[MadTimer]

спасибо
Поставил на Win2k3, 10 часов - полет нормальный. Если это обновление закрывает дырку защиты, то чтобы этот дыркой воспользоваться все равно нужен вирус, но что-то я его не вижу.

[Diesel315]

Скачай с сайта Каспера утилиту kidokiller (последняя вроде была 3.3)

[Petya V4sechkin]

MadTimer, можно включить аудит и смотреть, кто постоянно долбится по сети. Лучше на обычном компе (не сервере), чтобы легче было искать в результате нужные события. Или поставить файрвол и с помощью него отслеживать, с какого адреса идет атака.

[MadTimer]

Kido Killer ничего не нашел, как и Virus Removal Tool. прогонял на сервере и на некоторых компьютер в сети (на которых выпадают службы)

кстати забыл сказать - на контроллере домена стоит ISA 2006 со всеми обновками и включены все возможные защиты, по поводу атак ничего в ее журналах нет. Попробую еще порыскать по ее логам.

И как следствие выходит что если на самом компьютере КидоКиллер ничего не нашел, то если этот компьютер отключить от сети физически и оставить, службы упасть не должны - надо проверить.

[Diesel315]

А моно посмотреть в аудите Безопасности с какого компа была инициализация блокировки учетной записи.

Извиняюсь задумался. У вас проблема в службах а в не уч .записях

[MadTimer]

Бинго. И все таки это был Kido, жил на паре машин без антивирусника. Машины вычислил по логам ИСЫ.

Резюме: обновить WSUS и купить нормальный антивирус

ВСЕМ ОГРОМНОЕ СПАСИБО!!