Сеть компьютеров перезагружается

[Rokannon]

Сеть компьютеров перезагружается

Сеть компьютеров перезагружаются.
Суть в том, что я работаю на машиностроительном предприятии сист. админом. На предприятии своя локальная сеть - сервер домен, иса сервер, сервер бухгалтерии и т.д.. В общем как на любом более-мене крупном предприятии.
Так вот, последнее время возникли следующие неполадки: в конструкторском отделе (22 компьютера) и еще парочка компьютеров из др. отдела перезагружается сразу после первого запуска программ таких как лоцман, компас 3д, парус, а после перезагрузки уже все работает нормально. Причем все три программы находятся на разных серверах. Найти косяк не получается, но предполагаю, что либо том что вирь сетевой засел, либо чет с политиками напутано, либо где еще:tehnari_ru_117:. Навряд ли неполадки с железом сразу на всех 25 компах.
Подскажите пожалуйста куда рыть, замучился уже с этими глюками.
Антивирусная система - Dr.Web Spuider Guard постоянно обновляется.
Постоянно делается проверка на трояна КИДО специальной утилиткой КидоКиллер(в сетке гулял какое-то время)
Стоят патчи под винду против Кидо
Операционная система на всех компьютерах Windows XP Professional SP2
Никаких ошибок не возникает, ни в ходе работы на компах, ни перед самой перезагрузкой.
Сразу скажу, что опыт в администрировании у меня небольшой, так что прошу попроще пишите . Заранее большое спасибо!

 

[Long Cat]

Попробуйте провериться другим антивирусом - Avira или AdAware.

 

[Rokannon]

Попробуйте провериться другим антивирусом - Avira или AdAware.

Попробую, только скорее всего придется Portable-ом пользоваться.
Есть предположение, что вирь лезет с сервера на котором установлен Лоцман. Может патч какой поставить надо будет (server 2000) ?

 

[Eli]

хоть у вас и Антивирусная система - Dr.Web Spuider Guard стоить, но курейт может работать в безопасном режиме ,и даст результат.

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe он портативный. просканируйте в безопасном.

 

[Rokannon]

хоть у вас и Антивирусная система - Dr.Web Spuider Guard стоить, но курейт может работать в безопасном режиме ,и даст результат.

ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe он портативный. просканируйте в безопасном.

К сожалению, и это не помогло.
Подскажите, какие еще варианты возможны?

 

[Max]

На серваке какая ОС стоит?
Проверьте какие службы "падают" и в свойствах этих служб укажите:
в случае сбоя службы - Перезапуск службы.

 

[Rokannon]

На серваке какая ОС стоит?
Проверьте какие службы "падают" и в свойствах этих служб укажите:
в случае сбоя службы - Перезапуск службы.

На серваке стоит Windows Server 2003.
Службы уже все смотрел, нашел то что в службе "Удаленный вызов процедур (RPC)" стоит Перезагрузка компьютера, но эта служба очень важная (насколько я знаю винда работать без нее не будет) и Перезагрузка кмпьютера в настройка стоит на ВСЕХ компьютерах у этой службы, а перезагружаются только 25 из них. И не известна причина, почему служба перезагружает и она ли вообще перезагружает:tehnari_ru_1019:!

 

[Eli]

Перезагрузка кмпьютера в настройка стоит

написали же

в случае сбоя службы - Перезапуск службы.

почему служба перезагружает и она ли вообще перезагружает

тут не только вирусы могут быть виноваты,

ваша система, лицензионная? сборка?

 

[Max]

Rokannon
На всех компах в сети, во всех активных сетевых службах (свойства) должно стоять не перезагрузка ПК, а перезапуск службы.

===================================================================================================

Пуск/Панель управления/Администрирование/Службы/Служба(Название службы)/Свойства/Восстановление:

Первый сбой: Перезапуск службы
Второй сбой: Перезапуск службы
Последующие сбои: Перезапуск службы

Сброс счетчика ошибок через: 0 дней
Перезапуск службы через: 0 минут - т.е. перезапуск сразу после сбоя.

Важно: Даже если в некоторых активных сетевых службах указано "Невыполнять никаких действий" все равно нужно указать "Перезапуск службы"

 

[morfeus]

Тема перенесена в соответствующий раздел форума. Модератор.

 

[Rokannon]

тут не только вирусы могут быть виноваты,

ваша система, лицензионная? сборка?

Да, на большинстве компьютеров стоит лицензия, сборка. Но на нескольких машинах стоит не лицензионная винда.

 

[Rokannon]

Rokannon
На всех компах в сети, во всех активных сетевых службах (свойства) должно стоять не перезагрузка ПК, а перезапуск службы.

===================================================================================================

Пуск/Панель управления/Администрирование/Службы/Служба(Название службы)/Свойства/Восстановление:

Первый сбой: Перезапуск службы
Второй сбой: Перезапуск службы
Последующие сбои: Перезапуск службы

Сброс счетчика ошибок через: 0 дней
Перезапуск службы через: 0 минут - т.е. перезапуск сразу после сбоя.

Важно: Даже если в некоторых активных сетевых службах указано "Невыполнять никаких действий" все равно нужно указать "Перезапуск службы"

Спасибо всем за отзывы!
Поясните мне пожалуста попобробней:
Как же так всем службам указать "перезапуск службы"? Ведь если службу RPC поставить в "Перезапуск службы", то все зависящие от неё службы со временем перестанут работать:tehnari_ru_325: ? На сколько я знаю, RPC нельзя указывать "Перезапуск службы".
Извеняюсь за столь брутальное пояснение .

 

[Max]

Поставьте перезапуск ВСЕХ СЕТЕВЫХ СЛУЖБ!!!
Службы зависящие от RPC, также будут перезапускаться. Хотя насколько мне известно данные зависящие от RPC службы не сразу прерывают свою работу после сбоя RPC, а если учесть, что RPC быстро перезапуститься, то и другие службы не пострадают. Что касается перезапуска именно для RPC - его можно и даже нужно установить на данной службе, как и на всех остальных.

 

[Eli]

опять таки, (перезапуск во время сбоя ) а не сам по себе

макс же написал это

в случае сбоя службы - Перезапуск службы.

Первый сбой: Перезапуск службы
Второй сбой: Перезапуск службы
Последующие сбои: Перезапуск службы

 

[Max]

У меня как-то была подобная проблема, только в том случае сервер (под управлением ОС Windows 2003 r2) закрывал к себе доступ по сети: поставил на всех активных сетевых службах - "В случае сбоя: Перезапуск службы..." Проблема исчезла, сервак маслает по сей день, недавно присвоил ему роль шлюза.

 

[Eli]

ты про ту самую тему?

 

[Max]

Ага Кстати, спасибо за помощь...

 

[Eli]

////

 

[Long Cat]

Проверьте, нет ли на проблемных машинах странных заданий (в папке Назначенные задания), которые обращаются к rundll.exe