Периодически не открываются сайты

[Slawuta]

Система W2к3. С небольшими интервалами (от 5 до 15 секунд) в любом из бразеров не открываются любые странички. Потом после обновления страницы она открывается и так далее непредсказуемо. Следующая может открыться, а может снова придется несколько раз перегружать. Этот эффект довольно постоянен и не зависит от пользователя на сервере.
Установлен Касперский. Полную проверку сделал. Он нашел несколько троянов в письмах 2 пользователей, удалил их, но проблема не ушла.

Заранее благодарен за вашу помощь.

[Info_bot]

Уважаемый(ая) Slawuta, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Slawuta]

Тема оформлена правильно, приложенные файлы открываются?

[mrak74]

Здравствуйте !!!

Пофиксите в HijackThis:

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

C:\WINDOWS\TEMP\a\7\rpcsvcs.exe

Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении в этой теме.

Для каких целей используется, применяется сервер ?

[Slawuta]

Спутник пофиксил, вообще могу даже совсем удалить.

Указанного в коде файла больше нет, так как папка темп периодически чистится.

По поводу следующей процедуры http://rghost.ru/48175924 ссылка на результат.

Сервер используется для работы с 1с, удаленного доступа и доступа в интернет для некоторых удаленных пользователей, так как у них другого способа попасть в инет не предусмотрено. Так же это файлохранилище и многие пользователи с сервера работают со своей почтой.

[Slawuta]

Процесс пофиксил, а вот удалить его я не могу. Такой программы судя по всему либо нет, либо это портабл версия у кого-то из пользователей.
И проблема осталась на том же месте.

[Vvvyg]

По поводу следующей процедуры http://rghost.ru/48175924 ссылка на результат.

Шаг 4 процедуры сделали, т. е. загрузили на сервер VirusDetector?

[Slawuta]

Сори, перевыложил...
MD5 карантина: 8314981FF625DE4CFF2C77457F953EC6

[Vvvyg]

Сделайте полный образ автозапуска uVS.

[Slawuta]

сделал. И еще, спасибо, что занимаетесь моей проблемой.

[Vvvyg]

Разгоните всех пользователей с сервера, завершите корректно все программы и сервисы.
Выполните скрипт в uVS:

;uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.2

delref %SystemRoot%\SYSWOW64\LSASS.EXE
delref %SystemRoot%\TEMP\1\7\RPCSVCS.EXE
delref HTTP://MYSTART.INCREDIBAR.COM/MB201?A=6OYZYUGGD4&I=26

Закройте uVS и перезагрузите сервер вручную.
Активных вирусов нет.
Попробуйте прописать первым в списке DNS-серверов провайдерский.

[Slawuta]

Наконец нашел время, когда сервер всем уже не нужен был так срочно и выполнил скрипт, а также сменил ДНС на провайдерский. Проблему это не решило, и даже стало немного хуже. После перезагрузки всплывает окошко: "В приложении "миграция данных пользователя Windows NT" произошла ошибка и его необходимо закрыть". Закрытие этого окошка вызывает его снова и так бесконечно. В системном журнале эта ошибка выглядит так: "Отчет об ошибке постановки в очередь: ошибка приложения shmgrate.exe, версия 5.2.3790.3959, модуль unknown, версия 0.0.0.0, адрес 0x0000000000000000." Что с этим теперь делать?

[Vvvyg]

Попробуйте рекомендации отсюда.

[Slawuta]

Спасибо, указанная статья помогла. Но что делать с браузером? Я уже было заподозрил роутер, потому что мы его днях меняли, однако все машины из офиса выходят в инет через него, а данная проблема проявляется только с сервера...
Подскажите, что еще можно посмотреть?

[Vvvyg]

Сделайте лог MiniToolBox при подключённом интернете.

[Slawuta]

Прилагаю отчет.

[Vvvyg]

MiniToolBox запускали под администратором? Боюсь, ещё и не в терминальной сессии надо бы. Все пункты точно отмечали, что надо? Переделайте, пожалуйста, ещё раз, по настройуам сети ничего в лог не попало.

[Slawuta]

Я физически доступа к этому серверу почти никогда не имею. Очень трудно договориться... Что именно нужно по настройкам сети? Я могу это и так написать.

[Vvvyg]

Надо убедиться, что с настройками SPI\LSP всё в порядке. Надо сделать лог MiniToolBox именно из из консоли, не из терминального режима. Просто отметить в меню все пункты, начинающиеся с "Report" и 'List" и нажать "GO".

[Slawuta]

Договорился таки, подъехал и выполнил указанный тест. Результат прилагаю.