Появляются файлы khr. Падает сетка

Здравствуйте.

Появляются файлы khr без расширения с нулевым размером. Периодически падает контроллер домена. Пользователей на терминальный сервер не пускает и выдает "Сервер RPC недоступен". Пропадает часть расшареных папок. При перезагрузке контроллера домена и терминального сервера некоторое время все работает, потом опять падает.

Все, что в панели установки/удаления приложений с WhenU найдете - удалите.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe','');
DeleteFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Сделал все как написано. Файлы прикрепил. Карантин пуст.

[QUOTE]F:\TYPSOF~1\ftpserv.exe
F:\web\etc\Run.exe[/QUOTE]Если Вам эти файлы известны, то больше ничего подозрительного не вижу.

Спасибо, известны. Пока вроде держится сервак :)

К сожалению не помогло :(
Опять проявилась ошибка. В журнале приложений вылезает ошибка:

Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x7c90568c.

Потом такая:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=tdmolis,DC=ru. Этот файл должен находиться в <\\tdmolis.ru\sysvol\tdmolis.ru\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.

При этом на экране возникает окошко (см. приложенный файл)

При попытке открыть сетевое окружение пишет что сеть недоступна. Все сервера в домене встают колом и не видят
своих ресурсов. Помогите пожалуйста, все стоит :(

[QUOTE=Depz;350063]
Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x7c90568c.[/QUOTE]
Такие ошибки возникают чаще, чем хотелось бы и обычно с вирусами не связаны. Удалите все защитные приложения - если не будете лазить, где не надо, ничего плохого не случится. Если ошибка не будет повторяться - установите их по новой.