Завершить кидо на 7 компах или как сделать исключение в групповых политиках?

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

RostGl

03.03.2009

Есть проблема.
Подцепил conficker/kido, ну. начитавшись разных умных мыслей, и в итоге, сделал как написано у майкрософта в support.microsoft.com/kb/962007:
Поставил обновления. Создал групповую политику, применил, работает. Почти все компы пролечились автоматом , остальные руками. Все почти в норме.
Но есть компы удаленных филиалов, которые работают в нашей сети. Они были заражены конфикером до ее примения.
Итог, конфикер на них есть, висит в памяти, в процессе svchost. Kidokiller и McAfee (видит именно его), прибить его не могут. т.к разрешения на запись в svchost отключены.
Как его убить?
Понятно, что проще всего, физически отключить их от сети, а потом загрузится c CD, и дочистить, но этот вариант не катит, т.к ехать 250 км.
Если же в реестре разрешить запись в svchost, то после этого надо перезагрузится, а после перезагрузки автоматом применяться групповые политики, - результат будет 0.
Т.е вопрос можно сформулировать так: Как разрешить операции на доступ к реестру без перезагрузки компьютера или как сделать исключения в примении групповых политик?

Конфикер сидит на 5 компах с Win XP Pro SP2 и 4 с Win 2000 PRO SP4.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

grover

03.03.2009

в gpmc можно отключить применение политик на определенные OU

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Ютуб грузится, плеер не работает - AT4070 22.05.2025 в 14:30:12 16

Объявления на НН.РУ - Техника

Добавить объявление

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.