Forum
Bildirimler
Hepsini Temizle
Windows Server
7
Yazılar
3
Üyeler
0
Reactions
734
Görüntüleme
Konu başlatıcı
Arkadaslar merhaba. Suan hali hazida 400 Client'i olan bi network'um var. Network altindaki bazi makinelerden bi takim virus bulasmasi gerceklesti.Kido, Conficker ae ya da benzeri bir cok adi olan Microsoft'un MS080-067 de bahsetmis oldugu virus. Neyse bi sekilde virusten kurtulabiliyoruz (Fix tool lar yada anti virus programlari), Ancak virusu temizledigimiz makinede acildiktan 5 dk sonra Network isimlerine ulasamiyoruz. Bilgisayar Ara ya da Ag komuslarindan Domain'e tikladigimizda networkteki bilgisayarlarin isimlerini goremiyoruz. Bu da hali ile sistemde kullanmakta oldugumuz ERP Programinin Sql servere baglanmasinda ve outlooklarin exchange uzerinden mail kontrolunde sorun yasatiyor. Yaklasik iki gunden beri ayni sey uzerinde calismakta aklima hic bir sey gelmiyor. Acaba Bu sorun ile daha once karsilasan oldumu.
Not : Aldigimiz sorun Generic HOST 32 'nin patlamasi ; bazen 60 Sn den geri sayiyor eger saymiyorsa da sistem gitmis demek oluyor .
ilginiz icin simdiden tesekkur ederim.
Gönderildi : 12/03/2009 19:39
Merhaba
bence virüs tam olarak temizlenmemiş gözüküyor
deneme olarak herhangi bir client dan
www.bitdefender.com/scan8/ie.html
yukarıda ki adrese girip online taratmayı dener misiniz
Gönderildi : 12/03/2009 19:49
Konu başlatıcı
Bitdefender ile tarama bitti ve suan hic bir sey bulamadigini soyledi. Ancak halen Network'um calismiyor. Network'ten isimleri halen cekemiyorum. Siyirmak uzereyim.
Gönderildi : 12/03/2009 20:06
Konu başlatıcı
Sistemde Servislerim duruyor. DDE BROWSER SERVER servisleri duruyor.
Gönderildi : 12/03/2009 20:10
Merhaba.
Sistemlerin ağ üzerinde görünmemesinin nedeni browser servisinin stop olması.
Conficker kodunu temizlemek için aşağıdaki tool'u kullanabilirsiniz.
Ortamızında WSUS yok mu? windows update'leri mutlaka dağıtmalısınız.
Gönderildi : 13/03/2009 16:10
Konu başlatıcı
Kismi olarak cozumu bulduk. Sistem icerisinde Browser ve Server hizmetlerini durduruyor. Bunun icin Bilgisayar daki kullanicilarin (All Users) Baslangiclarina bir bat dosyasi yerlestirdik. bat dosyasinda
Net start server
net start browser
net share c$ /DEL
net share d$ /DEL
net share admin$ /DEL
tabi bu suruculere gore cogaliyor. Neyse bu islemin ardindan isletim sistemine gore asagida isimlerini verdigim update leri calistirdik. Sistem'in icindeki Wsus uzerinden eksik olan butun updateleri tamamlayip yayinlamaya basladik. Ayrica butun virus programlarini guncel hale getirip Kido - Conficker gibi virusleri buldugundan emin olduk. Ancak bu islemin kotu yani 400 ayri makineye tek tek yapilmasi oldu. Simdilik sistem normale donuyor. Ancak bunun icin bi kriz cozumu bulmak yerinde olurdu. Bu islemlerin hepsini domain'den yapmak ve butun client lar acilirken islemleri yapsa super olacakti. bir kac gece sabahlamamiza neden oldu. ilgi ve alakaniz icin tesekkur ederim.
Windows Xp - WindowsXP-KB958644-x86-TRK.exe
Win2000 Sp4 TR için - Windows2000-KB958644-x86-TRK.EXE
Win2000 Sp4 EN için - Windows2000-KB958644-x86-ENU.EXE
Söz konusu updatelerin dışında microsoft'un windows-kb890830-v2.8.exe toolu ile de ayri bir tarama yaptik.
Bunlarin disinda bi de makineleri Kido killer ile taradik.
iyi calismalar.
Gönderildi : 19/03/2009 20:11
Problemin düzelmesi sevindirici.
Yapınızda WSUS varsa, mutlaka client'ları otomatik update alacak şekilde yapılandırın.
Gönderildi : 19/03/2009 20:41
