Roman386 Опубликовано 23 июня, 2010 · Жалоба Начали звонить абоны, жалуются, что после включения компа инет есть, минут через 10-20 пропадает. Помогает перезагрузка. Причём, оставляли одному абону наш ноут -- с него всё в идеале, а с его собственного компа -- такая вот фигня. Некоторые сидят непосредственно на РРРоЕ. Тем, которые за роутерами помогает отключение и включение локальной сети и перезагрузка. Кто сталкивался ? Чем лечить ? На касперском/dr_web ничего не нашёл. З.Ы. Не надо комментариев типа: "похоже на вирусняк, х.з." -- это и так ясно. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Nickuz Опубликовано 23 июня, 2010 · Жалоба На касперском/dr_web ничего не нашёл. Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
disappointed Опубликовано 23 июня, 2010 · Жалоба У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Roman386 Опубликовано 23 июня, 2010 · Жалоба У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Сначала проблемы не связывали в одну, т.к. люди начали жаловаться после прижатия торрентов на одном из сегментов. Сисадмин клялся и божился, что ЭТО не у него. А потом начали звонить с тех сегментов, где аптайм по полгода -- вот тут уже закономерность начала прослеживаться. Причём с наших ноутов всё всегда нормально. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Roman386 Опубликовано 23 июня, 2010 · Жалоба На касперском/dr_web ничего не нашёл.Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Нет ещё. Тока вчера всё сопоставили ... Сегодня попробуем у одного из абонов изъять заражённый ноут. Сисадмин предлагает пощупать его с LiveCD, поместить содержимое ноута в виртуальную машину и посмотреть, что оно будет делать. Отзовитесь, кто сталкивался ? Чтоб не изобретать велосипед ... Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
BiWiS Опубликовано 23 июня, 2010 · Жалоба операционка у всех разная? :) или у всех проблемных клиентов ХР? Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Roman386 Опубликовано 23 июня, 2010 · Жалоба операционка у всех разная? :) или у всех проблемных клиентов ХР? Вроде бы у всех ХР. На наших ноутах тоже ХР, с наших ноутов всё нормально ! Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
ilia_2s Опубликовано 23 июня, 2010 · Жалоба ну да, вы наверное там трояны не ставите... Проверяйте, пакетом AVZ и Cureit (для юзеров). смотрите дамп, чего там ходит Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
micros Опубликовано 24 июня, 2010 · Жалоба гдето с пол года назад на форуме была похожая тема, только там еще флуб был на порту коммутатора. А вообще если ничем не видно ИМХО руткит, проверка с ливсиди или под другой системой может помочь. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 24 июня, 2010 · Жалоба Поставить управляеммый коммутатор или хаб, отзеркалить траффик и смотреть tcpdump-ом его. Вирусы не идиоты пишут (иногда), про виртуальные машины умные руткиты знают больше вас, и работать не будут - зря потеряете время. Кроме того, виртуальная машина вносит слишком большую погрешность в опыт, даже если это и не вирусы. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Roman386 Опубликовано 1 июля, 2010 · Жалоба Чё за дрянь, так и не поняли, но перестановка винды/LiveCD решают проблему. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...