Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Безопасность в сетях (http://netadmin.ws/forum/forumdisplay.php?forumid=82)
-- !Отцы отечественных ЛВС помогите! (http://netadmin.ws/forum/showthread.php?threadid=10758)

!Отцы отечественных ЛВС помогите!

Доброго времени суток.
Если прочитав нижеследующее Вы сможете мне помочь то, я буду несказанно бдагодарен.

Имею Сервер (Intel Xeon 3Гц...) на нем установлен Windows 2003 server. Он исполняет роли файлового сервера, контролера домена(active directory), DNS-,DHCP-серверов. В домене порядка 15 машин, на всех стоит Х�_.
Есть еще одна машина не входящая в домен. На нее приходит Internet через Proxy, которой я доверял и включил ее в нашу сеть.
Естественно не каких прокси и тому подобных вещей(в т. ч. и антивирусов) на контроллере не было. По прошествии некоторого времени у Директора(!) начала тормозить машина и однажды при попытки зайти на сервер в общую папку документов сервер САМОП�_ОИЗВОЛЬНО перезагрузился. После перезагрузки в журнале ошибок (Shut down event tracker я отключил) написал следующее:
AppName: svchost.exe AppVer: 5.2.3790.0 ModName: rpcss.dll ModVer: 5.2.3790.0 Offset: 0002eb3c
OSVer : 5_2_3790 SP : 0_0 Product : 274_3

Я подозреваю, что это удаленная процедура т.е. троян. Естественно после этого на все машины в т.ч. сервер был поставлен симантик , но он не помог. С машиной начальника такая же ситуация(даже хуже, она стала тормозить) и периодически она каким-то образом перезагружает сервер. Ко всему выше сказанному следует добавить, что на машине директора есть свой dial-up в основном он его пользует для почты.

Если кто-нибудь распологает сведениями о том, как вести себя в подобной ситуации посоветуйте. Заранее благодарен.

quote:

---

машине директора есть свой dial-up в основном он его пользует для почты

---

__________________
Тест - проверка верности!

Все машины вычистил симантиком в т.ч. и директорскую. Не помогло хотя АВ нашел вирусняки и убил их.

Очень часто вместе с вирусняками портятса процессы свхост который отвечает в том числе и за перезагрузку и тормоза на тачке самый верный способ снести систему поставить новую и сразу ставить антивирусник файрвол можна оставить майкросовтовский

Типо такого и сделал.
Конечно svhost крякнул на серваке, но в связи с тем что возможности переставить систему на серваке у меня нет, я переставил ее на машине начальника. Во щем пока все хорошо , сбоев нет тьфу тьфу тьфу.

Left добавил 27-06-2005 в 09:40:23:
Да кстати, я че то не доволен СИМАНТЕКОМ.
Может кто порекомендует альтернативу.
Дело в том, что он вроде лечит-лечит, атолку 0.
Каждый день новый на всех машинах вирусняки и все по новой.
Обновления я практически каждый день качаю стена стоит, да и сижу я за 3-мя проксями , по диал - апу вроде только почта да и мурыжу я ее симантиком по несколько раз.
А вирусняки все бродят и бродят...