[Visit0r]

Народ привет!

Такая же проблема появилась три дня назад. Путем сравнения логов выяснил что проблема возникает после того как сотрудник приносит ноут который забирает после работы с собой. На ноуте видимо вирус, т.к. на флешки копирует файл qjghuu.exe с вордовским значком. Данный файл касперский не распознает, базы сегодняшние. Отправил его вчера в службу поддержки касперского но пока ответа нет.

Вообщем отключил пока этот комп, буду смотреть результаты. Подозреваю пока все на него, т.к. ночью эти проблемы не возникают.

Сервер Windows 2003 SP2 + postsp2hotfix95ru.exe.
Используется как файл сервер + AD + DHCP + DNS + Kaspersky AdminKit 7.0 + KasperskyFileServer.
В инет сервер имеет выход только на сайт касперского.

Лог проблемы:

Тип события: Ошибка Источник события: Application Error Категория события: (100) Код события: 1000 Компьютер: SERVER : Ошибка приложения svchost.exe, версия 5.2.3790.3959, модуль kernel32.dll, версия 5.2.3790.4062, адрес 0x0006bebc.

Сначала был отключен докторватсон и логах было вот так

Тип события: Ошибка Источник события: VsJITDebugger Категория события: Отсутствует Код события: 4096 Дата: 26.11.2008 Время: 15:26:12 Описание: An unhandled win32 exception occurred in svchost.exe [920]. Just-In-Time debugging this exception failed with the following error: Debugger could not be started because no user is logged on. Check the documentation index for 'Just-in-time debugging, errors' for more information.

отписался вот тут http://forums.microsoft.com/TechNet-...teID=40&mode=1 там у парня те же проблемы.