Вложений: 2
подозрение на модифицированный Net-Worm.Win32.Kido
Распространяется со страшной скоростью по сети. Даже там, где были установлены все заплатки. Где заплаток не стояло, вылетает в перезгарузку по svchost, ругаясь на удаленный вызов процедур.
Симптомы в основном таковы:
не может получить по dhcp ip-адрес, а при назначении руками хочет перезагрузиться. В службах не отображается расширенный режим, пуск - найти - файлы и папки - пусто. Периодчески не стартует explorer.exe, на сервере так вообще автоматически завершается служба сервера, на клиентских машинах - rpc. Ни одним антивирусом не определяется. Компьютер заражается даже если используется с простыми правами пользователя. В автозагрузке в реестре ничего лишнего, в процессах тоже, на первый взгляд, ничего нет. Восстановление системы как бы запущено, но ни сделать точку отката, ни восстановиться нельзя - страница недоступна (просто открывается белым окошком).
Совсем клинический случай на некоторых ПК - в сетевых подключениях пусто, свойства службы даже из-под обкновенного режима открыть нельзя (даже если зайти администратором), панель задач ни на что не реагирует, хотя explorer вроде живет. Помогите!!!
