проблемы с зависанием служб и компов

Описание проблемы:

в пятницу на контроллере домена и файл сервере( рядовой сервер в домене ) стала отваливаться ( переходить в состояние "не работает") служба "Сервер" - при попытке до них достучаться с домееной учётной записью - выходило сервер RPC- не доступен - так же не работали сетевые диски , локальной учётной записью на файл сервер удавалось зайти и запустить службу вручную
при попытке перезанрузить сервера - выходило сообщение что Generic host processor вызвал ошибку

на некоторых локальных машинах начались тормоза , сегодня почемуто некоторые доменные учётки оказались отключенными - пришлось лезть в /АД и вручную убирать галку - "учётная запись заблокирована"

высылаю вам результаты осмотра моего компа - не того у которого проблемы ( на моём просто антивирус выдаёт постоянно предупреждение об вирусе)

Долго же к вам Kido-Conficker полз :)

[quote=friis]сегодня почемуто некоторые доменные учётки оказались отключенными - пришлось лезть в /АД и вручную убирать галку - "учётная запись заблокирована"[/quote]
Не отключена, а именно [B]заблокирована[/B], от того, что червь подбирает пароли.

Ставьте надежный пароль на учетные записи с правами Администратора.
Устанавливайте обновления безопасности на Windows.

Установите Adobe Acrobat 9.1 или удалите старый.

Правильно ли я понял ?

1) червь сидит на тех компах у пользователей которых заблокировалась учётка

2) служба "server" падает из-за этого

3) для дезактивации червя надо переустановить акробат ридер

4) на моём компе всё в порядке - судя по логам?

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

скрипта не будет ?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 33 минуты[/I][/B][/color][/size]

уважаемые профи напишите пожалуйста скрипт для удаления этого win32.hllw.shadow.based

В логах чисто, установите SP3+all updates...

если в логах чисто почему др веб выдаёт win32.hllw.shadow.based ?

Потому, что надо установить все заплатки, поставить сложные пароли, включить фаервол...

Когда это сделаете, продолжим, пока нет обновлений от червя бесполезно защищаться...

включить фаирвол не могу ( иначе многое перестанет работать) - пароли сложные - на серваке постоянно падает служба "сервер " подозреваю из-за таких клиентов как я

сп 3 - можно поставить на машину где лицензию на винду ещё не успел получить ?

Служба падает по-тому, что патчи не установленны.
На пиратские Windows установите хотя бы патчи.