Windows Server 2003 Enterprise R2

[bamer]

Суть такова... от заражённого гадостью ноутбука, при подключении последнего в локалку, была атакована вся сеть. По симптомам - kido или что-то подобное, блокирует ДНС, ряд сайтов типо "kaspersky"....Гадость вылечена, обновления накатаны на рабочие станции...Есть оракловый сервак под управлением Windows Server 2003 Enterprise R2, сегодня и с ним начались проблемы:1. Сначала перестал видеть сеть. Вылечил путём удаления лишнего из ветки реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy - старых политик S-/Надо сказать удалились не все записи2. Сейчас куча служб не грузится...чую не хочет распознавать ДНС имена хотя ДНС-клиент - работаетПри подключении к домену выходит следующее:An error occurred when DNS was queried for the service location (SRV) resource record used to locate a domain controller for domain chlb.local.The error was: "An address incompatible with the requested protocol was used."(error code 0x0000273F WSAEAFNOSUPPORT)The query was for the SRV record for _ldap._tcp.dc._msdcs.chlb.localFor more information, click Help.

[anyman]

Не грузятся службы - в event логах смотри причины.С DNS мне кажется проще ручками разобраться, что и куда лезет.Сервак перегружался? Уверенность в том что вирус удален полная?Как вариант можно попробовать переустановить стек tcp/ip.

[Leonid]

У меня kido атаковал 2003 бывший контроллером домена. Службы повылетали, само собой, winsock тоже похерился.Сначала вылечил от виря антивиром - касперским, работа сервера при этом не восстановилась.Потом накатил сверху систему, 2003 standard edition r2 sp2 и закачал все последние апдейты.Тьфу-тфьу, работает 2 месяца уже нормально. Изменено 27 февраля, 2009 пользователем Leonid

[bamer]

Не грузятся службы - в event логах смотри причины.С DNS мне кажется проще ручками разобраться, что и куда лезет.Сервак перегружался? Уверенность в том что вирус удален полная?Как вариант можно попробовать переустановить стек tcp/ip.

В том то и дело - в логах ничего особо интересного...показывает что оракл не стартанул - ошибка на этапе инициализацииТакже с деймварой и иже с нимиУверенности что удалил ВСЁ - на 100% нет..однако AVZ,Cureit, удалённо каспером мониторил - ничего не показали! + "кидоискателей" запускал - также по 0В целом - сеть то есть, нет выхода в инет + не удаётся ввести в домен => походит на какие то внутренние траблы с ДНС

У меня kido атаковал 2003 бывший контроллером домена. Службы повылетали, само собой, winsock тоже похерился.Сначала вылечил от виря антивиром - касперским, работа сервера при этом не восстановилась.Потом накатил сверху систему, 2003 standard edition r2 sp2 и закачал все последние апдейты.Тьфу-тфьу, работает 2 месяца уже нормально.

Вот похоже также придёться( - накатывать по новой....