Printable View
Внешне все пристойно, только Web-страница, в настройках которой указан порт 80 не открывается. Если задать любой другой порт - все нормально. В логах появляются эвенты, которые в MS объясняют тем, что порт 80 занят другим приложением. Вот ищу каким-же. Подозреваю, что сидит ктой-то. Посмотрите логи пож-та.
Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
QuarantineFile('C:\WINDOWS\system32\serv.exe','');
QuarantineFile('c:\windows\system32\mserq.exe','');
end.
[/code]
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
Сделайте лог из пункта 2 Диагностики, запустив AVZ c [B]консоли[/B] через Панель управления - Установка/удаление программ - Установить новую программу.
[B]Windows 2003 Service Pack 1 давно не поддерживается.[/B]
[QUOTE=AndreyKa;465307]Сделайте лог из пункта 2 Диагностики, запустив AVZ c [B]консоли[/B] через Панель управления - Установка/удаление программ - Установить новую программу.
[B]Windows 2003 Service Pack 1 давно не поддерживается.[/B][/QUOTE]
Это смогу только завтра.
Карантин выслал.
[QUOTE='ascodts;465735']Это смогу только завтра.[/QUOTE]
До создани новых логов:
1. Закройте все программы. Запустите AVZ.
2. Выполните скрипт через меню Файл:
[code]
begin
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
DeleteService('mtnoitr');
DeleteService('ntmoitr');
DeleteFile('c:\windows\system32\mserq.exe');
DeleteFile('c:\windows\system32\serv.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Это должно освободить 80-й порт.
Возникла небольшая заминка - после первого скрипта и перезагрузки попытки войти терминалом оcтанавливаются на applaying computer settings/
Единственное, что менял первый скрипт - запрещал автоматические запросы элементов управления ActiveX в Internet Explorer.
Так что причина не в скрипте.
Да. Уже вошел.
[size="1"][color="#666686"][B][I]Добавлено через 8 часов 11 минут[/I][/B][/color][/size]
Проблема с 80-м портом решилась! А вот тормоза с терминальными сессиями остались - очень долго входит и никак не азлогинивается.
Видимо надо все-таки сделать правильно логи.
Порт 80 был открыт процессом c:\windows\system32\mserq.exe, но вирусный аналитик не посчитал файл вредоносным. Дата создания этого файла 7.09.09. Вы сами в этот день ничего не устанавливали?
Нет, не устанавливал ничего. Проблемы на самом деле следующие - это контроллер домена и идут ошибки обновления записей DNS, но самое удивительное сервак, на котором он пытается обновить записи - из анонсированной подсети MS и поиск в реестре этого адреса ничего не дал. Все утилитки, тестирующие AD и ее взаимодействие с DNS, пишут, что все OK. А еще в принципе не дстучаться до настройки сетевых подключений - тюею мне ни одним способом не удается открыть это окошко.
Exchange работает нормально, как файл-сервер и сервер DNS тоже без замечаний. Ощутимые трудности тольк в подключении к раб. столу, причем как локально, так и терминально. Аналогично с завершением сеанса.
Забыл лог прицепить, сделанный по рекомендации.
Там как с последним логом - не удалось посмотреть?
Достаточно того, что там всё ещё [B]Service Pack 1[/B], дальше смотреть уже не интересно.
Извините, что занял время, но всегда считал, что при сомнениях, что на машине вирусное ПО пакетные обновления не ставят. На самом деле проблема решалась очень просто: Microsoft KB Article ID: 905716
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]