На этом все, я дал все советы.

@dozer- · 25.01.2025, 17:09 **[ТС]**

Сообщение от severnyj

На этом все, я дал все советы

Спасибо. Это более чем нужно
По такому же маршруту начну делать второй пк. Думаю там все аналогично
Спасибо

@dozer- · 25.01.2025, 17:22 **[ТС]**

severnyj, Все таки рано я с Вами прощаюсь(
прошу еще помочь
на другом пк, вообще не получается установить обновления
при попытке включения службы дает ошибку

Новые блоги и статьи Все статьи Все блоги /
Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .
Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))	Как у меня протекала болезнь zorxor 27.08.2026 Здравствуйте, друзья! Эта запись блога предназначена именно для вас - для моих дорогих друзей, которые знали меня лично. Чтобы ответить на вопрос - а что же со мной произошло на самом деле? Я учился. . .	Нашел вот забавное видео о измерениях. Лучшее что я видел на эту тему kumehtar 26.08.2026 ILETXiw9bMQ Основная суть и тезисы по измерениям: 0D (Нулевое измерение): точка, не имеющая длины, ширины, высоты или объема. Объект не может перемещаться в 0D. 1D (Первое измерение):. . .

@severnyj 6566 / 3024 / 616 Регистрация: 04.04.2012 Сообщений: 10,932
	24.01.2025, 22:51
	Жду фикса тогда. 1

@severnyj 6566 / 3024 / 616 Регистрация: 04.04.2012 Сообщений: 10,932
	24.01.2025, 23:19
	Вот, уже лучше, хотя бы команды все отработали. Новые FRST.txt Addition.txt и FSS.txt можно посмотреть. 0

@severnyj 6566 / 3024 / 616 Регистрация: 04.04.2012 Сообщений: 10,932
	25.01.2025, 00:47
	Что сейчас с брандмауэром? 0

@dozer- 2 / 2 / 1 Регистрация: 01.10.2021 Сообщений: 38
	25.01.2025, 17:22 [ТС]
	severnyj, Все таки рано я с Вами прощаюсь( прошу еще помочь на другом пк, вообще не получается установить обновления при попытке включения службы дает ошибку Миниатюры 1