stop services

[Hakimi]

1- لطفا لیست کامل سرویس هایی که Stop می شوند را بنویسید.
2- لطفا Log File مربوط به زمان Stop شدن سرویس ها را در اختیارمان قرار دهید.
3- لطفا خطاها و مشکلاتی که بر اثر Stop شدن سرویس ها به وجود می آیند را بنویسید. اولین بار چطور متوجه شدید سرویس ها Stop می شوند؟

[ehsan718]

فعلا همین سرویس هست .حدود 15 روزه که فهمیدم . لاگه system &application رو هم قبلا قرار دادم . ارتباطم با کلاینتها از کار م افتد.و هر 10 دقیقه این اتفاق می افتد .که فعلا اسکژول تعریف کردم

[mgholami]

متن داخل event رو بذارید من توی NT این مشکل رو داشتم یادمه یه تیک بود میزدیم توی تنظیمات network adapter میزدیم این مشکل حل میشد البته روی تمام کلاینتها

[ehsan718]

اینم لینک ایونتها
http://persiandrive.net/941154
persiandrive.net/941154

[مطقییر]

تا اونجایی که من فهمیدم این ویروس روی سرورها (اینجا ویندوز 2003 هست) میشینه و به کلاینتها حمله میکنه و سرویس computer browser روی کلاینتها استاپ میکنه البته از فایروال ویندوز هم رد میشه. حمله رو از پورت 445 انجام میده (این چیزیه که فایروال کسپرسکی میگه). فکر میکنم همه اینا رو یه بار دیگه هم گفتم ولی کسی نمیخونه انگار.

1- سرویس که استاپ میشه computer browser هست و من فکر میکنم فایروال ویندوز هم باشه.
2- لاگها رو که احسان گذاشت دوباره من بهش لینک میدم
3- خطایی که پیش میاد اینه که پرینترهای شبکه دیگه کار نمیکنن و کامپیوترهای شبکه هم browser نمیشن.

من از 20 روز پیش این مشکل رو دارم و فقط موقت تونستم حلش کنم امروز دوباره اومده

[Hakimi]

من هنوز به این نتیجه نرسیده ام که این کار یک ویروس است.

در این Log File هیچ اثری از Stop شدن این سرویس نمی بینم. بغیر از یک بار که یک Announcement از ADSERVER دریافت کرده بوده است. اگر اینطور که شما می گویید هر 10 دقیقه Stop می شود، حتما باید در Log File رد پایی از آن دیده شود.

Event های جدید تر را بگذارید ببینیم چطور است.

[مطقییر]

دوست عزیز جناب آقای حکیمی، پس ما هنوز سر خانه اول هستیم. علت این که 45تا کامپیوتر به صورت نامنظم سرویس computer browser و فایروال، استاپ میشه و بعد از نصب آنتی هک کاسپراسکی (من فقط اینو امتحان کردم) روی سیستمها این مشکل تقریبا حل میشه و در لاگ کاسپر مدام اتک از طرف سرورها رو نشون میده به غیر از ویروس چه دلیلی دیگه ای میتونه داشته باشه؟ البته الان مشکل در واقع پاکسازی سرورهاس چون با وجود فایروال و آنتی ویروس هنوز ویروس اکتیویتی داره. فکر میکنم احسان عزیز لاگهایی رو گذاشتن که بعد از سکیور کردن کلاینتها هست. جالب اینجاس که سرویس computer browser روی سرورهای آلوده استاپ نمیشه.

[ehsan718]

دوست عزیز جناب آقای حکیمی، پس ما هنوز سر خانه اول هستیم. علت این که 45تا کامپیوتر به صورت نامنظم سرویس computer browser و فایروال، استاپ میشه و بعد از نصب آنتی هک کاسپراسکی (من فقط اینو امتحان کردم) روی سیستمها این مشکل تقریبا حل میشه و در لاگ کاسپر مدام اتک از طرف سرورها رو نشون میده به غیر از ویروس چه دلیلی دیگه ای میتونه داشته باشه؟ البته الان مشکل در واقع پاکسازی سرورهاس چون با وجود فایروال و آنتی ویروس هنوز ویروس اکتیویتی داره. فکر میکنم احسان عزیز لاگهایی رو گذاشتن که بعد از سکیور کردن کلاینتها هست. جالب اینجاس که سرویس computer browser روی سرورهای آلوده استاپ نمیشه.

مشکلم با روشهای که فرمودین حل شد

[katsi_ppp]

سلام من به یه همچین مشکلی بر خوردم ابتدا سرورها آپدیت کردیم بعد یه آنتی ویروس پدر مادر دار مثل کسپر نصب کردم و فایروال ویندوز هم فعال کردم و فقط سرویسهای مورد نظر رو فعال کردم مشکل حل شد همه این مشکلات ناشی از یه تروجان و ورمی هستش که سرویسهای شبکه مانند computer browser ,server و سرویس workstayion رو از کار می اندازه و شما فقط پینگ رو دارین در حالی که هیچ ترافیک دیگری از سرور عبور نمی کنه امیدوارم مشکلتون حل بشه با تشکر

[javadmcp]

بزار ویندزوت کامل update بشه ، بعدش از دستور MRT.exe استفاده کن تا ویندوزت رو بگرده شاید کمک کنه.
چون احتمال داره از ویروس باشه. (حتما ویندوز و antivirus رو update کن)
اگه نگاه کنی این اتفاق واسه خیلی ها اون هم جدیدن صورت گرفته.
یا می تونی اون رو از لینک زیر download کنی.
http://www.microsoft.com/security/ma...e/default.mspx

[javadmcp]

برین این مقاله و یه نگاهی بندازین. شاید بهتون کمک کنه، چون خود من همچین مشکلی رو داشتم.
البته نمی گم که حتما درسته.
آیا به ویروس Conficker آلوده شده‌اید؟ | مجله الکترونیکی آن‌تاپ

[aliafzalan]

سلام
بعضی از سرویسهای سرورم stop شدن و در صورت start شدن به صورت دستی بعد از 10 دقیقه همان اتفاق می افتد و این مشکل روی سروری دیگر نیز هست که بعد از 3 دقیقه سرویسهاش از کار می افتن. با چند آنتی ویروس چک کردم ولی چیزی پیدا نشد.ویندوز سرور را از اول نصب کردم ,باز هم همین مشکل هست . لطفا راهنمایی کنید

سلام
اگه سرویس های Computer Browser، Server و یا Workstation
Stop میشن، و اگه این سرورت Domain Controller نیست، برو توی این آدرس رجیستری :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\Browser\Parameters
و مقادیر IsDomainMaster=FALSE و MaintainServerList=No را تنظیم کن و سرورت رو Restart کن، مشکل من اینجوری حل شد، امیدوارم مشکل شما هم حل بشه

[mohsen3k]

مشکلم با روشهای که فرمودین حل شد

با کدوم روش های ایشون؟
ایشون که روش خاصی رو نگفتن!! ایشون مشکل ها رو جمع بندی میکردن و به زبان ساده تری توضیح میدادن!
چیزی رو حل نکردن!!
اگه هم حل کردن اینجا که چیزی ننوشتن!!
خدا را شکر من که به همچین مشکلی بر نخوردم و نمیخورم چون Symantec Endpoin 11.0.4040 دارم!

اگه میشه طریقه حل این مسئله رو بیان کنیم که اطلاعاتمون بره بالا و حداقل طریقه مقابله رو بدونیم!

با تشکر