Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll

Сервак работает очень давно....и основной проблемой было падение службы печати....которая так и не решена.Иногда сервак надо ресетнуть, после этого служба дня 3 подвисает переодически..потом проходит и работает стабильно,лечил перезапуском службы печати и тисипи печати............,но сегодня утром обнаружил что с локальных машин нет доступа к шарам. Полез на сервер, а с него так же нет доступа в обратную сторону к локальным....
В журнале написано тоже самое что в названии темы!

Сидел и пару часов читал интернет...в том числе и тут конечно.Видел что уже такое случалось...но вылечить не удалось, так как ддл такие не нашел.Видимо они называются в моем случае не так.

Прошу совета, как далее поступить?

Логи надо сделать в консольной сессии, а не терминальной. Они и так-то на серверной ОС не очень адекватные бывают, а с терминала и вовсе вата...

хорошо...этого не учел. исправлюсь....побежал в далекую серверную)))

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

а если с терминала с ключиком console? эт я так...любопытно просто

:)вот. сделал еще раз. с самого компа...

Сейчас странным образом то у всех юзеров с локальных тачек все работает, то снова не работает....
В журнале следующее:
svchost(812)СУБД остановлена 14:16
svchost(812)СУБД запущена 14:23
и так далее....вот. иногда через минуту...иногда больше...до 25 минут.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

svchost (812) СУБД 5.02.3790.3959 запущена.
svchost (812) СУБД остановлена.
svchost (812) СУБД 5.02.3790.3959 запущена.
svchost (812) СУБД остановлена.

ESENT а код 101 при остановке и 100 при запуске

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

esent - источник якобы. похож на нод32. я его тут удалял... и устанавливал. может из-за него эти сообщения. но тогда откуда провалы с сетевыми папками(

[quote=Monarh;378146]вот. сделал еще раз. с самого компа...[/quote]
Хм.. а в логах написано:
[QUOTE]
Версия Windows: 5.2.3790, Service Pack 2 ; AVZ работает с правами администратора,AVZ [B]запущен из терминальной сессии[/B] (RDP-Tcp#1)

[/QUOTE]

ничего не пойму. как так(

сходил...сделал с сервера.

ща чего-то подумаю

[size="1"][color="#666686"][B][I]Добавлено через 18 минут[/I][/B][/color][/size]

еще часто при обращении к каким-либо папкам возникает ошибка! СЕТЬ ОТСУТСТВУЕТ ИЛИ не ЗАПУЩЕНА!

Насколько я могу судить по имеющися логам, на заражение не похоже.

Я вообще не понимаю.....снова пошел к серваку...воткнул моник..с рабочего стола запустил прогу...посмотрел протокол..а там снова така надпись

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

сейчас сделаю еще один лог. с другого сервака. может с АД что-то твориться.

вот. с контроллера домена сделал. может тут сидит. тут у меня шара поинт) 3.0...еще

опять написано что из терминальной. ну такого быть не может. )

На этом нормальные логи получились.
Тоже заражения не наблюдается, только вот это пофиксите в HijackThis:
[CODE]O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe[/CODE]
(самого файла там уже нет).

ВНИМАНИЕ! на локальных машинах продолжают падать свхосты...тока модуль неизвестен пишет....что Ж такое ТО?????

Устанавливайте обновления безопасности на Windows.

бегаю ..устанавливаю... 42 тачки всего)

[size="1"][color="#666686"][B][I]Добавлено через 14 минут[/I][/B][/color][/size]

после обновления системы безопастности нод32 начао ловить Conficker ..... но он толи самовозраждается..толи его просто много успело расплодиться. что с ним делать?

[size="1"][color="#666686"][B][I]Добавлено через 2 часа 37 минут[/I][/B][/color][/size]

[quote=Bratez;378235]На этом нормальные логи получились.
Тоже заражения не наблюдается, только вот это пофиксите в HijackThis:
[code]O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe[/code](самого файла там уже нет).[/quote]


Это сдалал. на всех тачках обновил НОД за сегодня...

поставил везде мелкософтовскую заплатку. на некоторых компах по 3-4 факта заражения этим вирусом.

Он самовозрождается? или как?

Это сетевой червь, он распространяющийся через локальную сеть.
[url]http://www.viruslist.com/ru/viruses/encyclopedia?virusid=21782790[/url]

Прочитал. Занимаюсь выявлением зараженных..ох не легкая это работа(

Всем благодарен!!!!:beer: