Roman386 Posted June 23, 2010 Posted June 23, 2010 Начали звонить абоны, жалуются, что после включения компа инет есть, минут через 10-20 пропадает. Помогает перезагрузка. Причём, оставляли одному абону наш ноут -- с него всё в идеале, а с его собственного компа -- такая вот фигня. Некоторые сидят непосредственно на РРРоЕ. Тем, которые за роутерами помогает отключение и включение локальной сети и перезагрузка. Кто сталкивался ? Чем лечить ? На касперском/dr_web ничего не нашёл. З.Ы. Не надо комментариев типа: "похоже на вирусняк, х.з." -- это и так ясно. Вставить ник Quote
Nickuz Posted June 23, 2010 Posted June 23, 2010 На касперском/dr_web ничего не нашёл. Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Вставить ник Quote
disappointed Posted June 23, 2010 Posted June 23, 2010 У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Вставить ник Quote
Roman386 Posted June 23, 2010 Author Posted June 23, 2010 У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Сначала проблемы не связывали в одну, т.к. люди начали жаловаться после прижатия торрентов на одном из сегментов. Сисадмин клялся и божился, что ЭТО не у него. А потом начали звонить с тех сегментов, где аптайм по полгода -- вот тут уже закономерность начала прослеживаться. Причём с наших ноутов всё всегда нормально. Вставить ник Quote
Roman386 Posted June 23, 2010 Author Posted June 23, 2010 На касперском/dr_web ничего не нашёл.Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Нет ещё. Тока вчера всё сопоставили ... Сегодня попробуем у одного из абонов изъять заражённый ноут. Сисадмин предлагает пощупать его с LiveCD, поместить содержимое ноута в виртуальную машину и посмотреть, что оно будет делать. Отзовитесь, кто сталкивался ? Чтоб не изобретать велосипед ... Вставить ник Quote
BiWiS Posted June 23, 2010 Posted June 23, 2010 операционка у всех разная? :) или у всех проблемных клиентов ХР? Вставить ник Quote
Roman386 Posted June 23, 2010 Author Posted June 23, 2010 операционка у всех разная? :) или у всех проблемных клиентов ХР? Вроде бы у всех ХР. На наших ноутах тоже ХР, с наших ноутов всё нормально ! Вставить ник Quote
ilia_2s Posted June 23, 2010 Posted June 23, 2010 ну да, вы наверное там трояны не ставите... Проверяйте, пакетом AVZ и Cureit (для юзеров). смотрите дамп, чего там ходит Вставить ник Quote
micros Posted June 24, 2010 Posted June 24, 2010 гдето с пол года назад на форуме была похожая тема, только там еще флуб был на порту коммутатора. А вообще если ничем не видно ИМХО руткит, проверка с ливсиди или под другой системой может помочь. Вставить ник Quote
Ivan_83 Posted June 24, 2010 Posted June 24, 2010 Поставить управляеммый коммутатор или хаб, отзеркалить траффик и смотреть tcpdump-ом его. Вирусы не идиоты пишут (иногда), про виртуальные машины умные руткиты знают больше вас, и работать не будут - зря потеряете время. Кроме того, виртуальная машина вносит слишком большую погрешность в опыт, даже если это и не вирусы. Вставить ник Quote
Roman386 Posted July 1, 2010 Author Posted July 1, 2010 Чё за дрянь, так и не поняли, но перестановка винды/LiveCD решают проблему. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.