Показано с 1 по 15 из 15.

После перезагрузки сервера 2003 остановилось много служб при (заявка № 43749)

  1. #1
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Question После перезагрузки сервера 2003 остановилось много служб при

    например
    Сервер
    Служба криптографии и т.п.

    При старте
    вручную Ошибка 1053: Службане ответила на запрос своевременно

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Тут смотреть пробовали? http://support.microsoft.com/kb/886695/ru

  4. #3
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Пробовал...

    Цитата Сообщение от light59 Посмотреть сообщение
    Тут смотреть пробовали? http://support.microsoft.com/kb/886695/ru

    Пробовал конечно...
    Но у меня все сервера с последними апдейтами все с антивирусами итп.
    Не нашел http://support.microsoft.com/kb/886695/ru для русского 2003 заплатки

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Логи сделать не помешает.

  6. #5
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Логи сделаю... НО

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Логи сделать не помешает.
    У меня началось с такого же 100%
    http://virusinfo.info/showthread.php?t=44008


    и еще...
    1. Обновлялись все сервера регулярно сами
    2. Антивирус стоял и обновлялся тоже
    3. Пароли сложные
    4. Наблюдается http://virusinfo.info/showthread.php?t=44008
    на нескольких серверах
    5. Автозапуск отключен и другие рекомендации сделал
    файрволл включен порт 137, 139,138 - блокирован
    кидокиллер стоит в групполиси и на каждой станции лопатит
    все станции апдейтятся автоматически с wsus
    закырт доступ к админресурсам... и многое другое проверено и сделано из рекомендаций
    сканирование трендмикро (рекомендую http://housecall65.trendmicro.com/), нод, касперски - 0
    но иногда появляется сообщени в нод32 (стоит на защите в реальном времени)
    system32/xxxyymmmzz.lv Conficker AA изолирован, блокирован, удален...

    и вот что еще настараживает...

    http://www.viruslist.com/ru/alerts?alertid=203698715
    ничего нету таких записей в реестре тоже

    и поведение в особенности датасервер, где все файлы пользователей
    такое же... работает целую ночь утром около 8.30 ложится служба сервер
    после перезагрузки сервера работат часа 2-3 потом может снова повторится, потом реже но может еще и потом до утра спокойно
    суббота и воскресенье все спокойно .... понедельник все опять

    Основная проблема - отваливаются терминальн. сессии и доступ к расшарен. ресурсам

    ... и еще наблюдалось и с переустановленным сервером
    так же знаю что у людей происходит подобное

    постараюсь логи сделать когда сервер работает ок и после того как собственно "упадет"
    если у кого-то тоже есть данная проблема или похожа пишите в личку будем думать вместе
    Последний раз редактировалось TaraOleks; 18.04.2009 в 08:35.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от TaraOleks
    работает целую ночь утром около 8.30 ложится служба сервер
    после перезагрузки сервера работат часа 2-3 потом может снова повторится, потом реже но может еще и потом до утра спокойно
    суббота и воскресенье все спокойно .... понедельник все опять
    Версия номер раз: приходит утром сотрудник(и) и включает зараженный компьютер(ы).

  8. #7
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Согласен...но

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Версия номер раз: приходит утром сотрудник(и) и включает зараженный компьютер(ы).
    300 компов на которых стоят апдейты, антивирус и кидокиллер работает...

    в логах сервера полный 0

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    У вас все сотрудники святые? Службы не отключают? Ноутбуки из дома не приносят?

  10. #9
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    уважаемый Helper

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    У вас все сотрудники святые? Службы не отключают? Ноутбуки из дома не приносят?

    есть проблема - нужна или помощь, или совет, или решение...
    понятно и так что в такойсети нереально завсем уследить
    но многое и многое можно предупредить...
    Последний раз редактировалось TaraOleks; 18.04.2009 в 09:26.

  11. #10
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    додаю...


  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Знаете, что за задание такое на запуск E:\KK.exe?

  13. #12
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    KK = KidoKiller, у остальных по GP на логоне...

    Цитата Сообщение от AndreyKa Посмотреть сообщение
    Знаете, что за задание такое на запуск E:\KK.exe?

    Запускаю кидокиллер (с 16.04) последней версии.
    До этого служба планировщика была остановлена полностью


    добавлю во вторник еще лог когда "случится"


    ага и почему нод ругается:

    18.04.2009 10:08:33 Real-time file system protection file C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1\avz_3384_2.tm p Win32/Adware.BHO.AV application cleaned by deleting - quarantined KRONOUKRAINE\Administrator Event occurred on a new file created by the application: C:\Documents and Settings\Administrator\Рабочий стол\avz4\avz.exe.

    Добавлено через 8 часов 31 минуту

    Скажите пжлста, а есть какой-то софт который может вести лог состояний служб
    может че-то винда не пишет ничего в свой журнал...
    Последний раз редактировалось TaraOleks; 18.04.2009 в 19:50. Причина: Добавлено

  14. #13
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Средство Microsoft Security Assessment Tool 4.0
    http://www.microsoft.com/downloads/d...3-7acb0b2a3ca1
    Отслеживать работу Windows Update на рабочих станциях можно через WSUS, а состояние антивируса, через соответствующее средство его сетевой версии.

  15. #14
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Ребята - хелп, ну отваливаются шары с сервера

    Ну не могу найти причины...

  16. #15
    Junior Member Репутация
    Регистрация
    13.04.2009
    Сообщений
    9
    Вес репутации
    32

    Переустановлен этот сервер

    Переустановка проводилась так:

    1. Отключение от сети
    2. Установка 2003 сервера + все апдейты по 17.04.2009
    3. Установка Антивирусов, отключение автозапуска, отключение админресурсов
    4. подключение к сети


    Проработал сервер до сегодня, и в 12 часов началось

    снова отключаются общедоступные папки...

  • Уважаемый(ая) TaraOleks, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 12.02.2012, 16:06
    2. Ответов: 5
      Последнее сообщение: 25.07.2011, 10:14
    3. Ответов: 3
      Последнее сообщение: 11.10.2009, 16:21
    4. Посмотрите пожалуста логи сервера на 2003
      От asid111 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 29.01.2009, 17:20
    5. Ответов: 2
      Последнее сообщение: 10.11.2008, 15:54

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01408 seconds with 17 queries