Попытка атаки для понижения роли сервера.

Система безопасности обнаружила попытку атаки для понижения роли сервера LDAP/dc2.VENEGRO.LOCAL. Полученный от протокола проверки подлинности Kerberos код ошибки: "Учетная запись пользователя автоматически заблокирована из-за превышения числа неудачных попыток входа в систему или запросов на изменение пароля.
(0xc0000234)".

Чисто

Спасибо, будем искать дальше.

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 22 минуты[/I][/B][/color][/size]

Это был не вирус, а ответ я нашел здесь:
[url]http://blog.baranov.biz/2008/10/name.html[/url]

понедельник, 20 октября 2008 г.
Система безопасности обнаружила попытку атаки для понижения роли сервера name. Учетная запись пользователя автоматически заблокирована
Внешние эффекты данной проблемы довольно забавные - как только пользователь входит в систему, его пароль блокируется из-за превышения числа попыток неправильного входа. Проблема была в том, что когда-то давно он ввел пароль при доступе к ресурсу, поставил галку "запомнить пароль", а затем благополучно этот пароль поменял.
Чтобы найти, где же все это хранится, надо написать в командной строке следующее:

rundll32.exe keymgr.dll,KRShowKeyMgr

Тут можно поглядеть, на что конкретно у нас сохранены пароли.

Источник: [url]http://www.tweakxp.com/article37352.aspx[/url]
Автор: Андрей на 3:40