Помогите. Не знаю что творится и как исправить!!!

[karapuz]

Взялся за обслуживание нового компьютерного класса школы. От провайдера притянуто два волокна через мост идет в Cisco 26xx и далее в коммутатор витая пара с интернетом. На рабочие машины поставил WinXP Pro, а сервер Server 2003 Standart Edition. На сервере поднял Active Directory и сделал доменом и включил стандартный брандмауэр. Пока, переходный период класс и обе сетевые сервера подключены к одному коммутатору (Catalyst 2950). И вот начались проблемы...

Ряд компьютеров входят в домен, а ipconfig показывает DNS суффикс подключения как MSHOME.NET. Антивирус показал Win32whhl.MyBot.Based в файле msconfig. Файлы вылечены, проблема осталась. Перестановка Windows ничем не помогла. В итоге такие машины не ходят в интернет и приходится давать им прямые IP...

Информацию, по именно этому, вирусу не нашел :((. Если тема не соответствует форуму, посоветуйте активный форум по проблемам с вирусами и обеспечению безопасности.

[Zakrutkin Yuri]

"Как к инету подключил - сразу вирус получил"

(с)

дырявая винда.... файрвол настраивай...

 

Советвую если не трудно отключить свой сервер от инета, переустановить винду, поставить файрвол, закрыть входящие соединения на твой сервер(на открытые на нём порты) из инета..

 

 

И включить NAT.

На локальных тачках ставь левые айпишники. Выпускай их через НАт в инет. Или через прокси.

[karapuz]

Как к инету подключил - сразу вирус получил

Вирус принес кулхацкер прямо в класс. Но WindowsXP с последними обновлениями и DrWeb полседний с последними обновлениями не спасли...

Помогите найти лекарство!!!

[miha]

поставить UNIX и забыть про головную боль?

[MaxSavin]

Взялся за обслуживание нового компьютерного класса школы. От провайдера притянуто два волокна через мост идет в Cisco 26xx и далее в коммутатор витая пара с интернетом. На рабочие машины поставил WinXP Pro, а сервер Server 2003 Standart Edition. На сервере поднял Active Directory и сделал доменом и включил стандартный брандмауэр. Пока, переходный период класс и обе сетевые сервера подключены к одному коммутатору (Catalyst 2950). И вот начались проблемы...

Надеюсь, это не в нашей "великой и могучей" творится? Или бюджеты "электронной россии" уже осваивать начали..?

 

Ряд компьютеров входят в домен, а ipconfig показывает DNS суффикс подключения как MSHOME.NET. Антивирус показал Win32whhl.MyBot.Based в файле msconfig. Файлы вылечены, проблема осталась. Перестановка Windows ничем не помогла. В итоге такие машины не ходят в интернет и приходится давать им прямые IP...

Информацию, по именно этому, вирусу не нашел :((. Если тема не соответствует форуму, посоветуйте активный форум по проблемам с вирусами и обеспечению безопасности.

http://www.microsoft.com/security/default.mspx

 

А для "начинающих специалистов" специально SUS выпустили... Шоб "конец интернета" (с) Kasper не приближали.