Показано с 1 по 7 из 7.

Периодически отваливается svchost (заявка № 112852)

  1. #1
    Junior Member Репутация
    Регистрация
    11.11.2011
    Сообщений
    14
    Вес репутации
    23

    Периодически отваливается svchost

    С какого то момента на нескольких машинах в сети стал вываливатся svchost с ошибкой. Останавливаются службы "Рабочая станция" и "Сервер"
    Так же прилагаю кусочек лога ESET Security 4 с сервера(ESET.txt). На сервере сегодня как раз и была ошибка(AppError.txt).
    Подозреваю, что какая то машина заражена и когда она подкл к сети, идут отвалы. Не у всех. Сервер(иногда) и еще 3 машины. На сервере Win Server 2003 SP2, на машинах - Win XP SP3. В сети еще около 30ти машин и один сервер 2003. Там svchost не отваливается.
    Стандартные файлы проверки АВЗ и Хайджек с машины, которая возможно является разносчиком вируса.
    На остальных стоит AVAST и AVG. Первый никак не реагирует. Второй периодически отлавливает вирей в Temporary Internet Files MS IE
    Заражение было примерно 12 ноября. С того времени было тихо. Вчера и сегодня опять началось. Как его отловить, не пойму.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,461
    Вес репутации
    342
    Уважаемый(ая) hippelalex, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,299
    Вес репутации
    1555
    В логах заразы не видно.
    Проблема является следствием атак сетевого червя.
    Ставьте все доступные обновления безопасности на ОС.
    I am not young enough to know everything...

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    11.11.2011
    Сообщений
    14
    Вес репутации
    23
    Спасибо. Я тоже так подумал. Потому что проблема появляется не на всех ПК.
    Попробую защититься

  7. #5
    Junior Member Репутация
    Регистрация
    11.11.2011
    Сообщений
    14
    Вес репутации
    23

    продолжение истории

    На двух клиентских машинах с Windows ХР(далее "Клиенты") просто переустановил ОС. "Отвалы" svchost закончились.
    На Windows Server 2003 SP2(далее Сервер") они продолжились с периодичностью 2-3 дня. А последнюю неделю отказы следовали почти каждый час и даже чаще.
    Сегодня подготовил Сервер к переустановке. Напоследок решил выполнить исследование. После первого скрипта система перегрузилась и у меня возникло ощущение, что что то там таки удалилось. Вот сейчас уже пошел 3 час работы Сервера. Пока все нормально Посмотрите пожалуйста логи. Было там что нибудь вредное или нет. На D:\autorun.inf можно не обращать внимания. Это остатки от виря на флешке.
    Вложения Вложения

  8. #6
    Junior Member Репутация
    Регистрация
    11.11.2011
    Сообщений
    14
    Вес репутации
    23
    5 мин назад ошибки продолжились
    Буду пробовать переставлять Сервер.

  9. #7
    Junior Member Репутация
    Регистрация
    11.11.2011
    Сообщений
    14
    Вес репутации
    23
    Сервер был переставлен на MS Server 2003 R2 EE SP2 + ESET Smart Security 4.0.474.0
    Какое то время вроде ничего подозрительного не было. Недавно опять начались ошибки
    Подозреваю, какая то из рабочих станций заражена трояном или еще чем нибудь сетевым.

    В логах ESET Smart Security ничего.
    В логах Сервера только прежняя ошибка svchost

    Код:
    Тип события:	Ошибка
    Источник события:	Application Error
    Категория события:	(100)
    Код события:	1000
    Дата:		07.02.2012
    Время:		11:12:05
    Пользователь:		Н/Д
    Компьютер:	***SERVER
    Описание:
    Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll, версия 5.2.3790.3959, адрес 0x0006beb8.
    
    Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
    Данные:
    0000: 41 70 70 6c 69 63 61 74   Applicat
    0008: 69 6f 6e 20 46 61 69 6c   ion Fail
    0010: 75 72 65 20 20 73 76 63   ure  svc
    0018: 68 6f 73 74 2e 65 78 65   host.exe
    0020: 20 35 2e 32 2e 33 37 39    5.2.379
    0028: 30 2e 33 39 35 39 20 69   0.3959 i
    0030: 6e 20 6b 65 72 6e 65 6c   n kernel
    0038: 33 32 2e 64 6c 6c 20 35   32.dll 5
    0040: 2e 32 2e 33 37 39 30 2e   .2.3790.
    0048: 33 39 35 39 20 61 74 20   3959 at 
    0050: 6f 66 66 73 65 74 20 30   offset 0
    0058: 30 30 36 62 65 62 38      006beb8
    Есть другие варианты выявления зараженной машины, кроме как обойти все с флешкой и проверкой AVZ/DrWEB/Kaspersky?

  • Уважаемый(ая) hippelalex, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Отваливается служба сервер периодически
      От mdevil в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.06.2011, 07:15
    2. Периодически отваливается интернет
      От Trigg в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 07.12.2010, 19:55
    3. Периодически отваливается интернет .
      От bike в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.10.2010, 19:24
    4. Периодически отваливается Explorer.exe
      От satkar в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 19.08.2010, 12:07
    5. Ответов: 3
      Последнее сообщение: 22.02.2009, 09:58

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00767 seconds with 17 queries