Модераторы: bartram, Akella
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> Очень низкое быстродействие Server 2008, подозрение на вирус 
:(
    Опции темы
Madonna
Дата 10.5.2009, 10:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Forbidden love...
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 22.1.2009
Где: Москва

Репутация: нет
Всего: 4



Из-за требований ПО стоит как рабочая станция Server 2008.
Стоит drWeb. Лизенционный, каждый день обновляется. Вирусов он не видит.
MSVS 2008 постоянно виснет.  smile
Студия ОС лицензионные, вроде как не должны падать.
Систему переустанавливать очень не хочется.
Прилагаю лог.
Код

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:42:16, on 10.05.2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\DrWeb AV-Desk\drwagnui.exe
C:\Program Files\DrWeb AV-Desk\SPIDERML.EXE
C:\Windows\Samsung\ComSMMgr\SSMMgr.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\Samsung\PanelMgr\SSMMgr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Sun\SDK\jdk\bin\javaw.exe
C:\Program Files\QIP Infium\infium.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Users\9335~1\AppData\Local\Temp\Rar$EX04.221\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://iesetup.dll/HardAdmin.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://iesetup.dll/HardAdmin.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [DrWebAgentUI] "C:\Program Files\DrWeb AV-Desk\drwagnui.exe"
O4 - HKLM\..\Run: [SpIDerMail] "C:\Program Files\DrWeb AV-Desk\spiderml.exe"
O4 - HKLM\..\Run: [SpIDerNT] C:\PROGRA~1\DRWEBA~1\spiderui.exe /agent
O4 - HKLM\..\Run: [Samsung Common SM] "C:\Windows\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Samsung PanelMgr] C:\Windows\Samsung\PanelMgr\SSMMgr.exe /autorun
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [DWPersistentQueuedReporting] C:\PROGRA~1\COMMON~1\MICROS~1\DW\DWTRIG20.EXE -a
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 52\axcmd.exe" /automount
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: SDK Tray Menu.lnk = ?
O8 - Extra context menu item: &Экспорт в Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - ESC Trusted Zone: http://login.live.com
O15 - ESC Trusted Zone: http://mschnlnine.vo.llnwd.net
O15 - ESC Trusted Zone: http://runonce.msn.com
O15 - ESC Trusted Zone: http://tools.spylog.ru
O15 - ESC Trusted Zone: http://www.techdays.ru
O15 - ESC Trusted Zone: http://*.windowsupdate.com
O15 - ESC Trusted Zone: http://runonce.msn.com (HKLM)
O15 - ESC Trusted Zone: http://*.windowsupdate.com (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9719FB0-925C-4521-B758-6B48EF2B195D}: NameServer =
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Dr.Web(R) AV-Desk Agent (drwagntd) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\drwagntd.exe
O23 - Service: Dr.Web(R) AV-Desk Upgrade Service (drwupgrade) - Doctor Web, Ltd. - C:\Program Files\DrWeb AV-Desk\1\drwupgrade.exe
O23 - Service: SpIDer Guard for Windows (SPIDERNT) - Doctor Web, Ltd. - C:\PROGRA~1\DRWEBA~1\spidernt.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 52\StarWind\StarWindServiceAE.exe

--
End of file - 4611 bytes


Может какие-то службы можно отключить?
Спасибо.

Это сообщение отредактировал(а) Madonna - 10.5.2009, 10:10
--------------------
Best regards, Madonna
PM   Вверх
Негодяй
Дата 10.5.2009, 11:07 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Порядочный
***


Профиль
Группа: Завсегдатай
Сообщений: 1513
Регистрация: 13.2.2005
Где: Kazakhstan, Almat y

Репутация: 6
Всего: 32



Madonna, http://www.anvir.net/ пользовались? просмотрите процессы, автозагрузку и сервисы, у программы хорошее описание всех процессов и всего остального
PM MAIL   Вверх
Madonna
Дата 10.5.2009, 11:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Forbidden love...
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 22.1.2009
Где: Москва

Репутация: нет
Всего: 4



В общем...занято 901 ОЗУ...Всего у меня 1гб ОЗУ. Это с запущенными в логе программами, т.е. рабочие инструменты не запущены. И пока все нормально, даже ничего не виснет.
Система подвисает из-за нехватки ОЗУ.  Оо
т.е. Word 2007 в 2-3 экземплярах, MSVS Pro, MS VS Express C# adove reader 9...и все это благополучно подвисает. И IIS крутится.
Это нормально? smile 
 
--------------------
Best regards, Madonna
PM   Вверх
Madonna
Дата 10.5.2009, 18:46 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Forbidden love...
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 22.1.2009
Где: Москва

Репутация: нет
Всего: 4



Через несколько часов управление надо системой пропало (в виде того, что я не смогла открыть папку). И комп стал перезагружатся через примерно 5 минут. Это определенно был вирус. Возможно он ещё где-то живет.
Переустановила ОС. Все работает с такой же конфигурацией достаточно быстро.

Тот же drWeb ничего не видит. В общем печально. :(
--------------------
Best regards, Madonna
PM   Вверх
localhost
Дата 10.5.2009, 19:36 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Хирург-длятехкт
**


Профиль
Группа: Участник
Сообщений: 712
Регистрация: 8.11.2005
Где: Н.Новгород

Репутация: 37
Всего: 43



Madonna, возможно, следовало настроить счетчики производительности для анализа проблемы, но я так понимаю опоздал с рекомендациями...  smile 
PM MAIL   Вверх
Madonna
Дата 10.5.2009, 21:30 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Forbidden love...
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 22.1.2009
Где: Москва

Репутация: нет
Всего: 4




localhost, а как их настроить?

Скоро мне понадобится вновь установить WSS и IIS.
Пока у меня стоит M$VS 2008 Pro, M$ Office, DrWeb и FireFox.  И собственно все.

Вообще какой минимум ОЗУ для IIS+SharePoint Server+M$VS?
Может у меня действительно не хватает ОЗУ. Лично мне кажется, что вирус.
В общем вопрос актуален. Т.к. вирус я так и не нашла, восстановить все программы через месяц мне придется.



Цитата(Негодяй @  10.5.2009,  09:07 Найти цитируемый пост)
http://www.anvir.net/ 

По этой программе, больше всего памяти отнимает svchost.exe explorer.exe
Может и не вирусы, а я процессы убила.  

--------------------
Best regards, Madonna
PM   Вверх
Akella
Дата 10.5.2009, 21:49 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



Madonna, ты уверена, что все дрова установились и работают правильно и предназначены для 2008-го сервера? РАИД контроллеры есть?
А конфиг сервера - это военная тайна?

Добавлено через 2 минуты и 57 секунд
Установи process explorer от Руссиновича. Он покажет, что жрёт процессорное время. Там есть скрытые процессы, которые диспетчер задач не показывает.
PM MAIL   Вверх
Madonna
Дата 10.5.2009, 22:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Forbidden love...
*


Профиль
Группа: Участник
Сообщений: 107
Регистрация: 22.1.2009
Где: Москва

Репутация: нет
Всего: 4



Цитата(Akella @  10.5.2009,  19:49 Найти цитируемый пост)
Madonna, ты уверена, что все дрова установились и работают правильно и предназначены для 2008-го сервера? 

Нет...
Драйвера стоят только для принтера. 
Честно, я никогда не работала с серверной ОС. Стоит она из-за требований ПО.

Цитата(Akella @  10.5.2009,  19:49 Найти цитируемый пост)
РАИД контроллеры есть?

нет
Цитата(Akella @  10.5.2009,  19:49 Найти цитируемый пост)
А конфиг сервера - это военная тайна?

У меня обычная стационарная машина.
2x512 ОЗУ Kingston
2x1.86 Intel E6300
Винчестер Sata 2 на нем стоит ОС+IDE.
Это ОС стоит для SharePoint.


Это сообщение отредактировал(а) Madonna - 10.5.2009, 22:16
--------------------
Best regards, Madonna
PM   Вверх
Akella
Дата 10.5.2009, 22:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Творец
****


Профиль
Группа: Модератор
Сообщений: 18485
Регистрация: 14.5.2003
Где: Корусант

Репутация: 73
Всего: 329



Ну тогда ищите ставьте драйверы и мониторьте прогой process explorer 
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Windows"
December
bartram
Akella

Запрещается!

1. Обсуждать взлом и делиться кряками

2. Способствовать созданию и распространению вирусов

  • Для бессмертных бородатых вопросов типа Win vs Nix есть специальный форум Религиозные Войны
  • Несанкционированная реклама на форуме запрещена
  • Пожалуйста, давайте своим темам осмысленный, информативный заголовок. Вопль "Помогите!" таковым не является.
  • Чем полнее и яснее Вы изложите проблему, тем быстрее мы её решим.
  • ВСЕГДА УКАЗЫВАЙТЕ ВЕРСИЮ ОС

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | MS Windows | Следующая тема »


 




[ Время генерации скрипта: 0.0554 ]   [ Использовано запросов: 21 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.