Упали все компьютеры в сети

Larry · Сообщение **Larry** » 20 май 2005, 08:42

Ситуация такая:
В сети машин 10 + файл сервер, клиенты ХР, сервер 2000 AS.
Откуда то взялась зараза и заразила всех. Все машины встали.
Симптомы такие: когда включена сеть загрузка ЦП "эксплорером" 99% работать невозможно, даже мыша толком не бегает, только вытыкаешь сеть, все в норме, лечится перестановкой ХР на всех клиентах. Прошло 2-е недели и также упал сервак. Никакие антивирусники и всякая другая лабуда заразу не видит. Вчера позвонил знакомый и рассказал мне тоже самое, моя рекомендация была одна, переустанавливай все ОСи. патом еще случай два компьютера соединенные кордом встали намертво, сеть вырубаешь, работает, тоже переустановкой ХР вылечили.
Теперь задумался, я админ у меня в сети больше 100 машин и сервера, у меня здоровья не хватит переставлять все оси

Кто сталкивался? что за фигня?

Сообщение **Stranger03** » 20 май 2005, 12:29

Larry писал(а):Теперь задумался, я админ у меня в сети больше 100 машин и сервера, у меня здоровия не хватит переставлять все оси
Кто сталкивался? чё за фигня?

Мда, первый класс, вторая четверть.

a_shats · Сообщение **a_shats** » 20 май 2005, 12:35

В приколы, однозначно

Автору: выучите, пожалуйста фразы:
- Резидентный централизованно обновляемый антивирус
- RIS (специально не расшифровываю)
Ну и поинтересуйтесь, пожалуйста, что сии фразы означают

Larry · Сообщение **Larry** » 20 май 2005, 12:43

Я понимаю что вы всех тут за тупых считаете...
Дак чё будем ошибки проверять, или прикиним суть вопроса?
По русски было написано антивирусы ничего не наловили.
Какие фразы ещё непонятны?
Или у вас тут на любые вопросы так отвечают?
Уважал ваш форум и обратился как к специалистам. Спасибо вам...

Сообщение **Stranger03** » 20 май 2005, 12:47

Larry писал(а):Я понимаю что вы всех тут за тупых считаете...

Вы уважаемый посчитайте количество грамматических ошибок в вашей писульке, уж другого слова не подобрать. В данном случае это можно расценить только как тупое неуважение коллег в форуме, но никак не мольбу о помощи.

Сообщение **art** » 20 май 2005, 12:51

еще прошу не удалять про сахарный завод и "все настройки BIOS", можно даже сюда подклеить.

Larry · Сообщение **Larry** » 20 май 2005, 12:55

Ага, исправил... чёрт теперь с орфографией напряг, тоже проверять будите?

Сообщение **Stranger03** » 20 май 2005, 12:56

art писал(а):еще прошу не удалять про сахарный завод и "все настройки BIOS", можно даже сюда подклеить.

Нет, ну там хоть народ как-то более ли менее грамотно писал,

.

Сообщение **Stranger03** » 20 май 2005, 13:08

Larry писал(а):Ага, исправил... чёрт теперь с орфографией напряг, тоже проверять будите?

Ну самое первое, что стоит проверить:

1. вырубаем от сети
2. перегружаемся в сев-моду
3. regedit -> проверяем ветку HKLM->Software->Microsoft->Windows->Currentversion->Run
4. Проверяем, чтобы там не было лишнего мусора, особенно неизвестного нам
5. перегружаем в нормал
6. ставим с предварительно подготовленного СД какой-нибудь антивирус с новыми базами, веб, касперский, все равно. Главное, чтобы не в сети
7. делаем фулл-скан
8. делаем выводы
9. ставим все СП + секьюрити апдейты

И так с каждой машиной, руками придется.

Чтобы такого не было в будущем, продумываем централизованное управление антивирусом.

P.S. чудес не бывает. В сети сидит какая-то зараза, ее надо отловить.

Larry · Сообщение **Larry** » 20 май 2005, 13:21

Вот уже приятнее общятся... Хоть за это спасибо.
Но, все вышеперечисленные действия ЕСТЕСТВЕННО делал, к сожалению не помогло

Сообщение **Stranger03** » 20 май 2005, 14:48

Larry писал(а):Вот уже приятнее общятся... Хоть за это спасибо.
Но, все вышеперечисленные действия ЕСТЕСТВЕННО делал, к сожалению не помогло

Чудес то не бывает. В сети сидит какая-то зараза, которая по порту RPC пытается подвесить комп. Это может быть как вирус, троян, так и активный снифер. по любому надо все машины пересмотреть.

Larry · Сообщение **Larry** » 20 май 2005, 17:14

Да, в чудеса тоже не верю хоть и первый класс, вторая четверть...
И тоже думал про RPC, но были ж и 98 винды и тоже слетали.
Ну я уже понял что никто умного ничего не посоветует, во всех форумах один флуд, да и в реальности знающие люди разводят руками. Теперь мне просто интерестно узнать до куда дошла эта зараза т.е. кто сталкивался. если в пределах города мне позвонили 3-и раза, а я не самый крутой компьютерщик чтобы меня все знали, то думаю еще кто нибуь точно сталкнётся не дай бог.
Чтобы подробно продиагностировать проблему нужна сама проблема, но пока никто не обращается.

Larry · Сообщение **Larry** » 20 май 2005, 17:22

В первый раз обсуждаю проблему в форуме приколов :D
всё завязываем...

Сообщение gs » 20 май 2005, 17:23

Понимаете, ответить на вопрос можно только если он сформулирован. А Ваш звучит как "почему сферический конь в вакууме не тянет плуг?"
Тут никто ничего вразумительного сказать и не сможет. Все, что можно посоветовать - рыть и искать падлу.

В качестве прикола могу привести одну историю из одной немелкой конторы. Там какой-то умник запустил во внутреннюю (не связанную с инетом) сеть самописный вирус, затирающий экселевские файлы. Антивируса есс-но нет по определению. На мою шутку, что виновника наверно уволят, их админ сказал, что делом занялась СБ и "тут не Чикаго - покруче будет". Даже не смешно...

Вадим С.

Для начала - поставить две сассеровские заплатки на все компы. Скачать их можно отовсюду

Упали все компьютеры в сети

Упали все компьютеры в сети

Re: Упали все компьютеры в сети

Кто сейчас на конференции