Перейти к содержимому
Калькуляторы

Через 10-20 минут пропадает инет Что за @#$ !

Начали звонить абоны, жалуются, что после включения компа инет есть, минут через 10-20 пропадает. Помогает перезагрузка.

Причём, оставляли одному абону наш ноут -- с него всё в идеале, а с его собственного компа -- такая вот фигня.

 

Некоторые сидят непосредственно на РРРоЕ. Тем, которые за роутерами помогает отключение и включение локальной сети и перезагрузка.

 

Кто сталкивался ? Чем лечить ?

 

На касперском/dr_web ничего не нашёл.

 

З.Ы. Не надо комментариев типа: "похоже на вирусняк, х.з." -- это и так ясно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На касперском/dr_web ничего не нашёл.

Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У нас что-то вчера подобное началось.

 

Кто-то ещё подтвердит проблему?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

У нас что-то вчера подобное началось.

 

Кто-то ещё подтвердит проблему?

Сначала проблемы не связывали в одну, т.к. люди начали жаловаться после прижатия торрентов на одном из сегментов. Сисадмин клялся и божился, что ЭТО не у него.

А потом начали звонить с тех сегментов, где аптайм по полгода -- вот тут уже закономерность начала прослеживаться.

Причём с наших ноутов всё всегда нормально.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

На касперском/dr_web ничего не нашёл.
Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились?

Нет ещё. Тока вчера всё сопоставили ...

 

Сегодня попробуем у одного из абонов изъять заражённый ноут. Сисадмин предлагает пощупать его с LiveCD, поместить содержимое ноута в виртуальную машину и посмотреть, что оно будет делать.

 

Отзовитесь, кто сталкивался ? Чтоб не изобретать велосипед ...

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

операционка у всех разная? :) или у всех проблемных клиентов ХР?

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

операционка у всех разная? :) или у всех проблемных клиентов ХР?

Вроде бы у всех ХР.

 

На наших ноутах тоже ХР, с наших ноутов всё нормально !

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

ну да, вы наверное там трояны не ставите... Проверяйте, пакетом AVZ и Cureit (для юзеров). смотрите дамп, чего там ходит

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

гдето с пол года назад на форуме была похожая тема, только там еще флуб был на порту коммутатора.

А вообще если ничем не видно ИМХО руткит, проверка с ливсиди или под другой системой может помочь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Поставить управляеммый коммутатор или хаб, отзеркалить траффик и смотреть tcpdump-ом его.

Вирусы не идиоты пишут (иногда), про виртуальные машины умные руткиты знают больше вас, и работать не будут - зря потеряете время.

Кроме того, виртуальная машина вносит слишком большую погрешность в опыт, даже если это и не вирусы.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Чё за дрянь, так и не поняли, но перестановка винды/LiveCD решают проблему.

Поделиться сообщением


Ссылка на сообщение
Поделиться на других сайтах

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Гость
Ответить в тему...

×   Вставлено в виде отформатированного текста.   Вставить в виде обычного текста

  Разрешено не более 75 смайлов.

×   Ваша ссылка была автоматически встроена.   Отобразить как ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставить изображения напрямую. Загрузите или вставьте изображения по ссылке.