[решено] Пропадает сеть на W2003. Нельзя сеть перевключить без перезагрузки

[egorus2010]

Пропадает сеть на W2003 SP2. То есть, комп исчезает из Сетевого окружения.
Не получается перевключить (disable/enable) сеть, пишет, недоступны какие-то параметры TCP IP. Если нужно, постараюсь записать.
Приходится перезагружать комп, тогда сеть появляется. Работать-то надо...
Дело в том, что комп принадлежит оборудованию, которое без сети не может работать (все его компоненты связны через сеть, зачем-то).

Раньше, года 4 подряд, такого не было. Сейчас стал регулярно глючить. Стоял SP1 поставил SP2 - то же самое.
НА компе практически ничего лишнего нет (только нужное для оборудования), в Интернет не ходит (практически). Но мало ли...

[Petya V4sechkin]

egorus2010, что в журналах событий при падении сети?
Не получается перевключить (disable/enable) сеть, пишет, недоступны какие-то параметры TCP IP. Если нужно, постараюсь записать.
Нужно.

[egorus2010]

1. Это ошибки из Журнала.
2. Про сообщение о невозможности отключить сеть... Постараюсь, как появится, записать. Оборудование должно всё время работать (а оно тоже плохо себя ведет при потере сети, тоже зависает, если шел какой-нибудь процесс. Тоже нужно перезапускать, а там посложнее, чем с компом).
Так подключение у сети как-бы не пропадает (хотя его на самом деле нет), даже если провод выдернуть

[Petya V4sechkin]

egorus2010, такое впечатление, что вирусы у вас, из семейства Conficker/Kido.
Вот эта фейковая служба:
The Support Server service terminated
и падение svchost.exe.

Критические обновления безопасности установлены? KB958644 в том числе?

[egorus2010]

А оно подходит для Windows Server 2003?

[Petya V4sechkin]

egorus2010,
Обновление системы безопасности для ОС Windows Server 2003 (KB958644) (https://www.microsoft.com/ru-RU/download/details.aspx?id=6185)

и KidoKiller (http://support.kaspersky.ru/viruses/disinfection/1956) прогоните.

[egorus2010]

Да, Вы чертовски правы. КК нашел Кидо, удаляет...
(Вылечил 3 файла и 7 потоков каких-то)

Посоветуйте, что из антивирусов на эту машину поставить, чтобы не сильно грузила систему и конфликтов с оборудованием (а оно сложное) не было? Файлы я на нее только со своего компа (с Аvira), PDF кидаю (это типография). В интернет только изредка, раз в год ,можно сказать...
Возможно, так и заразились. Антивируса-то вообще никакого не стоит.

[Petya V4sechkin]

egorus2010, как вы дошли до жизни такой :)
Ни антивирус не установлен, ни критические обновления безопасности.

Conficker/Kido - это седая древность.
KB958644 выпущено восемь лет назад - почему до сих пор не установили?
Посоветуйте, что из антивирусов
"На вкус и цвет товарищей нет".
Каким антивирусом вы предпочитаете пользоваться и почему? (http://forum.oszone.net/thread-146965.html)
Выбор бесплатного антивируса (http://forum.oszone.net/thread-59932.html)

[Charg]

Такую банальщину, по идее, любой антивирус должен словить.

[egorus2010]

Ну на обычных компах (рабочий и домашний) стоят Avira. Особых проблем нет.
А этот комп вроде особенный, ничего лишнего не хотели ставить. Правда, он в сети, но с паролем. Однажды, правда, искали драйвер (к подключенному принтеру), может, тогда и подхватили...

[egorus2010]

Подскажите, почему после лечения KidoKiller'ом вирус снова появляется (надо посмотреть, может, после перезагрузки)?

Заражен файл gjdgg.dll
Зараженных потоков - 6
Spliced function DnsQuerry in dnsapi.dll - 7 функций

[Iska]

Потому что вероятно а) не устранён источник заражения и б) не установлены соответствующие обновления на машинах.

[egorus2010]

а) Но КидоКиллер же лечит, и говорит, что всё чисто.
Dll-ки этой сразу после лечения нет.

б) Стоит SP2.
У MicroSoft сказано, что для этого не нужна уже заплатка.

И подскажите бесплатный антивирус для WIn2003.
А то попробовал любимую Авиру туда поставить - а она не поддерживает эту систему.

[Petya V4sechkin]

Стоит SP2.
У MicroSoft сказано, что для этого не нужна уже заплатка.
Ничего подобного там не сказано.

Указанное обновление необходимо установить.

Или хотите ещё несколько лет поразмышлять на эту тему?

[freese]

И подскажите бесплатный антивирус для WIn2003. »
ClamWin, Immunet

[egorus2010]

https://technet.microsoft.com/library/security/ms08-067

Строчка в таблице заплаток:

Windows Server 2003 с пакетом обновления 2 (SP2) Отсутствует

Какое тогда поставить?

[Iska]

Строчка в таблице заплаток:
Windows Server 2003 с пакетом обновления 2 (SP2) Отсутствует »
Покажите скриншот со страницы по ссылке со словом «Отсутствует». Я лично вижу совсем другое.

[Petya V4sechkin]

Iska, он смотрит на графу "Бюллетени, которые заменяет это обновление" и не понимает, что она означает.

[egorus2010]

Понятно.
Просто для непривычного человека там не так всё очевидно.
Нет надписей "Скачать".
Нужно сначала по ссылке идти.
А ссылки в таблице под названием "Подвержены уязвимости"

[Iska]

Iska, он смотрит на графу "Бюллетени, которые заменяет это обновление" и не понимает, что она означает. »
Я про то же думал — никаких других мест с кандидатом на «Отсутствует» нет. Но решил уточнить, дабы убедиться наверняка.