Архив форумов ЦИТФорума

[Виктор]

Здравствуйте.
Ситуация следующая. Есть небольшая одноранговая сеть. Все машины под Win98. На одной из машин,
имеющем выход в интернет, установлен TheBat!. Также TheBat! установлен на нескольких других машинах. На этих машинах он запускается с первой машины с помощью ярлыка. Все настроены как рабочие станции с TCP/IP. Почта принимается на первой машине Office Mailer'ом. Затем он рассортировывает почту по всем ящикам, потом на клиентах ее принимают (понятно, что Office Mailer нафиг не нужен, тоже самое может делать TheBat!, но на сегодня пока так). Была установлена версия TheBat! 1.51. Работало все нормально. Я установил версию 1.60H. Установил поверх 1.51 (если это имеет значение). Некоторое время все было хорошо, потом он стал выдавать сообщение о выполнении недопустимой операции и программа закрывалась. Сообщения выдаются в следующих случаях: при приеме почты (не всегда), при установке курсора на некоторые письма, при попытке распечатать письмо (не всегда). Я точно не помню, но по-моему все началось, когда пришло сообщение с вирусом I-Worm.Klez.h. Вирус находился в файле valign.scr. В этом же файле антивирус обнаружил подозрение на Exploit.Ifram.FileDownload. На машине, принимающей почту установлен AVP, поэтому сообщение сразу удалили, но на каком-то из клиентов видимо запустили этот файл (никто точно не помнит). Для ликвидации этого бреда было проделано слудующее (в хронологическом порядке):
1. Несколько раз переустанавливал TheBat!. И поверх, и с полным удалением всего, кроме папок с ящиками. Сейчас установил версию 1.60q.
2. Протестировал аппаратную часть - все в порядке.
3. Переустановил Win поверх.
4. Начал бороться с вирусами. Скачал про-гу clrav.com для лечения от I-Worm.Klez.h с сайта Касперского. Сделал все по инструкции. В процессе на первой машине обнаружился файл hb.reg в папке System с трояном. Удалил файл.
5. В почтовых ящиках, в которых было более 1000 писем удалил половину.
Тем не менее, глюки продолжаются. Посоветуйте, пожалуйста, как быть.
Спасибо.
Виктор.
vvts@rambler.ru

[Yarry]

Проверь все машина еще раз КЛЕЗ еще та зараза!
и траблы могут быть с реестром!

[Виктор]

А какие траблы могут быть в реестре? И как лечить? scanreg /fix? Или это не поможет? И на каких машинах, на всех или только на той, где стоит батовская база?

[Виктор]

Спасибо за ответ. От вируса я все вылечил это точно. Но самое главное, что все заработало после того, как я удалил старые письма и сжал все папки. Я об этом НЕ ЗНАЛ!!!

[MiK]

Это надо так, я убил некоторое количество времени дабы помочь тебе решить проблему и сохранить письма, а зайдя на другой форум узнаю, что ты письма убил, ну, что можно сказать....

[Виктор]

Да нет, все письма я не убивал, все что нужно осталось. Удалил я только зараженные письма, и только потом воспользовался командой "удалить старые письма и сжать". У народа с этими траблами в Bat'е уже истерика была, пришлось мне днями и ночами над этим корпеть, но зато немного поближе с Bat'ом познакомился и с вирусами
Так что, спасибо.
Виктор.

[Виктор]

MiK, извини, сожалею, что так получилось.
Спасибо.
Виктор.

[MiK]

Здорово, когда человек понимает шутки и нормально на них реагирует. А с Батом я примерно так же знакомился))
Будут другие вопросы по Бату мыль km@hotbox.ru

[Виктор]

Спасибо за готовность помочь. Вопросы, сдается мне, возникнут обязательно. Вернее они уже есть, но до конца еще не оформились. Хочу переделать всю систему работы с почтой. Сейчас необходимо решить вопрос безопасности хранения данных. Вот разгребу это и начну с Bat'ом.
Виктор.