Странное поведение windows XP

[alextk]

Обращаюсь к компьютерному сообществу, т.к. уже своей головы не хватает.
Ума не приложу что может быть.
Ситуация: доменная сеть, windows xp sp3, office 2007, КАV 6.0.4. Компы Pentium dual-core, 2 Gb, видео встренное. Инет через отдеьный комп.
Уже неделю как на нескольких компьютерах проявляется следущий глюк. Через какое-то время после запуска компьютера на экране начинают появляться артефакты в виде отстутсвующих надписей меню, на кнопке Пуск пропадает сама надпись "Пуск", не запускаются программы, при этом выдается сообщение об ошибке в приложении; не запускается диспетчер задач; при попытке выполнить перезагрузку выводится сообщение "У вас нет прав для выключения или перезагрузки компьютера".
Иногда получается перезагрузить комп, если надать С+А+D и там выбрат завершение работы.
Сносил антивирус, ставил заново не помогло.
Один комп вообще заново перустановил винду с нуля, из софта стоит только офис и антивир.
Самое интересное, что в сети порядка 60 компьютеров, а глюк выползает только на части.
Каких-то общих моментов у компов нет, кроме того что находятся в другом здании и висят на своем хабе, который аплинком висит на центральном.
Думал что имеет место утечка памяти. На одном компе переставил винду, поставил офис антивир и оставил стоять просто так без работы, и на нем тотже глюк.
Единственно заметил по словам пользователей, что глюк вылезает в районе 11, 14, 17 часов. Т.е. имеет место некая зависимость от времени.
Итак вопрос:
Если сетевая атака, то как поймать ее? У антивира ставил антихакер, ничего не дало. Прямого выходя в инет у компов нет.
Если утечка памяти, то как выяснить из-за чего?
Короче ХЕЛП
Я в ауте.

[intkz]

Мистика какая то
А ОС какая , может быт сборка сторонних создателей.

[alextk]

Цитата: Сообщение от intkz А ОС какая , может быт сборка сторонних создателей.

ОС windows XP SP3 лицензия со всеми обновлениями.

[arcev]

это дело рук человеческих находящихся в том же здании
вероятней всего что в 11,14,17 у вас происходит кофе пауза например
все покидают свои рабочие места , а остается один который решил поморочить голову админу
мое предложение - поставить шпионов на эти компы, чтобы админ мог понаблюдать чем человек занимался в течении рабочего дня
зы сам не хакер но где-то читал , что такие проги есть
можно попробовать эту

[Dimonsh]

arcev, интересное предположение, стоит попробовать) Из программ вот эту порекомендую, у нее две недели пробный период есть - http://www.staffcop.ru/.

[alextk]

Цитата: Сообщение от arcev это дело рук человеческих находящихся в том же здании вероятней всего что в 11,14,17 у вас происходит кофе пауза например все покидают свои рабочие места , а остается один который решил поморочить голову админу мое предложение - поставить шпионов на эти компы, чтобы админ мог понаблюдать чем человек занимался в течении рабочего дня зы сам не хакер но где-то читал , что такие проги есть можно попробовать эту

Неа, не человек это.
Выяснил, что в 11,14,17 это совпадение.
Компы виснут каждые 2,5 часа. Т.е. если комп позднее включили, то он позднее и упадет.
Сеть отключал на одном не помогло.
Пока подозрение только на каспера.
Снес на паре компов и поставил веба. поглядим что будет в 11

Добавлено через 4 минуты
Я на другом форуме тоже задал вопрос и писал свои коменты, продублирую:

Цитата: alextk писал(а): Завтра попробую делать следущее: Из этих компов сделаю три четыре группы: 1) Все оставлю как есть по софту, но отключу от сети 2) Снесу антивир напрочь, и поставлю логер пакетов сети, чтобы отловить сетевую атаку. 3) Нагружу разным софтом жрущим память. 4) Обновлю все дрова. И поставлю монитор температуры и ресурсов. Ближе к обеду, когда проявится ошибка отпишусь.

Итак результаты наблюдений:
Разбил компы на группы. Что получил.
1) Не помогло комп завис. На нем юзверь не работал вообще
2) Комп не завис. Логер пакетов ничего не дал. Все пакеты стандартные.
3) Завис
4) Тоже завис. Тепературных изменений не было замечено.

На всех зависших копах наблюдал следующее. Там где в каспере был включен анти-хакер появилось сообщение об обнаружении новой сети и предлагалось указать тип сети (доверенная, публичная, локальная). Также было замечано, что на всех компах падает журнал событий система. Также на всех компах каспер сообщает об ошибке чтения в файл c:\system.log. И на всех компах слетает настройка каспера, и он переходит в режим обучения.
В событиях из журнала удалось выяснить следущее:

Цитата: Ошибка Служба "Диспетчер подключений удаленного доступа" является зависимой от службы "Телефония", которую не удалось запустить из-за ошибки Системе не удается найти указанный путь.

Один из подопытных компов не завис, т.к. пользователь походу после загрузки остановил защиту каспера. Но на нем же я удалял некую утилиту от Gigabyte easy energy saver.

Еще заметил, что компы зависали в том же порядке, что и включались.
Один комп, который в момент зависания остальных работал завис через некоторое время, стал выяснять у юзверей, говорят включили позднее.

Итак резюмирую:
1) Дело не в сети;
2) От конкретного промежутка времени не зависит, зависит только от времени работы компьютера;
3) Есть некая зависимость от касперского. Сейчас попробую сделать полную перустановку каспера, чтобы отсечь вариант кривой установки
4) Искать надо среди прог установленных на компе. Дрова не виноваты.
5) Попробую на части компов поставить другой антивир.


Фотки ошибок можно глянуть тут
http://foto.mail.ru/mail/alextk/windowserrors

Кто что еще думает по этому поводу?

[zloy_1982]

Может быть в систему встало кривое обновление. Попробуй поставить чистый дистр и воткнуть фаервол. Без каспера, Антивирь др.веб или чего другое. На голую машину накати драйвера смотри результат, затем программы по одной. Если все норм тогда может дело в биосе на мамки раз они Гигабайт- может ставил прошивку. Либо какя то прога (возможно служба)заставляет так работать винду короче поле деятельности большое-сочуствую. Как вариант акронисом сделать полный образ HDD и на подопытном HDD эксперементировать- Убрать лишнее по, Отключить службы подчистить временные папки и рееестр на дохлые ключи. Пробить CureIt Avz может и найдешь причину

[readiv]

По моему типичное проявление вируса. Качаешь iso образ с www.drweb.com , пишешь на болванку, и проверяешь весь комп

[sdodson]

Цитата: Сообщение от readiv По моему типичное проявление вируса

Согласен!

Скорее всего ни каспер, ни пакет программ здесь ни при чем. Софт то с флешек ставите? Попробуйте несколькими антивирусами их просканировать. Ежели результат отрицательный, не торопитесь радоваться, посмотрите флешку на предмет подозрительных файлов в скрытых и системных.

[alextk]

Итак.
Что мы имеем:
1) На компах с DrWEb ошибка не проявилась.
2) Переустановка каспера не помогла
3) На компьютерах, где снес утилиту Gigabyte easy energy saver, даже при установленом каспере, зависонов не наблюдалось.

Вывод напрашивается следущий.
1) Проблема появилась, когда на компы переустановили каспера на версию 6.0.4
2) Видно каспер новой версии не дружит с вышеуказанной утилитой, т.к. она раньше стояла. А компы которые ставили с нуля, в дровах она автоматом ставилась.
3) При отсутсвии утилиты комп работает с каспером нормально.
Следовательно буду теперь пинать каспера, чтобы он проанализировал работу его модуля с вышеописанной утилитой.

Сегодня сделаю контрольный выстрел и на компах, где поставил Drweb воткну каспер назад, удалю утилиту.
И сделаю один проверочный комп, поставлю с нуля винду, каспер без утилиты, а потом добавлю утилиту. Если ситуация повториться, значит дело все в совместимости софта.

Спасибо всем за помощь.

[vovapetr]

Не похоже на виря, больше на программу-шутку. Я бы проверил AVZ

[sdodson]

Цитата: Сообщение от vovapetr больше на программу-шутку

А программа шутка разве не вирус по своей концепции и функционалу?

Откровенно говоря, я подобных программ давно не встречал. Современные вирусы предназначены как раз-таки быть как можно менее заметными для юзера, поскольку имеют целью воровство приватной информации.

Вопрос топикстартеру:

Как успехи в решении озвученной проблемы?

[Symon_2]

alextk,

Очень похоже на глюк железа, БП и ОЗУ проверяли?

[old2000]

На 90% - это вирус, который поселившись на одном компьютере распространяется через локальную сеть. Загрузитесь с Live-CD и устройте полную проверку CureIt.
Зависание может быть вызвано тем, что вирус создает свои копии, запускает процессы и выбирает всю доступную память.
Ну и стоит ли использовать Касперского 6-ой версии... Не знаю.

[lodkin]

100% дать не могу, но на 90 точно уверен, что проблема в несовместимости некоторого софта и некоторого железа.