Printable View
Система - W2k3 сервер, SP2
проявление: отсутствие сети, пингуется только локальный адрес, при пинге наружу - "заданный узел недоступен" и рисует рожицы разные.
на сервере живет AD, DNS, DHCP, сервер терминалов... Переставлять ниохота.
Судя по форуму - была подобная проблема вот здесь :http:virusinfo.info/archive/index.php/t-7806.html, но решения там нет :(
Ошибка обмена с драйвером [00000002] - [1] ....
случай сложный.пока AVZ под сервера не заточен ;(
Вы как запускали AVZ? Под терминальной сессией?
Давайте проверим работоспособность наших механизмов.
AVZ - Файл - Выполнить скрипт, скопировать код, вставить и выполнить.
[code]begin
QuarantineFile('C:\Documents and Settings\igor\WINDOWS\system32\smss.exe','');
BC_ImportQuarantineList;
BC_Execute;
end.[/code]
После этого проверьте наличие файлов в подпапке Quarantine за сегодняшнее число. При наличии - пришлите по правилам. При отсутствии - будем думать дальше.
C:\Documents and Settings\igor\WINDOWS\system32\smss.exe
такого файла нет.
Если убить директорию C:\Documents and Settings\igor\WINDOWS - она появляется при следующем старте и содержит файлы win.ini в различных вариантах написания имен. такая же папка содержится во всех директориях пользователях, которые есть на сервере, с таким же содержимым. FileMon не отлавливает появление этих файлов, так как они появляются при старте системы.
Сию минуту не могу запустить, т.к. переставил сервер (работать заказчику нужно), но сделал образ Акронисом. Закончу - пришлю всё, что есть.
[size="1"][color="#666686"][B]Добавлено через 14 минут[/B][/color][/size]
[B]drongo[/B],
Нет, запускал под юзером с правами администратора на сервере.
В странном месте у вас SystemRoot, однако.. :) Вы скрипт выполняли или просто смотрели, есть ли файл?
Скрипт не на чем запустить пока... Переставляется сервер...
Позже, залезу в .tib файл, погляжу