Периодически не открываются сайты

Система W2к3. С небольшими интервалами (от 5 до 15 секунд) в любом из бразеров не открываются любые странички. Потом после обновления страницы она открывается и так далее непредсказуемо. Следующая может открыться, а может снова придется несколько раз перегружать. Этот эффект довольно постоянен и не зависит от пользователя на сервере.
Установлен Касперский. Полную проверку сделал. Он нашел несколько троянов в письмах 2 пользователей, удалил их, но проблема не ушла.

Заранее благодарен за вашу помощь.

Уважаемый(ая) [B]Slawuta[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Тема оформлена правильно, приложенные файлы открываются?

Здравствуйте !!!

Пофиксите в HijackThis:
[CODE]O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)[/CODE]


[CODE]C:\WINDOWS\TEMP\a\7\rpcsvcs.exe[/CODE]Пришлите в карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

- Проведите процедуру, которая описана [url=http://virusinfo.info/content.php?r=290-virus-detector][B]тут[/B][/url]. Ссылку на результат проверки напишите в сообщении в этой теме.

Для каких целей используется, применяется сервер ?

Спутник пофиксил, вообще могу даже совсем удалить.

Указанного в коде файла больше нет, так как папка темп периодически чистится.

По поводу следующей процедуры [url]http://rghost.ru/48175924[/url] ссылка на результат.

Сервер используется для работы с 1с, удаленного доступа и доступа в интернет для некоторых удаленных пользователей, так как у них другого способа попасть в инет не предусмотрено. Так же это файлохранилище и многие пользователи с сервера работают со своей почтой.

Процесс пофиксил, а вот удалить его я не могу. Такой программы судя по всему либо нет, либо это портабл версия у кого-то из пользователей.
И проблема осталась на том же месте.

[QUOTE=Slawuta;1029713]По поводу следующей процедуры [url]http://rghost.ru/48175924[/url] ссылка на результат.[/QUOTE]
Шаг 4 процедуры сделали, т. е. загрузили на сервер VirusDetector?

Сори, перевыложил...
MD5 карантина: 8314981FF625DE4CFF2C77457F953EC6

[url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url].

сделал. И еще, спасибо, что занимаетесь моей проблемой.

Разгоните всех пользователей с сервера, завершите корректно все программы и сервисы.
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.81.1 [http://dsrt.dyndns.org]
;Target OS: NTv5.2

delref %SystemRoot%\SYSWOW64\LSASS.EXE
delref %SystemRoot%\TEMP\1\7\RPCSVCS.EXE
delref HTTP://MYSTART.INCREDIBAR.COM/MB201?A=6OYZYUGGD4&I=26[/code]Закройте uVS и перезагрузите сервер вручную.
Активных вирусов нет.
Попробуйте прописать первым в списке DNS-серверов провайдерский.

Наконец нашел время, когда сервер всем уже не нужен был так срочно и выполнил скрипт, а также сменил ДНС на провайдерский. Проблему это не решило, и даже стало немного хуже. После перезагрузки всплывает окошко: "В приложении "миграция данных пользователя Windows NT" произошла ошибка и его необходимо закрыть". Закрытие этого окошка вызывает его снова и так бесконечно. В системном журнале эта ошибка выглядит так: "Отчет об ошибке постановки в очередь: ошибка приложения shmgrate.exe, версия 5.2.3790.3959, модуль unknown, версия 0.0.0.0, адрес 0x0000000000000000." Что с этим теперь делать?

Попробуйте рекомендации [URL="http://support.microsoft.com/kb/931498/ru"]отсюда[/URL].

Спасибо, указанная статья помогла. Но что делать с браузером? Я уже было заподозрил роутер, потому что мы его днях меняли, однако все машины из офиса выходят в инет через него, а данная проблема проявляется только с сервера...
Подскажите, что еще можно посмотреть?

[URL="http://virusinfo.info/showthread.php?t=122524"]Сделайте лог MiniToolBox[/URL] [U]при подключённом интернете[/U].

Прилагаю отчет.

MiniToolBox запускали под администратором? Боюсь, ещё и не в терминальной сессии надо бы. Все пункты точно отмечали, что надо? Переделайте, пожалуйста, ещё раз, по настройуам сети ничего в лог не попало.

Я физически доступа к этому серверу почти никогда не имею. Очень трудно договориться... Что именно нужно по настройкам сети? Я могу это и так написать.

Надо убедиться, что с настройками SPI\LSP всё в порядке. Надо сделать лог MiniToolBox именно из из консоли, не из терминального режима. Просто отметить в меню все пункты, начинающиеся с "Report" и 'List" и нажать "GO".

Договорился таки, подъехал и выполнил указанный тест. Результат прилагаю.