Клуб владельцев корейских автомобилей

...товарищи, где искать решение сабжа?
Аккаунт лочиться, причем какой то периодичности нет. контролкей говорит что ни каких сохранненых паролей нету....

Vot_takoy писал(а):Аккаунт лочиться

Как это происходит? работаешь и ни с того, ни сего "Учётная запись ... заблокирована"? Или как?

Что есть "контролкей"?

Комп в домене кстате. Лочиться таким образом, ты работаешь, выходишь на перекур, блокируешь комп, приходишь вводишь правильный пароль, а он говорит, что все аккаун заблокирован. И так все время.
Control keymgr.dll

Может сисадмину задать вопрос ? Может политики не правильно в домене настороил. Или за время перекура пытаются залезть в него ....

ХРюндель,
Такая проблема только на одной машинке из сотни...Во время перекура ни кто не лезет....чел сидит отдельно )

Vot_takoy, вирус это, причом не обязательно на этом компе, это kido
сисадмину скажи

Да, похоже тогда вирусяка пароли подбирает ...

Vot_takoy писал(а):Комп в домене кстате. Лочиться таким образом, ты работаешь, выходишь на перекур, блокируешь комп, приходишь вводишь правильный пароль, а он говорит, что все аккаун заблокирован.

А чем эта машинка отличается от других? Ну, там типа версия винды, сетевые настройки ака сетевые шары, антивирь, прочий софт...
И если проверить так: уходя на перекур не блокировать комп, а выключить?

Кстате - а как разлочивается? Админ снимает лок с аккаунта?
Т.е. админ есть? А в логах домен-контроллера что пишут?
А в логах того компа?

slon писал(а):это kido

Кидо зело заразен. Это я к тому, что симптомы должны быть больше чем на одном компе из сотни.
Кроме того, в бытность у меня эпидемии, он успешно атаковал домен-контроллер (там по бедности еще и файл-сервер был организован). В результате чего вся сетка падала...

Не слышал о подобном поведении Kido.

Vot_takoy писал(а):Лочиться таким образом, ты работаешь, выходишь на перекур, блокируешь комп, приходишь вводишь правильный пароль, а он говорит, что все аккаун заблокирован.

Такую проблему наблюдал один раз... пока работаешь - всё гуд, а стоит выйти из системы (в данном случае залочить комп) то обратно можно войти только после перезагрузки. Сходу откатить систему не удалось, хотели попробовать в безопасном режиме, но поскольку комп был далеко, а чел на том конце телефона с компом почти не дружит - в безопасный режим войти не удалось. Пока решили так оставить до лучших времён. Kido там не было.

А вообще, кидо довольно просто лечится. Нужно скачать KidoKiller и три патча, для предотвращения повторного заражения: MS08-067, MS08-068, MS09-001. Запустить KidoKiller с правами админа и по окончании, три патча.

Но в описанном выше случае, не кидо, как мне кажется...

Klerk писал(а):А вообще, кидо довольно просто лечится. Нужно скачать KidoKiller и три патча, для предотвращения повторного заражения: MS08-067, MS08-068, MS09-001. Запустить KidoKiller с правами админа и по окончании, три патча.

Угу. Потом втыкается флешка... и см.п.1.
Кидо не ограничивается дырками, закрываемыми патчами.
В случае разрешенного автозапуска или если пароль админа есть в словаре виря - те патчи не при делах...

В сетке несколько компов. Где стоит патч - кидо не заводится, на остальных - есть. Совпадение?
А автозапуск с носителей лучше отключать конечно...

Логи есть, комп лочится из под себя, вирус судя по всему не подходит как вариант, ибо все заплатки от МС есть..., плюс ко всему трабл наблюдался бы на нескольких компах + рос бы сетевой трафик, такого не наблюдается....

ST писал(а):Кстате - а как разлочивается? Админ снимает лок с аккаунта?

Да, админ снимает лок с аккаунта...

Добавлено спустя 3 минуты 3 секунды:
Вообщем, пока поменяем тачку, а там посмотрим...

Vot_takoy писал(а):Логи есть, комп лочится из под себя, вирус судя по всему не подходит как вариант, ибо все заплатки от МС есть..., плюс ко всему трабл наблюдался бы на нескольких компах + рос бы сетевой трафик, такого не наблюдается....

ST писал(а):Кстате - а как разлочивается? Админ снимает лок с аккаунта?

Да, админ снимает лок с аккаунта...

Добавлено спустя 3 минуты 3 секунды:
Вообщем, пока поменяем тачку, а там посмотрим...

а в логах то причина лока какая?

Причины нет, ип с которого он лочиться...ип машинка пользователя...

Vot_takoy писал(а):Причины нет, ип с которого он лочиться...ип машинка пользователя...

Ну как нет... Код (ID) сообщения о локе какой?

Кстати, нет там запланированных заданий? Пуск-Программы-Стандартные-Служебные-Назначенные задания?