[testik777]

С проблемой частично разобрался. Получилось открыть административные шары на DC, закрыв доступ на изменение упоминавшихся мною ключей реестра для системы и администратора. Но хотелось бы понять, что может восстаналивать ключи на закрытие адм. шар. Для вируса довольно странное действие, мне кажется, что это какая-нибудь политика безопасности домена. Есть ли возможность восстановить работоспособность домен все-таки при закрытых админ. шарах?
PS. Забыл уточнить ОС. Контроллер домена win2000SP4, раб станции winXPsp2.