PDA

Просмотр полной версии : Сбрасываются службы! (у пользователей)

goodkit
13.08.2009, 12:41
Ситуация такая: У пользователей, в хаотичном порядке на компьютерах сбрасываются службы, то есть херак и не работают службы сети, обозреватель компьютеров и т.д.. Включаешь, всё ок, а на следующий день опять всё выключено! домена нет, просто локалка, что это? У всех xp3 sp3
SpangeBoB
13.08.2009, 12:57
1)Проверить на вирусы,95% что это они.
2)Установить последний post update и service pack.
goodkit
13.08.2009, 13:09
Вирусы канечно могут быть, но последний раз это произошло сразу после ново установленой системы sp3
SpangeBoB
13.08.2009, 13:30
Конфикер и прочие аналоги,распространялись после sp3.Тогда ошибки из eventlog привести сюда.
Ryu
13.08.2009, 18:29
Conficker/DownAdUp/Kido variant 100%.
Качай security updates w\rank:critical.
goodkit
19.08.2009, 10:51
Господа, а если исключить вирусы и апдейты винды! Есть идеи?
Cthulchu
19.08.2009, 11:46
угу. еще есть куча идей о кривоустановленом специфическом софте, что при хитром обращении к нему - конфликтит с службами. Или наоборот - службы с софтом конфликтят... В общем, разбирайся.
goodkit
19.08.2009, 12:31
Так, я канечно прошерстил половину ссылок от гугла, но дело в том что на машине (возьмем пока 1 ПК) ничего кроме: lingvo12 и office 2003SP3 не стоит! А специфического софта вообще нету...может еще идеи? В инете пусто
Cthulchu
19.08.2009, 12:44
а что за сборка винды? Чистая или от какого-то "интеллектуала"?
goodkit
19.08.2009, 20:38
Чистая, только что не лиц! Даже никаких дрв чипсетов и прочего. Я уже думаю может есть вариант создать автозагрузчик, который проверял бы службы и в случае их остановки, запускал бы! Только как? Я к сожалению не на столько специалист! :(
SpangeBoB
19.08.2009, 20:49
Чистая, только что не лиц! Даже никаких дрв чипсетов и прочего. Я уже думаю может есть вариант создать автозагрузчик, который проверял бы службы и в случае их остановки, запускал бы! Только как? Я к сожалению не на столько специалист! :(
Что в eventlog?
Пишите простейший скрипт на bat и при запуске системы путь выполняется,или скажем раз в час.
sc query /?
net start /?
net stop /?
LaMer0n
19.08.2009, 22:28
как сбрасываются? запустил и после перезагрузки вырубаются? компы в сети ? домен?