Показано с 1 по 6 из 6.

В win2003 отключаются сетевые службы (заявка № 44008)

  1. #1
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    4
    Вес репутации
    32

    Thumbs up В win2003 отключаются сетевые службы

    Добрый день, прошу помочь с проблемой:

    Имеется 3-сервера под win2003 SP2

    Несколько дней назад после установки "флешки" по сети распространилось нечто (на могих машинах avast находил win32:Rootkit-gen), эту проблему было решено оставить "напотом" т.к. на всех серверах по нескольку раз в день вылетают сетевые службы и сервера становятся недоступными, что полностью останавливает работу пользователей. Хронология примерно такова: Утром все сервера перезагружаются (мной) работают минут 10 - вылетают, перезагружаются (мной) и вылетают через несколько часов, причём один из них чаще (исследую его по вашим рекомендациям), второй реже, третий (Домен) совсем редко. (после отключения служб на попытку выхода в сеть (\\...) выдаётся сообщение: присоеденённое к системе устройство более недоступно или сетевая папка недоступна, не работают свойства моего компьютера и многое другое) (на исследуемом при запуске ещё выдаётся такое сообщение: Generic Host Process for Win32 Services обнаружена ошибка следует закрыть.)

    Проводил полное сканирование: Касперским (по полной), Symantec Antivirus, dr.Web (устанавливая по очереди) что-то находил в System32 только Symantec (я так понимаю "что-то" - файлы генерируемые вирусом, название что-то вроде system32\x и пр.), все остальные говорят что система кристально чиста...

    Искал описание подобных проблем в интернете - безрезультатно, теперь я к Вам ))
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от firsov
    Искал описание подобных проблем в интернете - безрезультатно
    У вас, наверное, какой-то другой Интернет, ни как у всех.
    Уже 4-й месяц как эпидемия Net-Worm.Win32.Kido началась.
    http://www.viruslist.com/ru/alerts?alertid=203698715

  4. #3
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    4
    Вес репутации
    32
    Цитата Сообщение от AndreyKa Посмотреть сообщение
    У вас, наверное, какой-то другой Интернет, ни как у всех.
    Уже 4-й месяц как эпидемия Net-Worm.Win32.Kido началась.
    http://www.viruslist.com/ru/alerts?alertid=203698715
    Нет, интернет тот же))) Вероятно с глазами что-то не в порядке или ещё с чем))) Спасибо большое, сейчас попробуем)))

    Добавлено через 10 минут

    Вспомнил, этой утилитой (KidoKiller) я тоже прогонял безрезультатно... и немного не понял момент, он с какой-то одной машины атакует или сидит на всех?
    Последний раз редактировалось firsov; 17.04.2009 в 15:56. Причина: Добавлено

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Где он сидит, по логам не видно. Включайте аудит входа в систему и смотрите с каких машин подбираются пароли.

  6. #5
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    4
    Вес репутации
    32
    Сменил пароль, влючил аудит, подождём...

    Добавлено через 31 минуту

    Заметил странную штуку, меняю пароль Администратора домена через несколько минут вырубаются службы на всех серваках это совпадение или ...??
    Последний раз редактировалось firsov; 17.04.2009 в 16:45. Причина: Добавлено

  7. #6
    Junior Member Репутация
    Регистрация
    17.04.2009
    Сообщений
    4
    Вес репутации
    32
    Спасибо, сидел в 2-х местах.

  • Уважаемый(ая) firsov, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 10
      Последнее сообщение: 22.06.2012, 08:36
    2. Отключаются службы (заявка №50118)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 1
      Последнее сообщение: 25.01.2011, 15:00
    3. Виснет комп и сетевые службы отключаются
      От slassa в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 27.02.2010, 09:22
    4. Ответов: 2
      Последнее сообщение: 27.01.2010, 20:29
    5. Отключаются службы на Win2k3
      От sergeyboev в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.01.2009, 00:58

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00827 seconds with 17 queries