Показано с 1 по 9 из 9.

После лечения 2003сп1 не работает сеть (заявка № 8136)

  1. #1
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43

    После лечения 2003сп1 не работает сеть

    День добрый. Что точно запустили на сервере (DC 2003 mixed mode) -- неизвестно. В машину невозможно было залогиниться с подключенным сетевым кабелем, только в safe mode -- точного текста ошибки не помню (нечто вроде 0х00005 при запуске userinit -- это установленн MUI на сервере), TaskManager тоже не открывался с той-же ошибкой инициализации.

    AVZ c последними обновлениями нашел загружаемый из папки профиля пользователя кажется scrss.exe, но все восстановилось только после того, как он нашел файл meh***0.dll -- все было у клиента и я не записал точного названия и уже забыл. Так-же запускал сначала "Восстановление системы", ставил почти все чекбоксы.

    Так вот -- теперь враг побежден, но ОС полужива. IP-адрес установленный слетел, назначен по-новой. AD видимо не стартует, факт. не стартует половина сервисов, краснота в eventlog'e приводится ниже:



    ---------------------------------------------------
    Ошибка DCOM "Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены. " при попытке запуска службы StiSvc с аргументами "" для запуска сервера:
    {A1F4E726-8CF1-11D1-BF92-0060081ED811}

    Программа установки Windows обнаружила во время установки некритические ошибки. Проверьте располагающийся в папке Windows файл журнала SETUPERR.LOG, содержащий подробные сведения об этих ошибках.

    Он кстати, нечитаем, кажется еще что-то с региональными установками/шрифтами

    Драйвер IPSec перешел в режим блокировки. IPSec будет отбрасывать весь входящий и исходящий сетевой трафик TCP/IP, не разрешенный исключениями политики IPSec при загрузке. Действия пользователя: Чтобы восстановить полное незащищенное подключение TCP/IP, отключите службы IPSec и перезагрузите компьютер. Для получения подробных сведений по устранению неполадок просмотрите события в журнале безопасности.

    Не удалось выполнить динамическую регистрацию или отмену регистрации одной или нескольких DNS-записей из-за следующей ошибки:
    Адрес несовместим с выбранным протоколом.

    Система безопасности обнаружила ошибку проверки подлинности сервера cifs/aam.dominic.loc. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
    (0xc000005e)".

    Не удалось найти контейнер очереди печати, поскольку не удалось получить DNS-имя домена. Ошибка: 2726

    Сбой при запуске службы "TCAITDI Protocol" из-за ошибки
    Не удается найти указанный файл.

    Служба "Kerberos Key Distribution Center" зависла при запуске.

    Служба "DNS Server" завершена из-за ошибки
    Недостаточно памяти для завершения операции.

    Служба "IPSEC Services" завершена из-за ошибки
    Адрес несовместим с выбранным протоколом.

    Сбой при запуске службы "tcaicchg" из-за ошибки
    Не удается найти указанный файл.

    Система безопасности обнаружила ошибку проверки подлинности сервера cifs/AAM. Полученный от протокола проверки подлинности Kerberos код ошибки: "Отсутствуют серверы, которые могли бы обработать запрос на вход в сеть.
    (0xc000005e)".

    ----------------------------------------------

    По найденному в ipreset.log проглядел реестр, вроде все в порядке. На всякий случай пересоздал сетевой интерфейс (для интрефейса был получен другой GUID и соотв. есть гарантии, что все его настройки в порядке).

    Сделал "восстановление системы" (на втором экране выбора установки 2003 сервера выбрал "Восстановить поврежденную копию...") -- не помогает. Это какие-то настройки.

    Беда в том, что это АД и соотв. пользователи и компьютеры в домене -- переустанавливать не очень желательно.


    Рез. копии нет, так как это только что запущенный (точнее в процессе ввода) сервер.
    Последний раз редактировалось lazybird; 25.02.2007 в 12:56.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43
    Да, есть еще такая штука:

    C:\>ping 127.0.0.1

    Pinging $я with 32 bytes of data:

    Reply from 127.0.0.1: bytes=32 time<1ms TTL=128



    Вместо $я там $ и y с двумя точками сверху.

  4. #3
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1817
    Список служб показать сможете с указанием их состояния? Можно так: AVZ - Сервис - Диспетчер служб и драйверов, фильтр Службы - Все, Сохранить протокол.
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  5. #4
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43
    Не уверен... В меню программы ? вместо русских букв, попробую разобраться, но перезагружается машина оооочень долго.

  6. #5
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43
    Вот список.
    Вложения Вложения

  7. #6
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43
    Скорее всего это проблема с DNS -- оно ругается, что не может открыть сокет UDP -- avz мог отключить что-то такое? При этом нельзя сделать ping localhost -- только ip-aдреса

  8. #7
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1817
    AVZ в обычном режиме никакого воздействия на систему не производит.

    Я вижу, что у вас отключен ряд служб, касающихся сети:
    IP Traffic Filter Driver, IP in IP Tunnel Driver, IP Network Address Translator, Remote Access Connection Manager, Routing and Remote Access и другие. Это делалось сознательно?
    [I]Nick Golovko
    NCFU lecturer, information security specialist[/I]

  9. #8
    Junior Member Репутация
    Регистрация
    25.02.2007
    Сообщений
    6
    Вес репутации
    43
    Нет, специально ничего не отключалось, все произошло в результате "инцидента". Вообщем было решено переставить DC -- обидно, но завтра нужен рабочий сервер.

  10. #9
    Junior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.09.2006
    Сообщений
    5,658
    Вес репутации
    1817
    Жаль, но в данном случае это действительно проще.

  • Уважаемый(ая) lazybird, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Не работает сеть после вируса
      От PASHA SP в разделе Помогите!
      Ответов: 40
      Последнее сообщение: 16.07.2010, 14:38
    2. Ответов: 16
      Последнее сообщение: 27.06.2010, 08:21
    3. w2003 После лечения АВЗ проопала сеть
      От duale в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.01.2010, 14:36
    4. Ответов: 0
      Последнее сообщение: 19.12.2008, 09:30
    5. после лечения пропала сеть
      От trollbbf в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 15.05.2007, 20:17

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00338 seconds with 16 queries