Пропадает связь с сервером по локалке (пинг тоже пропадает)

[monarch-1985]

Имеется небольшая сеть на 25 компов. Стоит сервер 2008, настроен терминал (пользователи все сидят на 1С 8.2). И вот бывает такая штука, что с некоторых компов (особенно напрягает комп главбуха) пропадает связь с сервером - отваливается терминальная сессия, сетевые диски и даже пропадает пинг до сервера. Постоит минут 5 клиентская машина и связь появляется. Компы находятся в разных кабинета и на разных свичах (к примеру в одном отделе стоят рядом 4 компа и на одном пропадает коннект, а три других прекрасно работают, все от одного свича). Кабеля все проверил тестером, сомнительные заменил чтобы исключить обрывы. На серваке стоит еще Hamachi (если это важно конечно). Задействованы на сервере 2 сетевые карты. На одну цепляется первый этаж конторы, на другую - второй.

Почему же пропадает связь с сервером? В какую сторону копать? Подскажите!

Прилагаю лог ipconfig /all


Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : server-ter
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет

Ethernet adapter Сеть 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on #2
Физический адрес. . . . . . . . . : 00-15-17-B7-FA-49
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.4(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter Сеть 1:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82575EB Gigabit Network Connecti
on
Физический адрес. . . . . . . . . : 00-15-17-B7-FA-48
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.3(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Hamachi:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Hamachi Network Interface
Физический адрес. . . . . . . . . : 7A-79-05-00-DA-11
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2620:9b::500:da11(Основной)
Локальный IPv6-адрес канала . . . : fe80::b14d:eb2:16f1:1f0e%15(Основной)
IPv4-адрес. . . . . . . . . . . . : 5.0.218.17(Основной)
Маска подсети . . . . . . . . . . : 255.0.0.0
Аренда получена. . . . . . . . . . : 6 августа 2012 г. 8:15:23
Срок аренды истекает. . . . . . . . . . : 6 августа 2013 г. 8:17:31
Основной шлюз. . . . . . . . . : 5.0.0.1
DHCP-сервер. . . . . . . . . . . : 5.0.0.1
DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер Подключение по локальной сети* 8:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{00EEBC1E-52EF-4B99-81A6-B320DAA6E
365}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 9:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{CC08F4D4-EDF6-43F2-941F-918D7C9D4
77D}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 11:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 02-00-54-55-4E-01
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети* 12:

Состояние носителя. . . . . . . . : Носитель отключен
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : isatap.{34AE2B04-259B-4575-96F4-C62A6961F
719}
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

[WindowsNT]

Для чего установлен Hamachi?
Для чего сделана схема именно с двумя интерфейсами?
Какие ещё СИСТЕМНЫЕ программы установлены на этой машине?

[MaleyDarc]

Убрать подключение с одной сетевой, поставить свитч в него 2 линка с этажей и из него уже на сервер.

[monarch-1985]

Hamachi стоит для того чтобы админ (то есть я) а также удаленный админ по 1С (из другого города) могли подключаться по терминалу из инета.

Схему из двух интерфейсов предложил один балбес, сказав что это понизит нагрузку на каждую сетевую (что конечно показалось глупостью, но чего только уже не пробовали).

Из системых стоит только Cobian backup для архивации, DrWeb для серверов и всё.

Ах да, забыл добавить - с сервака выход в инет только через прокси - отдельный шлюз.

[zai]

dhcp есть или адреса вбиты вручную?

[WindowsNT]

Начните с ликвидации DrWeb, дальше будет видно.

Насчёт распределения нагрузки вопрос открыт. Во-первых, терминальный сервер потребляет трафика с гулькин нос, практически ничего. Откуда нагрузка?
Во-вторых, — как, какими инструментами оценивали нагрузку с одним интерфейсом? После реализации схемы оценивали ли снова? Если ответы "никак" и "нет", то лучше сделать один интерфейс.

[monarch-1985]

Начните с ликвидации DrWeb, дальше будет видно. »
Как это ликвидировать?! Что же это сервак останется без антивиря? Это что-то бред. Ладно бы у всех коннект отваливался, так ведь только у некоторых.

DHCP нет, адреса вбиты вручную.

то лучше сделать один интерфейс. »
Согласен, завтра отрублю одну сетевую.

[WindowsNT]

Если "сервак" или "сервант", то пусть тогда остаётся как есть.
Для серверов же я придерживаюсь точки зрения, что антивирусного программного обеспечения быть не должно. И как раз потому, что подобные сбои часто вызывают именно антивирусные программы! Если же вы волею каких-либо обстоятельств полагаете, что от вирусов защищают только и именно антивирусные программы, то выскажу мнение, что это не так.

[Angry Demon]

Схему из двух интерфейсов предложил один балбес, сказав что это понизит нагрузку на каждую сетевую (что конечно показалось глупостью, но чего только уже не пробовали).
Это не было бы глупостью, если бы вы нормально реализовали teaming при помощи Intel® PROSet.

[monarch-1985]

И опять таки сегодня пропадает связь с сервером с двух компов. Может проблема в самих компах? Просто обнаружилась вчера такая штука: на компе ГБ в журнале событий (у неё XP стоит) появляется по утру такое событые: Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль AcGenral.dll, версия 5.1.2600.5512, адрес 0x000116e2.
Поиск в инете твердит всё об одном - вирус Conflicker. Однако признаков его нигде не обнаружено. Просто переустанавливать винду на этих двух компах проблематично - на одном куча банковских клиентов с ключами, а на втором контур-экстерн и тоже пара банковских клиентов.

В сети было два ADSL модема - один убрал. На серваке сетевую одну отключил. Пока без изменений. Копаем дальше.

[Angry Demon]

Ошибка приложения svchost.exe, версия 5.1.2600.5512, модуль AcGenral.dll, версия 5.1.2600.5512, адрес 0x000116e2
Problem with svchost.exe and AcGenral.dll (http://www.techspot.com/community/topics/problem-with-svchost-exe-and-acgenral-dll.125369/)

Однако признаков его нигде не обнаружено.
Чем и как обнаруживали? Какой SP на XP установлен?

[WindowsNT]

И установлены ли последние обновления безопасности на эту рабочую станцию?

[monarch-1985]

Windows XP SP3 поставлены три обновления из статьи указанной в предыдущем моем посте.

Problem with svchost.exe and AcGenral.dll »
И что? Там решения проблемы я не нашел?

[Angry Demon]

поставлены три обновления из статьи указанной в предыдущем моем посте
Что где и про какие обновления вы указывали?

И что? Там решения проблемы я не нашел?
А там, как раз целых 2 решения:
1. 8-step Viruses/Spyware/Malware Preliminary Removal Instructions (http://www.techspot.com/vb/topic58138.html)
2. Last night, I updated windows and the problem has not appearred.
I think some updates has solved the problem.

На вопросы будете выборочно отвечать?
Чем и как обнаруживали?

[monarch-1985]

Сегодня после проверки Anti-Downadup на компе ГБ выдал такой лог:

Searching for Downadup service ...
Possible Service : hjfiw
Fisierul nu exista : c:\windows\system32\itnspliq.dll
Found so far : 0x1 files/regs
Searching for Downadup file ....
- System folder
- Temporary folder
- Program Files
- Application Data
Found so far : 0x1 files/regs
Terminating services ...
Ok killing explorer.exe
Found Service Process..attempting to kill..
Process kill -> OK 0x580
Found Service Process..attempting to kill..
Process kill -> OK 0x5A8
Sleeping 3 seconds ...
Deleting files....
Internet Temp : C:\Documents and Settings\;021CE\\AppData\Local\Microsoft\Windows\Temporary Internet Files
Internet Temp : C:\Documents and Settings\;021CE\Local Settings\Temporary Internet Files

Может это оно?