Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll

[Monarh]

Сервак работает очень давно....и основной проблемой было падение службы печати....которая так и не решена.Иногда сервак надо ресетнуть, после этого служба дня 3 подвисает переодически..потом проходит и работает стабильно,лечил перезапуском службы печати и тисипи печати............,но сегодня утром обнаружил что с локальных машин нет доступа к шарам. Полез на сервер, а с него так же нет доступа в обратную сторону к локальным....
В журнале написано тоже самое что в названии темы!

Сидел и пару часов читал интернет...в том числе и тут конечно.Видел что уже такое случалось...но вылечить не удалось, так как ддл такие не нашел.Видимо они называются в моем случае не так.

Прошу совета, как далее поступить?

[Bratez]

Логи надо сделать в консольной сессии, а не терминальной. Они и так-то на серверной ОС не очень адекватные бывают, а с терминала и вовсе вата...

[Monarh]

хорошо...этого не учел. исправлюсь....побежал в далекую серверную)))

Добавлено через 1 минуту

а если с терминала с ключиком console? эт я так...любопытно просто

[Monarh]

вот. сделал еще раз. с самого компа...

[Monarh]

Сейчас странным образом то у всех юзеров с локальных тачек все работает, то снова не работает....
В журнале следующее:
svchost(812)СУБД остановлена 14:16
svchost(812)СУБД запущена 14:23
и так далее....вот. иногда через минуту...иногда больше...до 25 минут.

Добавлено через 2 минуты

svchost (812) СУБД 5.02.3790.3959 запущена.
svchost (812) СУБД остановлена.
svchost (812) СУБД 5.02.3790.3959 запущена.
svchost (812) СУБД остановлена.

ESENT а код 101 при остановке и 100 при запуске

Добавлено через 1 минуту

esent - источник якобы. похож на нод32. я его тут удалял... и устанавливал. может из-за него эти сообщения. но тогда откуда провалы с сетевыми папками(

[Bratez]

вот. сделал еще раз. с самого компа...

Хм.. а в логах написано:

Версия Windows: 5.2.3790, Service Pack 2 ; AVZ работает с правами администратора,AVZ запущен из терминальной сессии (RDP-Tcp#1)

[Monarh]

ничего не пойму. как так(

сходил...сделал с сервера.

ща чего-то подумаю

Добавлено через 18 минут

еще часто при обращении к каким-либо папкам возникает ошибка! СЕТЬ ОТСУТСТВУЕТ ИЛИ не ЗАПУЩЕНА!

[Bratez]

Насколько я могу судить по имеющися логам, на заражение не похоже.

[Monarh]

Я вообще не понимаю.....снова пошел к серваку...воткнул моник..с рабочего стола запустил прогу...посмотрел протокол..а там снова така надпись

Добавлено через 1 минуту

сейчас сделаю еще один лог. с другого сервака. может с АД что-то твориться.

[Monarh]

вот. с контроллера домена сделал. может тут сидит. тут у меня шара поинт) 3.0...еще

[Monarh]

опять написано что из терминальной. ну такого быть не может. )

[Bratez]

На этом нормальные логи получились.
Тоже заражения не наблюдается, только вот это пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe

(самого файла там уже нет).

[Monarh]

ВНИМАНИЕ! на локальных машинах продолжают падать свхосты...тока модуль неизвестен пишет....что Ж такое ТО?????

[AndreyKa]

Устанавливайте обновления безопасности на Windows.

[Monarh]

бегаю ..устанавливаю... 42 тачки всего)

Добавлено через 14 минут

после обновления системы безопастности нод32 начао ловить Conficker ..... но он толи самовозраждается..толи его просто много успело расплодиться. что с ним делать?

Добавлено через 2 часа 37 минут

На этом нормальные логи получились.
Тоже заражения не наблюдается, только вот это пофиксите в HijackThis:

O4 - HKLM\..\Policies\Explorer\Run: [system] C:\WINDOWS\csrss.exe

(самого файла там уже нет).

Это сдалал. на всех тачках обновил НОД за сегодня...

поставил везде мелкософтовскую заплатку. на некоторых компах по 3-4 факта заражения этим вирусом.

Он самовозрождается? или как?

[AndreyKa]

Это сетевой червь, он распространяющийся через локальную сеть.
http://www.viruslist.com/ru/viruses/...rusid=21782790

[Monarh]

Прочитал. Занимаюсь выявлением зараженных..ох не легкая это работа(

Всем благодарен!!!!