Централизованное лечение сети

[Stopko_0]

Всем доброе время суток.
Имеется интернет-кафе на 30 машин, на всех WIndows XP sp3. Сервер как таковой отсутствует, инет приходит через роутер. На каждой машине имеется зоопарк зловредов (Net-Worm.Win32.Kido и Virus.Win32.Sality.aa как хэдлайнеры, и всякая незначитальная мелочь). Антивирусов на машинах нет и не было. В распоряжении-ночь, необходимо вылечить все машины.
У меня имееется неплохой опыт лечения, но я всегда лечил только локальные машины (по одной, грубо говоря). здесь тоже можно лечить по одной-позапускать на каждой cureit, дождаться окончания лечения и затем пройтись AVZ. но мне кажется, эффективнее было бы централизованно лечить - с помощью curenet'a, например. Но не знаю, как эффективнее и грамотнее поступить.
Может кто-нибудь подсказать эффективную методику лечения - какими утилитами лечить всю сеть?

[SuperBrat]

Все необходимо делать в комплексе. Установка обновлений Windows. Сетевой антивирус с регулярными обновлениями. Только так. Иначе каждую ночь лечиться будете.

[senyak]

Без сервера вылечить будет тяжело. Придется с каждым ПК нянчится. Кидо удалять лучше с помощью специальной утилиты

[Torvic99]

На будущее для инет кафе проще всего иметь образы свежеустановленной ОС с необходимым ПО - восстановление работоспособности занимает максимум несколько часов.

[Stopko_0]

Уточню немного.
я просто знакомый одного геймера, работаю по заявкам физических лиц в конторе. в это кафе меня этот геймер и пригласил почистить компы (не бесплатно конеш). админ на чистку дал добро.
апдейты конечно поставлю,это обязательно. сетевой антивирус тож планируется. но думаю лучше на компе админа (на котором установлен сервер WinLock) поставить шлюзовой антивирус (но я только начал разбирать тему со шлюзовым антивирусом, так что это покачто в теории все), так как клиентские компы и так стонут под тяжестью игрушек и антивиры не выезут скорей всегою
образы осей есть, но админ не хочет их восстанавливать по ему одному известным причинам. так что только чистое лечение.\
как удалять кидо и сэлити я знаю - у меня большой набор утилит. но все они локальные(хотя помоему кидокиллер может лечить по сети). вопрос в том, как лучше-удаленно ( на компе поставить чтото типа сервера curenet-а и оттуда лечить клиентские компы) либо на каждом компе ручками прогонять кидокиллера, сэлитикиллера, курит, avz и т.д...
и если удаленно, то какими сетевыми утилитами, помимо curenet'a, можно воспользоваться..

вот тут support.kaspersky.ru/viruses/solutions?qid=208636215 описана возможность удаления кидо через администрэйшн кит касперского. хотелось бы найти что нибудь подобное, но без привязки к касперу-чтобы его не устанавливать (ибо сейчас это невозможно по административным причинам)

[anton_dr]

За ночь можно не успеть. Я обычно за рабочий день делал по 15-20 машин. Без обновлений. Но это на территории предприятия. В одном месте когда - должно получиться быстрее.

[santy]

Имхо, чтобы пролечить по сети подойдет только curenet. Справится или нет с этим, будет видно из вашего опыта.

[anton_dr]

Мой алгоритм.
1. Отключаем сеть
2. LiveCD, обычно от веба. Где не запускается - безопасный режим с CureIt или AvpTool.
3. Загружаемся в обычный режим. CureIt или AvpTool - скан памяти, без полной проверки.
4. Кидокиллер. АВЗ и прочие спец утилиты, по необходимости.
5. Обновления от кидо.
6. Включаем сеть. Обновляем систему по-полной.

[Stopko_0]

спасибо за алгоритм, с небольшими корректировками так и сделаю:
1. проводим чистку клиентов кидокиллером с помощью administration kit, поставив его на сервер. если получится, делаем тоже самое с сэлитикиллером.
2. отключаем сеть.
3. на клиентах нету приводов-лайв не прокатит; грузим в безопаске и проводим чистку CureIt-ом
3. Загружаемся в обычный режим. CureIt - скан памяти, без полной проверки.
4. АВЗ и прочие спец утилиты, по необходимости.
5. Обновления от кидо.
6. Включаем сеть. Обновляем систему по-полной.