Непонятное поведение компов в сети

[mrrc]

С недавнего времени стали подвисать сетевые соединения, пользователи получают доступ к инету посредством PPTP-соединений с внутренним VPN-сервером с виндоуз-машин, соединение устанавливается и после его иконка может переставать отвечать, т.е. разорвать соединение уже невозможно, приходится перезагружаться. Все антивирусы в офисе (Антивирус Касперского 6.0 для Windows Workstations, с централизованной системой управления и обновления) упорно ничего не обнаруживают
На многих компах виснет трей, вплоть до необходимости сбрасывать питание, чтобы выйти из системы.

Прикладываю логи, я пока в замешательстве, не понимаю пока ситуации.

[Aleksandra]

Ничего зловредного в логах нет.

Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Необходимо обновить систему до SP3.

Еще видны остатки от Kaspersky Anti-Virus Personal 5. Их желательно удалить.

Добавлено через 21 минуту

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\System32\Drivers\csrbc01.sys');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00026.sys');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids00102.sys');
 DeleteFile('C:\Documents and Settings\All Users\Application Data\Kaspersky Anti-Virus Personal\5.0\bases\ids0018a.sys');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_DeleteSvc('CSRBC01');
 BC_DeleteSvc('ids00026');
 BC_DeleteSvc('ids00102');
 BC_DeleteSvc('ids0018a');
 BC_Activate;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

3. Повторите лог virusinfo_syscheck.

[Aleksandra]

Так все-таки что-то там есть скрытое?

Ничего существенного, но из-за этого могут быть проблемы.

Вот ниже данные по другой машине в сети:

Для другой машины создавайте новую тему.

[mrrc]

Повторил.

[Aleksandra]

Что с проблемами?

[mrrc]

Как вам сказать, тезка, именно на данной машине вроде пока нормально, но остальные все также, хотя тов.Гриша говорит, что все ОК.

[light59]

SP3 + последующие обновления вам в помощь.

[mrrc]

Сдается мне, что Net-Worm.Win32.Kido в сети у нас

[PavelA]

Проверься тогда утилитой от Касперского. KidoKiller называется.

[light59]

Вот вам прямая ссылка на него, если не нашли
http://support.kaspersky.ru/faq/?qid=208636215

[mrrc]

Вот именно этим и занимался к вечеру уже, похоже все пошло с файл-сервера, на котором из-за сбоя перестал обновляться Касперский аж с конца ноября прошлого года. Хотя проблема явно проявилась только на прошлой неделе. KidoKiller нашел там присутствие данной заразы и вычистил все вроде, заплатку от Майкрософта поставить туда не могу, т.к. там Win 2003 Server установлен без сервиспаков вообще, а заплатки MS08-067 нет под чистую систему. Сервиспак туда ставить боюсь, там много чего крутится в системе, опасно.

А тут http://virusinfo.info/showthread.php?t=40578 человек описывает как раз все мои симптомы проявляемые на компьютерах в офисе, именно иконка сетевого подключения частенько подвисает, не давая возможности разъединиться, иногда подвисает панель задач и трей. Все так и было!

Но на рабочих местах заразы KidoKiller не обнаружил нигде, неужели все настолько сифонило с файл-сервера, что другим машинам крышу посносило так?

Все три мои темы как раз с этим и связаны. Поэтому анализ систем ничего особо подозрительного и не показывал в логах с трех компов в сети.

http://virusinfo.info/showthread.php?t=40534
http://virusinfo.info/showthread.php?t=40543
http://virusinfo.info/showthread.php?t=40520

Кстати, на всякий случай на сервере под Win 2003 Server можно будет выполнить процедуры сбора информации для последующего анализа здесь?