Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   [решено] Win 2k3 и ошибка 4292 (http://forum.oszone.net/showthread.php?t=240659)

voihort 15-08-2012 19:08 1970848
Win 2k3 и ошибка 4292
 
Здравствуйте!
Есть локальная сеть: ADSL-модем -> сервер (Ubunta) -> коммутатор -> ЛВС.
В этой ЛВС имеется сервер под управлением Win 2003 (1С). Стал сильно "тормозить". Служба "Диспетчер очереди печати" совместно с драйверами сетевого принтера Canon грузили систему на 100%.
Помимо этого, были подозрения на наличие вирусов. В первую очередь отключил службу spollsv.exe, затем проверил ПК программами AVZ и ESS Nod32. AVZ-шка нашла несколько вирусов, ESS - тоже. В конце проверки AVZ выдала сообщение о том, что нарушена работа IPSec и восстановила её. После перезагрузки система выдала
вот эту ошибку

Тип события: Ошибка
Источник события: IPSec
Категория события: Отсутствует
Код события: 4292
Дата: 15.08.2012
Время: 12:48:52
Пользователь: Н/Д
Компьютер: SERVERXX
Описание:
Драйвер IPSec перешел в режим блокировки. IPSec будет отбрасывать весь входящий и исходящий сетевой трафик TCP/IP, не разрешенный исключениями политики IPSec при загрузке. Действия пользователя: Чтобы восстановить полное незащищенное подключение TCP/IP, отключите службы IPSec и перезагрузите компьютер. Для получения подробных сведений по устранению неполадок просмотрите события в журнале безопасности.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c4 10 00 c0 ....Ä..À
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


Так как, я первый раз столкнулся с этим, то погуглив выполнил
вот это

удалил ключ реестра HKLM\Software\Policies\Microsoft\Windows\IPSec\Policy\Local
затем выполнил regsvr32 polstore.dll
затем restart system


После перезапуска системы пришлось сделать
вот это

netsh winsock reset
затем перезагрузка системы после перезапуска ось повисла (после ввода пароля)
затем сделал netsh int ip reset c:\resetlog.txt и перезапуск системы
затем настройка TCP/IP ручками


После запуска появилась локальная сеть. Win2k3 пингует всех (как по имени, так и по IP); его пингуют все. На web-интерфейс ADSL-модема подключается, но не отображает содержимое. Дальше модема не идёт (т.е., например ping www.ru выдаёт - не найден сервер...).
В событиях появилось
вот это

Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4295
Дата: 15.08.2012
Время: 17:51:59
Пользователь: Н/Д
Компьютер: SERVERXX
Описание:
Драйвер IPSEC запущен в режиме обхода. Безопасность IPSEC не будет применена во время запуска компьютера. Политики IPSEC, если они были назначены, будут применены к этому компьютеру после запуска служб IPSEC.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c7 10 00 40 ....Ç..@
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........

и
вот это

Тип события: Уведомление
Источник события: IPSec
Категория события: Отсутствует
Код события: 4294
Дата: 15.08.2012
Время: 17:50:46
Пользователь: Н/Д
Компьютер: SERVERXX
Описание:
Драйвер IPSEC вошел в режим безопасности. Политики IPSEC, если они были настроены, в данный момент применяются к этому компьютеру.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 00 00 00 00 01 00 54 00 ......T.
0008: 00 00 00 00 c6 10 00 40 ....Æ..@
0010: 01 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


И ещё появилось сообщение об MRxSmb (см. вложенный файл).
На всякий случай прогнал HijackThis v2.0.2 (лог см. во вложении 123.rar).

Что делать? :shot:

P.S. Чуть не забыл! Файл hosts был повреждён. Ещё делал так - Работает!
P.P.S. В настройках политики IP всё как положено. При попытке изменить текущие настройки при очередном запуске ось вешается. :(

Petya V4sechkin 15-08-2012 21:33 1970922
Цитата:
Цитата voihort
прогнал HijackThis v2.0.2 (лог см. во вложении
Пофиксите:
Код:
O10 - Broken Internet access because of LSP provider 'c:\documents and settings\администратор\windows\system32\mswsock.dll' missing
Если не поможет, тогда по статье KB318584 полностью снести и переустановить TCP/IP.

voihort 16-08-2012 08:49 1971077
A.S. Что значит "пофиксите"? На этом сервере такой папки нет ни у одного пользователя.

Хронология (утро 16/08/12):
Включил сервер.
Win2k3 запустилась, загрузила рабочий стол и... встала.
Минут через десять мне надоело.
Загрузился в Безопасном режиме с поддержкой сети.
Сделал всё как написано в этой
Цитата:
Цитата Petya V4sechkin
статье KB318584 »
После удаления Протокола Интернета (TCP/IP) система вывалилась в BSOD:
BAD_POOL_HEADER
STOP: 0x00000019 (0x00000020, 0xE16084C0, 0xE16084D0, 0x0C020202)

Посмотрел БлуеСкринВьювером - виновник ntoskrnl
В общем и целом - весело... :(

Через 35 минут
Хм-хм...
Проверил память на ошибки - ошибок нет.
Перезагрузил сервер и,.. вуаля!!! Интернет появился.
Маразм крепчал...

Petya V4sechkin 16-08-2012 09:21 1971090
Цитата:
Цитата voihort
Что значит "пофиксите"?
Поставить соответствующий флажок в HijackThis и нажать Fix checked.
Но после переустановки TCP/IP в этом уже нет необходимости (и записи в логе не будет).

Цитата:
Цитата voihort
система вывалилась в BSOD

Цитата:
Цитата voihort
вуаля!!! Интернет появился
Все хорошо теперь?

voihort 16-08-2012 18:39 1971403
Благодарю!
Вроде бы работает. Но, опять же, вопрос: Почему после BSODа всё заработало? В Синьку вывалилось то в момент удаления TCP/IP. Или ось при следующем запуске смогла всё восстановить?
Кто этот глючный Windows придумал? Вопрос, конечно, риторический...


Время: 19:03.

Время: 19:03.
© OSzone.net 2001-