Появляются файлы khr. Падает сетка

[Depz]

Здравствуйте.

Появляются файлы khr без расширения с нулевым размером. Периодически падает контроллер домена. Пользователей на терминальный сервер не пускает и выдает "Сервер RPC недоступен". Пропадает часть расшареных папок. При перезагрузке контроллера домена и терминального сервера некоторое время все работает, потом опять падает.

[Rene-gad]

Все, что в панели установки/удаления приложений с WhenU найдете - удалите.

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe','');
 DeleteFile('C:\Program Files\DaemonTools_WhenUSave_Installer\DaemonTools_WhenUSave_Installer.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Depz]

Сделал все как написано. Файлы прикрепил. Карантин пуст.

[Rene-gad]

F:\TYPSOF~1\ftpserv.exe
F:\web\etc\Run.exe

Если Вам эти файлы известны, то больше ничего подозрительного не вижу.

[Depz]

Спасибо, известны. Пока вроде держится сервак

[Depz]

К сожалению не помогло
Опять проявилась ошибка. В журнале приложений вылезает ошибка:

Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x7c90568c.

Потом такая:
Windows не удалось получить доступ к файлу GPT.INI для объекта групповой политики CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=tdmolis,DC= ru. Этот файл должен находиться в <\\tdmolis.ru\sysvol\tdmolis.ru\Policies\{31B2F3 40-016D-11D2-945F-00C04FB984F9}\gpt.ini>. (Не удалось получить данные о конфигурации от контроллера домена. Либо он отключен, либо к нему нет доступа. ). Обработка групповой политики прекращена.

При этом на экране возникает окошко (см. приложенный файл)

При попытке открыть сетевое окружение пишет что сеть недоступна. Все сервера в домене встают колом и не видят
своих ресурсов. Помогите пожалуйста, все стоит

[Rene-gad]

Ошибка приложения svchost.exe, версия 5.2.3790.1830, модуль unknown, версия 0.0.0.0, адрес 0x7c90568c.

Такие ошибки возникают чаще, чем хотелось бы и обычно с вирусами не связаны. Удалите все защитные приложения - если не будете лазить, где не надо, ничего плохого не случится. Если ошибка не будет повторяться - установите их по новой.