Roman386 Posted June 23, 2010 · Report post Начали звонить абоны, жалуются, что после включения компа инет есть, минут через 10-20 пропадает. Помогает перезагрузка. Причём, оставляли одному абону наш ноут -- с него всё в идеале, а с его собственного компа -- такая вот фигня. Некоторые сидят непосредственно на РРРоЕ. Тем, которые за роутерами помогает отключение и включение локальной сети и перезагрузка. Кто сталкивался ? Чем лечить ? На касперском/dr_web ничего не нашёл. З.Ы. Не надо комментариев типа: "похоже на вирусняк, х.з." -- это и так ясно. Share this post Link to post Share on other sites
Nickuz Posted June 23, 2010 · Report post На касперском/dr_web ничего не нашёл. Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Share this post Link to post Share on other sites
disappointed Posted June 23, 2010 · Report post У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Share this post Link to post Share on other sites
Roman386 Posted June 23, 2010 · Report post У нас что-то вчера подобное началось. Кто-то ещё подтвердит проблему? Сначала проблемы не связывали в одну, т.к. люди начали жаловаться после прижатия торрентов на одном из сегментов. Сисадмин клялся и божился, что ЭТО не у него. А потом начали звонить с тех сегментов, где аптайм по полгода -- вот тут уже закономерность начала прослеживаться. Причём с наших ноутов всё всегда нормально. Share this post Link to post Share on other sites
Roman386 Posted June 23, 2010 · Report post На касперском/dr_web ничего не нашёл.Кроме этих товарисчей есть еще лечилки. Надеюсь, с LiveCD лечились? Нет ещё. Тока вчера всё сопоставили ... Сегодня попробуем у одного из абонов изъять заражённый ноут. Сисадмин предлагает пощупать его с LiveCD, поместить содержимое ноута в виртуальную машину и посмотреть, что оно будет делать. Отзовитесь, кто сталкивался ? Чтоб не изобретать велосипед ... Share this post Link to post Share on other sites
BiWiS Posted June 23, 2010 · Report post операционка у всех разная? :) или у всех проблемных клиентов ХР? Share this post Link to post Share on other sites
Roman386 Posted June 23, 2010 · Report post операционка у всех разная? :) или у всех проблемных клиентов ХР? Вроде бы у всех ХР. На наших ноутах тоже ХР, с наших ноутов всё нормально ! Share this post Link to post Share on other sites
ilia_2s Posted June 23, 2010 · Report post ну да, вы наверное там трояны не ставите... Проверяйте, пакетом AVZ и Cureit (для юзеров). смотрите дамп, чего там ходит Share this post Link to post Share on other sites
micros Posted June 24, 2010 · Report post гдето с пол года назад на форуме была похожая тема, только там еще флуб был на порту коммутатора. А вообще если ничем не видно ИМХО руткит, проверка с ливсиди или под другой системой может помочь. Share this post Link to post Share on other sites
Ivan_83 Posted June 24, 2010 · Report post Поставить управляеммый коммутатор или хаб, отзеркалить траффик и смотреть tcpdump-ом его. Вирусы не идиоты пишут (иногда), про виртуальные машины умные руткиты знают больше вас, и работать не будут - зря потеряете время. Кроме того, виртуальная машина вносит слишком большую погрешность в опыт, даже если это и не вирусы. Share this post Link to post Share on other sites
Roman386 Posted July 1, 2010 · Report post Чё за дрянь, так и не поняли, но перестановка винды/LiveCD решают проблему. Share this post Link to post Share on other sites
