Jump to content
Калькуляторы

Через 10-20 минут пропадает инет Что за @#$ !

Начали звонить абоны, жалуются, что после включения компа инет есть, минут через 10-20 пропадает. Помогает перезагрузка.

Причём, оставляли одному абону наш ноут -- с него всё в идеале, а с его собственного компа -- такая вот фигня.

 

Некоторые сидят непосредственно на РРРоЕ. Тем, которые за роутерами помогает отключение и включение локальной сети и перезагрузка.

 

Кто сталкивался ? Чем лечить ?

 

На касперском/dr_web ничего не нашёл.

 

З.Ы. Не надо комментариев типа: "похоже на вирусняк, х.з." -- это и так ясно.

Share this post


Link to post
Share on other sites

На касперском/dr_web ничего не нашёл.

Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились?

Share this post


Link to post
Share on other sites

У нас что-то вчера подобное началось.

 

Кто-то ещё подтвердит проблему?

Share this post


Link to post
Share on other sites
У нас что-то вчера подобное началось.

 

Кто-то ещё подтвердит проблему?

Сначала проблемы не связывали в одну, т.к. люди начали жаловаться после прижатия торрентов на одном из сегментов. Сисадмин клялся и божился, что ЭТО не у него.

А потом начали звонить с тех сегментов, где аптайм по полгода -- вот тут уже закономерность начала прослеживаться.

Причём с наших ноутов всё всегда нормально.

Share this post


Link to post
Share on other sites
На касперском/dr_web ничего не нашёл.
Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились?

Нет ещё. Тока вчера всё сопоставили ...

 

Сегодня попробуем у одного из абонов изъять заражённый ноут. Сисадмин предлагает пощупать его с LiveCD, поместить содержимое ноута в виртуальную машину и посмотреть, что оно будет делать.

 

Отзовитесь, кто сталкивался ? Чтоб не изобретать велосипед ...

Share this post


Link to post
Share on other sites

операционка у всех разная? :) или у всех проблемных клиентов ХР?

Share this post


Link to post
Share on other sites
операционка у всех разная? :) или у всех проблемных клиентов ХР?

Вроде бы у всех ХР.

 

На наших ноутах тоже ХР, с наших ноутов всё нормально !

Share this post


Link to post
Share on other sites

ну да, вы наверное там трояны не ставите... Проверяйте, пакетом AVZ и Cureit (для юзеров). смотрите дамп, чего там ходит

Share this post


Link to post
Share on other sites

гдето с пол года назад на форуме была похожая тема, только там еще флуб был на порту коммутатора.

А вообще если ничем не видно ИМХО руткит, проверка с ливсиди или под другой системой может помочь.

Share this post


Link to post
Share on other sites

Поставить управляеммый коммутатор или хаб, отзеркалить траффик и смотреть tcpdump-ом его.

Вирусы не идиоты пишут (иногда), про виртуальные машины умные руткиты знают больше вас, и работать не будут - зря потеряете время.

Кроме того, виртуальная машина вносит слишком большую погрешность в опыт, даже если это и не вирусы.

Share this post


Link to post
Share on other sites

Чё за дрянь, так и не поняли, но перестановка винды/LiveCD решают проблему.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this