Я не говорил что лагов нет, они безусловно есть! Я про другое

Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\speqtr>ping -n 1000 krasno.ru

Обмен пакетами с krasno.ru [89.222.180.60] по 32 байт:

Ответ от 89.222.180.60: число байт=32 время=22мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=127мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=541мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=1325мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=23мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=416мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=266мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=394мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=181мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Превышен интервал ожидания для запроса.
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=905мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=289мс TTL=63
Ответ от 89.222.180.60: число байт=32 время=1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Ответ от 89.222.180.60: число байт=32 время<1мс TTL=63
Превышен интервал ожидания для запроса.

NICE CHE!!!! uje set` rabotaet hrenovo.... vihodnie che... nikto ne rabotaet

...... в 16 доме м-н Северный нету НИ сети НИ инета... с 20:30, до этого постоянно вылетал просто-напросто впн, ну кароче можно считать весь день не работает должным образом!
ЗЫ ТАБЛИЦА МАРШРУТОВ не помогает!!!

Это со вчерашнего вечера ещё началось.Но сейчас вроде бы ничего.

Когда это, наконец прекратится???
С 10.00 ДО 10.40 опять не было Инета! Связь постоянно рвётся!
Если отключается, то всё. Это чтобы на этот форум не заходили и не ругались
Прекрасно, ведь, знаете, что в выходные звонить некуда!
Ваша служба поддержки ничего сделать не может - всё до понедельника!

потерпим немного
люди стараются сеть лучше будет

Лучше чем?
Тарифы снизят или скорость увеличат?
Результат-то какой будет?

этого никогда не будет

Вы меня извините, но в какой-то год мне ни разу не приходилось обращаться в службу поддержки. Не помню, может 2 года назад. Тогда всё работало отлично и связь не рвалась.

miraGe
KlickMan
В сети гуляет какой-то новый вирус или троян, который не определяется действующими антивирусами. Заражая компьютер пользователя, он периодически начинает менять айпи адрес сетевой платы на служебные адреса сети: адреса ВПН серверов, маршрутизаторов, ДНС серверов. Остается только предполагать, что он делает после подмены адреса. На сетевую карту начинает падать служебный трафик - тоесть все ваши запросы отправленные по сети попадают не по назначению, а на эту карту. Вот и получаются провалы в пингах, торможение и пр... Возможно, вирус отсылает куда-то информацию авторизации, возможно пытается таким образом как-то размножаться. Факт только в том, что после вычисления такого зараженного пользователя и отключения его сеть на некоторое время успокаивается, затем все повторяется с другого адреса. Первоначально мы приняли такую активность за сознательную деятельность пользователей, но после более тщательного анализа пришли к выводу, что вина пользователей только в том, что они недостаточно заботились о безопасности своих компьютеров. К сожалению, оперативно вычислять и отключать таких пользователей можно только в рабочее время Диалога.
Поэтому прошу всех, у кого система выдает сообщение о конфликтах айпи адресов, резко замедляет свою работу на несколько минут, проявляет другие подозрительные особенности, ранее ей не свойственные, отключится от сети и постараться провести лечение компьютера или возможно переустановить систему.
П.С. С аналогичными проблемами столкнулись не только мы. Надежда тоже вынуждена отключать пользователей из-за которых падают целые районы их сети.

в данный момент только мы с вами в сети, остальных отрубило наверно

стоит защита DrWeb 4.44 лицензия годовая
пока всё работает в норме тьфу тьфу

hornet
Впервые с такой заразой столкнуль. Даже сегментированные участки падают, хотя теоретически такое невозможно.

Shef, а причём тут пользователи, если -



Напишите как обнаружить данный вирус вручную, отправьте его в антивирусные компании чтобы они добавили его в базы.

nextUser
Пока только по косвенным признакам, что я перечислил. Добавлю еще, что когда на зараженный компьютер пытались установить НОД - комп зависал намертво. Переставал загружаться в обычном режиме - только в Safe.

Интересные дела, а известен какой либо антивирус который точно его убивает?

меня отключили несколько дней назад ... вы бы хоть предупредили, а то я думал, что сетевая карта накрылась ... переустановил антивирус, сделал полную проверку системы, действительно обнаружил пару вирусов, которых удалил с компа ... теперь вроде нормально ...

в памятке Логов вирусов написано: вероятно неизвестный NewHeur_PE вирус изолирован - удален

если будут такие проблемы, пожалуйста, предупреждайте пользователей, которых собираетесь отключать, и давайте рекомендации, что можно сделать

Не знаю нормально ли это, но при каждых вхождениях на ресурсы (практически уже все) 7-ой КИС истошно визжит
Troyan - Downloader JS.Psyme.vy

Рекомендации - слезать с форточек и юзать юникса )))

У меня тормозило сутки,система висла.Переустановил,сейчас нормально.Вроде и антивирь и файр стоит.Кстати,вчера оутпост очень часто выдавал атаку "сканирование сети".Это работа этого трояна?

Вероятно, да.
Алексей
Желательно прогнать полную проверку компьютера с обновленными базами.

IMHO, временно , может быть, стоит в файл маршрутов добавить запись типа arp -s 172.18.ХХ.254 00-19-хх-хх-хх-хх (короче МАС шлюза в данной подсети) возможно это несколько снизит "падучесть" для работающих еще компов.

D_guest
Спасибо за идею! Завтра обсудим и наверное попробуем.

Есть некоторая сложность в реализации без участия самого конечного юзера:
команду надо писать полностью : arp -s 172.18.ХX.254 00-19-хх-хх-хх-хх 172.18.ХX.ХХ , где последнее адрес интерфейса, на котором надо статическую запись приделать, если ничего не указать (то есть IP пользователя), то запись упадет на первый попавшийся интерфейс

при посещении этого портала
KIS7
обнаружено: троянская программа Trojan-Downloader.JS.Psyme.vy URL: http://union.222360.com/ads.js//JSPack


http://www.viruslist.com/ru/search?VN=T ... eferer=kis

Вирусная энциклопедия
Can't find virus record

Это же было вчера на сайте диалога.

На всех виндах до ХР SP1 похоже не поможет Дело в том что при установке статического соответствия на виндах до XP SP1 в Microsoft e сделали такую радость: ставится флаг статическая, а на любые arp ответы система все равно реагирует заменой адреса, при этом он остается статическим
для ХР: пофиксили в SP1

Проверка на сайтах ничего не находит. Похоже таким способом он распространяется. Ставит в сети себе адрес портала или сайта и в ответ на запрос эксплоера присылает Вам трояна, который на "хвосте" ввозит и запускает у Вас вируса.