http://forum.esetnod32.ru Новое в теме Произвольное отключение/включение служб windows форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 19 Apr 2026 15:25:57 +0300 Произвольное отключение/включение служб windows Самопроизвольно отключаются и включаются системные службы на сервере и рабочих станциях, wuauserv, trustedinstaller, remote registry и т.д. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.
Недавно развернул сервер Zabbix, начал подключать сервера Windows к системе мониторинга. Начал наблюдать как Zabbix обнаруживает проблему и через некоторое время она решается без вмешательства, все проблемы были связаны с отключением стандартных служб Wuauserv, TrustedInstaller, RemoteRegistry и еще некоторые другие сомнительного назначения типа OneSyncSvc_90d03.
На сервере не было стороннего антивируса но был запущен Защитник Windows. Поставил efs4.5 , ничего не обнаружено. Пробовал утилиту от KAV, тоже ничего не обнаружено.
Обновление системы на этом сервере не выполняется и похоже что никогда не выполнялось, развертывание сервера было до меня, в общем как и вся остальная инфраструктура которую еще не успел модернизировать.
На своем компьютере включил уведомление от компоненты ESET EA 5.0.2271 Система предотвращения вторжения на узел, начал наблюдать всплывающее окно об изменениях  реестра в настройках служб.
Что можно с этим сделать?
S1CV8-7_2018-07-20_15-26-26.7z

20.07.2018 16:46:57, Serg Moroz.]]> http://forum.esetnod32.ru/messages/forum6/topic14861/message103922/ http://forum.esetnod32.ru/messages/forum6/topic14861/message103922/ Fri, 20 Jul 2018 16:46:57 +0300 Обнаружение вредоносного кода и ложные срабатывания