Çözüme kavuşamayan Virüs ve Network problemleri

Client sayından bahsetmemişsin. Ama yorucu olsa da ben de senin gibi bir enkaz devralmıştım. Tüm makinelerin Mac adreslerine IP ataması yaptım. Ve kimde ne var görebiliyorum. Yazıcı paylaşımları konusunda da belki IP adresleri birbirine giriyordur; bu yüzden de düşüyor olabilir. Ama spooler servisini durdurup tekrar başlatırsan sorun giderilmiş oluyor mu ? net stop spooler sonra net start spooler

En azından DHCP olayından başlasan iyi olur düşüncesindeyim.  Map'leri de script ile dağıtabilirsin, dilersen bunun komutunu yollarız. Tabiki görmeden bişeyler demek zor olacaktır; fakat yardımcı olmaya çalışırız...

Client sayından bahsetmemişsin. Ama yorucu olsa da ben de senin gibi bir enkaz devralmıştım. Tüm makinelerin Mac adreslerine IP ataması yaptım. Ve kimde ne var görebiliyorum. Yazıcı paylaşımları konusunda da belki IP adresleri birbirine giriyordur; bu yüzden de düşüyor olabilir. Ama spooler servisini durdurup tekrar başlatırsan sorun giderilmiş oluyor mu ? net stop spooler sonra net start spooler

En azından DHCP olayından başlasan iyi olur düşüncesindeyim.  Map'leri de script ile dağıtabilirsin, dilersen bunun komutunu yollarız. Tabiki görmeden bişeyler demek zor olacaktır; fakat yardımcı olmaya çalışırız...

103 adet client mevcut sistemde. tüm makinelere ip ataması malaesef yapamıyorum hani bunun için en azından sıradan vermem gerekiyor ipleri gibi düşünüyorumbu olunca da ip çakışması oluyor ve makinalardan biri çalışmıyor burası da bir hastane olduğu için bir makinin bir gün çalışmaması büyük problemlere neden oluyor. Spool servisini denemedim açıkcası onu bir denerim lakin sorunun ben aslında bu ağdan düşmelerden kaynaklandığını düşünüyorum sadece hani yaıcı kurulu ve paylaşımı olan makinalar daha çokağdan dşüyormuş gibi geliyor. 

DHCP konusundada bana kalsa adamgibi bir domain kurardım (eskiden nt 4.0 clienler varken vardı ama milletin giderek mızmızlanması ve ihtiyac duyulmaya başlayan daha fazla internet kullanımı yüzünden gerekli gereksiz hepsi kalktı ortadan sonunda domin kendiliğinden kalktı) lakin serverlara rektörlük sebebiyle kafama göre kurulum yapamıyorum bir ara Msn kapatılması istenmişti ISA server kurmuştum belli başlı makinalar dışında msn ler kapalıydı. Sonra sistemdeki virüsün interneti yavaşlatması durumunu rektörlüğe bildirip hız arttırımı isteyince ISA serverı kaldırın o yavaşlatıyor dediler bizde peki demek zorunda kaldıki şu an 20-30 ip adresi dışında msn ler de rektörlük tarafından kapalı o ip adreslerini de msn kullanması gereken yerlere veriyoruz genelde es kaza başka bir makina almassa.

Maplar konusunda da anlattığım batch fila tıklayınca explorer  hata verirmiş gibi duvar kağıdı haric herşeyin kaybolup geri gelmesi durumu ile az evvel de karşılaştım, Çalıştırdan CMD konutunu çalıştırmak istediğimde de aynı şey oldu yani batch file değil de genel olarak dos komut penceresi ni açtığında kapanıyor gibi, ayrıca dikkatimi çeken diğer bir durumda internetin çalışıyor gibi görünmesi fakat çalışmaması, yani web sitesi bulundu yükleniyor yazıyor durum çubuğunda fakat bir süre sonra sanırım zaman aşımı olup iptal oluyor.

Merhabalar,

• Networksel bir sorun olduğu muhtemel bence spooler servisini kapatan bir virüs vs olabilir diye düşünüyorum arkadaşında söylediği gibi spooler servisini stop ve restart etmenizde fayda var.Bununla ilgili komutu arkadaş paylaşmış link yardımcı olabilir.
•   http://technet.microsoft.com/en-us/library/cc781034.aspx
• Sistemde bence ilk önce yönetim açısından ve kullanıcıların güvenliği açısından domain kurulumu yapmanızı tavsiye ederim.
• Bir diğer sorun antivirüs seçimi başka bir antivirüs ile networkü komple bir taratmanızda yarar var bunun içinde size symantech 11 versiyonu önerebilirim veya antivir kullanıyorum şuanda premium versiyon gayet iyi tavsiye ederim.

Kolay gelsin.

Confiker virüsü olabilir. http://www.cozumpark.com/forums/thread/101148.aspx  incelermsiniz.

Merhabalar,

• Networksel bir sorun olduğu muhtemel bence spooler servisini kapatan bir virüs vs olabilir diye düşünüyorum arkadaşında söylediği gibi spooler servisini stop ve restart etmenizde fayda var.Bununla ilgili komutu arkadaş paylaşmış link yardımcı olabilir.
•   http://technet.microsoft.com/en-us/library/cc781034.aspx
• Sistemde bence ilk önce yönetim açısından ve kullanıcıların güvenliği açısından domain kurulumu yapmanızı tavsiye ederim.

• Bir diğer sorun antivirüs seçimi başka bir antivirüs ile networkü komple bir taratmanızda yarar var bunun içinde size symantech 11 versiyonu önerebilirim veya antivir kullanıyorum şuanda premium versiyon gayet iyi tavsiye ederim.

Kolay gelsin.

• Hocam Spooler servisini durdurup başlatmayı denedim bir faydası dokunmuyor. Kaldı ki dokunsa da sanırım kalıcı çözüm olmayacaktı yine bana.
• Domain benim de tercihim ama işte istanbul üniversitesine yani rektörlüğe bağlı olduğumuzdan dolayı domain kurmam şu an malesef söz konusu değil. Yine kaldı ki domaini kurabileceğim şu an için sadece bir adet serverim var Uygulama için kullandığımız 2000 advanced server kurulu makina fakat o da otomzsyon çalıştırdığı için sorun, İşletim sistemi de kör topal ilerler şekilde. Yani dokunmaya korkuyor insan haliyle. Bahsettiğim gibi burası hastane olduğundan kafama göre iş yapamıyorum malesef.

• Symantech konusundada belki bir şekilde deneme yada trial versiyonunu bulup indirebilirim ama nod32 ile 2012 ye kadar lisans anlaşmamız var ve zaten Üniversite çapında hangi anti-virüs yaılımın kullanılacağına yani satın alınacağına yine rektörlük karar veriyor.

Kusura bakma bu arada söylediğiniz herşeye bir kulp bulmuş gibi hissettim kendimi ama işte malesef burada çalışma şartları böyle imkansızlıklardan imkan yaratmaya çalışıyoruz. Tornavida takımımı bile evimden getirdiğim düşünülürse :/

 Yine de çok teşekkür ederim. İşte şu an networkde dolanan bir worm şüpheleniyorum yakalayamadığımve her severinde grip gibi yeni varyasyonlar doğuran.

Confiker virüsü olabilir. http://www.cozumpark.com/forums/thread/101148.aspx  incelermsiniz.

 Hocam bahsettiğin olayı inceliyorum şu anda teşekkür ederim. olumlu yada olumsuz sonuç bildireceğim.

Merhabalar,

O zaman server'in başına da sn.rektörleri oturtun bakalım 1-2 saat başedebilecekler mi 🙂 neyse siz sistemde uğur hocamın dediği gibi confiker taraması yaptırın ayrıca malware ile pcleri tarattırmanızda fayda var bunun için herhangi bir lisansa gerek yok.

Kolay gelsin.

Bu konu hakkında yorum yapmak istemiyordum ama tutamayacağım yine kendimi.Bir üniversite hastanesinin bilgi işlemi bu denli düzensiz olabilir mi? Her nedense bilişime yatıralan paranın sanki gereksiz olduğu düşüncesi hakim çoğu yönetim kadrolarında ve sizin yöneticilerinizde bu şekilde sanırım.Büyük ihtimalle confiker virüsü bulaşmış olabilri bir önceki postta belirttiğimi deneyin ek olarak http://www.kaspersky.com/virusscanner  online scan yapabilrsiniz. Yalnız domain yapısına geçmez iseniz başınız çok ağrıyacaktır.

Keyifli çalışmalar

Son durum nedir?

Malesef herhangi bir sonuca ulaşamadım. Aynen devam.

Hatta şöyle özetliyeyim bu networkden kopup ulaşılamaz olma durumu benim kendi kullandığım pc de olmuyordu. Taki geçenlerde sistemim fazlasıyla soruyn çıkarmaya ağırlaşmaya başladığı için format atana kadar. Şimdi kendi kullandığım makinada açıldıktan çok kısa bir süre sonra (1 saati geçmiyor) ağdan kopuyor. Benim şu an yaşadığım büyük sıkıntılardan biri de bu zira kendi makinam da 2-3 adet paylaşımım vardır her daim kullandığım diğer clientlera herhangi bir yazılım yüklemem gerekirse kendi makinama ulaşırım başlat-> çalıştır şeklinde. 

Merhaba,

Öncelikle benim ve diğer arkadaşların belirttiği gibi tüm sistemi antivirüs,malware,antispam taramlarından geçirin.Daha sonra switch ve kabloları kontrol edin ynalış bir şey varmı? Ek olarak sanrım domain ortamı yok sizde.Workgroup ve ip aralıklarını tüm client ve serverlarda kontrol edin.Biraz uzun sürecektir ama yapılacak kesin çözüm.

Keyifli çalışmalar

Merhaba,

Öncelikle benim ve diğer arkadaşların belirttiği gibi tüm sistemi antivirüs,malware,antispam taramlarından geçirin.Daha sonra switch ve kabloları kontrol edin ynalış bir şey varmı? Ek olarak sanrım domain ortamı yok sizde.Workgroup ve ip aralıklarını tüm client ve serverlarda kontrol edin.Biraz uzun sürecektir ama yapılacak kesin çözüm.

Keyifli çalışmalar

Hocam yazdığım gibi tüm makinalarda NOD32 Business edition yüklü,  bunun dışında arkadaşlarn belirttiği Kaspersky 7, ve diğer spesifik virüs yama programlarıyla kontrol ediyorum sistemlerde bir şey yok. Kaldı ki yeni format atışmış makininalarda da oluşuyor problem. Switch ve kablo bağlantılarında bir problem yok şu an sistemimde arızalı switch de yok yani kalitesis ladoks switchler kullanılmakt ama. Domain ortamı zaten oluşturamıyorum şu anda fakat o konuyu bildirdim domain ortamı için bir çalışma yapılacak ama bildiğiniz gibi bu gibi kurumlarda işler çok yavaş yürür (Acil malzeme alımlarının 8 ayda tamamlandığı bir yerden bahsediyorum).

 Benim aklıma herhangi bir windows arkaplanservislerinden birinin bu probleme sebep olabilme ihrimali geliyor yani belki de sistemde kendini belli etmeyen dediğiniz ibi bulamadığım bir virüs, worm, malware vs. networkdeki bilgisayarların windows servislerinden birini etkiliyor ağ ile ilgil ve makina nete girmeye devam etsede ağ üzerinden ulaşılamaz duruma geliyor. 

Arkadaşlarımında belirttiği gibi confiker virüsüne maruz kalmış olabilirsiniz. Portalımız üzerinde kurtulma yolları mevcut. Tüm pc lerin network bağlantısını kestikten sonra taramadan geçirmenizde fayda var.

Ek olarak  sorun Ladox sciwth ten yada kablolamadan da olabilir.Alt yapınızı tek tek gözden geçirip hatanın nereden kaynaklandığını tespit etmeniz gerekir.

Arkadaşlarımında belirttiği gibi confiker virüsüne maruz kalmış olabilirsiniz. Portalımız üzerinde kurtulma yolları mevcut. Tüm pc lerin network bağlantısını kestikten sonra taramadan geçirmenizde fayda var.

Ek olarak  sorun Ladox sciwth ten yada kablolamadan da olabilir.Alt yapınızı tek tek gözden geçirip hatanın nereden kaynaklandığını tespit etmeniz gerekir.

 Hocam aynı zamanda arkadaşın bahsettiği yamayı da denedim bahsi geçen virüse rastlamadı sistemimde. Acaba bildiğiniz network servislerini denetleyen iyi bir yazılım var mı? Hani hangisi çalışıyor hangi servis ne iş yapıyor hangilerinde hata var vs. gibi.

Merhabalar,

Nette dolanırkenistemiş olduğunuz program ile ilgili bir bilgi gözüme çarptı ve bende sizle paylaşmaya karar verdim.

www.chip.com.tr da bugünün ücretsiz yazılımına bir göz atmanızda yarar var

Kolay gelsin.