Проблема с DC на Windows Server 2003R2

Проблема с DC на Windows Server 2003R2

Destruction

Ветеран

Сообщения: 1666
Благодарности: 164

Конфигурация

Профиль | Отправить PM | Цитировать

Вложения


	hijackthis.zip
(2.4 Kb, 1 просмотров)

DC-сервер на 2003R2

с недавнего времени постоянно в логах на сервере такая ошибка, иногда появляется несколько раз в секунду, судя по времени.

источник sam
id 12294
пользователь domen\Администратор
компьютер server1

описание:
База данных SAM не смогла заблокировать учетную запись Администратор из-за ошибки ресурса, например, ошибки записи на диск (конкретный код ошибки находится в данных об ошибке). Учетная запись блокируется после ввода нескольких неправильных паролей, поэтому, возможно, следует переустановить пароль для указанной выше записи.

так же судя по логам время от времени отваливается службs Update Services, Сервер, Инструментарий управления. Еще вылетает ошибка следующего содержания:

Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль kernel32.dll, версия 5.2.3790, адрес 0x0006bed8

поисковики навели на мысль, что это kido/conflicker... пробовал разные утилиты для его поиска и удаления (например, kido killer) - ничего не нашлось, CureIT и Средство удаления вредоносного ПО MS тоже ничего не выявили, однако ошибки валятся даже после установки рекомендуемых MS обновлений для системы. Из-за всего этого у работников постоянно пропадает доступ к сетевым ресурсам и базам 1С, последствия чего могут быть самыми непредсказуемыми. Подскажите, как победить это зло?
ps. логи прилагаю

Отправлено: 22:39, 09-06-2010

Destruction

Ветеран

Сообщения: 1666
Благодарности: 164

Профиль | Отправить PM | Цитировать

вечером попробую

Отправлено: 16:28, 10-06-2010 | #11

Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

Destruction

Ветеран

Сообщения: 1666
Благодарности: 164

Профиль | Отправить PM | Цитировать

Цитата MotherBoard:

Прежде чем делать логи, выполните AVZ /меню файл/обновление баз
Повторите логи AVZ.
Сделайте лог RSIT(http://images.malwareremoval.com/random/RSIT.exe) »

повторно логи
а при запуске RSIT вылетает ошибка AutoIT Error: Line 2563 (путь к файлу RSIT.exe) Error: variable used without being declared

Отправлено: 11:55, 14-06-2010 | #12