Показано с 1 по 13 из 13.

Система на сервере деградирует (заявка № 95231)

  1. #1
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35

    Thumbs up Система на сервере деградирует

    C наступающим Старым Новым Годом!
    Система на сервере перестала работать. Сначала не было доступа к сетевым устройствам, потом не стали запускаться приложения на сервере где используется microsoft management console, затем перестали запускаться и другие программы. Запустить avz4 не удалось даже после переименования. Лог смог сделать только в безопасном режиме.
    Затем восстановил систему из образа. Сначала все работало, затем система перестала видеть некоторых пользователей, затем снова начались проблемы с сетью, но интернет поначалу был. Затем система стала деградировать, и все закончилось практически не работающей системой, как и было прежде описано в 1 абзаце.
    Снова восстановил систему из образа. Нет доступа к сетевым компьютерам с сервера, хотя по IP и имени все пингуется. А вот с локальных компьютеров есть доступ к серверу, а к другим локальных компьютеров только к некоторым и то через некоторое время. Настройки вроде в порядке, кроме того восстанавливал с образа гарантированно рабочей системы. Попробую сейчас сделать все необходимые логи.
    Стандартный вопрос: Что делать?
    Кстати сегодня 13, хотя и не пятница…
    Последний раз редактировалось StepIn; 30.06.2011 в 09:48.

  2. Реклама
     

  3. #2
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Вот логи которые смог сделать. Посмотрите, пожалуйста, нет ли чего нехорошего на сервере. А я пока буду смотреть настройки домена.
    Последний раз редактировалось StepIn; 30.06.2011 в 09:48.

  4. #3
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Восстановил систему еще раз. На этот раз кроме диска C восстановил и диск E, на котором установлен софт. Деградации системы не происходит. Система работает, того что было ранее нет. Все программы стартуют. Однако проблемы с сетью остались. Посмотрел лог системы, а там ошибки Group Policy objects и тд. Понимаю, что это тема не для вашего форума. Поэтому хотелось бы получить у уважаемых хелперов ответы на 2 вопроса.

    1. Есть ли вирусы в первых логах (практически полностью не работающая система).
    2. Есть ли вирусы во вторых логах (работающая система с проблемами GPO).

  5. #4
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Вчера вечером снова сервер начинает переставать работать. Прошло 5 дней.

  6. #5
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    multimed.svitonline.com - это знакомый адрес?
    В AVZ выполните скрипт:

    Код:
    begin
     QuarantineFile('C:\Temp\WinIo.sys','');
    BC_QrFile('C:\Temp\WinIo.sys');
    BC_ImportAll;
    BC_execute;
    end.

    Потом

    Код:
    begin 
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
    Paula rhei.
    Поддержать проект можно тут

  7. #6
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Да, это мой адрес.
    Скрипт выполнил. Карантин выслал:

    Файл сохранён как 110121_184930_quarantine_4d39ab0ade0cc.zip
    Размер файла 19042
    MD5 47e098e8e25ebcb4440610fd93bedd44

    Этот раздел можно полностью удалить.

  8. #7
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Что с карантином?

  9. #8
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для миднайт
    Регистрация
    28.03.2009
    Адрес
    Voronezh
    Сообщений
    9,466
    Вес репутации
    729
    Файл в карантине чистый.
    Прогоните скриптом на уязвимости ScanVuln.txt
    откройте файл avz_log.txt из под-папки log.
    Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
    Paula rhei.
    Поддержать проект можно тут

  10. #9
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Спасибо! Вчера восстановил систему, накатил SP2, на всякий случай поменял пароли. Завтра сделаю все апдейты и прогоню скрипт на уязвимости.

  11. #10
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Пока не удается сделать апдейты. Во время Windows Update происходит зависание системы. После принудительного закрытия IE, сделал прерзагрузку системы. После регистрации файервол предложил обновить несколько компонентов системы, что и было сделано. Какие конкретно файлы требовали обновления, я, к сожалению, не записал. После перезагрузки, система загрузилась, но после регистрации не загрузился пользовательский интерфейс. Даже диспетчер задач не смог стартовать. Похоже на то, что какой-то компонент после обновления «убивает» систему. Сейчас опять восстановил систему, попробую локализовать файлы, после обновления которых, наступает коллапс системы.
    Вот новые логи еще работающей, как мне кажется, системы. Посмотрите, пожалуйста, нет ли каких-нибудь зловредов в этой системе?
    Последний раз редактировалось StepIn; 30.06.2011 в 09:47.

  12. #11
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Стал внимательно смотреть за файлами, которые просились обновиться. Среди прочего, была попытка обновить следующий файл _sfx_.dll, который я не смог обнаружить на диске, в том числе и с помощью avz4. У этого файла не было ни подписи производителя, ни версии. Я не стал давать разрешения обновлять информацию этого компонента.

  13. #12
    Junior Member Репутация
    Регистрация
    23.05.2008
    Сообщений
    526
    Вес репутации
    35
    Проблема была в антивирусе. Снес Symantec и система работает нормально. Можно перегружаться, система перестала «деградировать». Всем большое спасибо за помощь!

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,560
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) StepIn, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Не работает почти на сервере!
      От Prostll в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 29.09.2010, 18:39
    2. Ответов: 3
      Последнее сообщение: 24.08.2010, 23:42
    3. ntndis.exe на сервере
      От AlexJuventino в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.01.2010, 00:03
    4. Зараза на сервере
      От Alexgood в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2009, 15:16
    5. Вирусы на сервере
      От Alexgood в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.08.2008, 17:10

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00645 seconds with 20 queries