局域网机器26号以后频繁重启终极解决方案！

红景天 · 发表于 2009-8-31 17:08

本帖最后由 ssqj111 于 2012-6-18 12:44 编辑

从上周四陆续出现问题，综合使用各种杀毒软件，没有发现问题。目前发现的共性问题和个别反映的个性问题是：1、局域网机器；2、一进入系统就重启，个别机器有蓝屏一闪而过；3、目前我发现的中招机器都是xp sp3的；4、有反应使用迅雷下载后打开下载目录马上重启之后循环重启；5、部分使用auto病毒防御者u盘实时监控的机器插入u盘后重启；6、重启的机器都能进安全模式且运行正常。
   解决过程：1、使用各种杀毒软件无效；2、各种完全清理垃圾手段后无效；3、去除auto病毒防御者（这个不是没台故障机器都安装的）实时监控后无效；4、大网寻求最新病毒信息无效，局域网诺顿客户端本身已经是最新病毒库；5、针对有反应进入迅雷下载后的目录后重启的特征，安全模式下删除迅雷无效（最新解决的一台看到桌面迅雷图标下的文字成为了乱码，怀疑确实有影响，但删除后仍重启，无效！）
   无奈只能找最近备份的ghost文件恢复，但恢复后两天继续出现故障。故障机器再未安装其他可疑程序，也没有上某固定网站造成故障的迹象。
   怀疑是实时更新的部分出现问题，因局域网机器基本都不能即时更新系统补丁和360安全卫士、金山清理专家等程序。询问上级部门网管，排除桌面管理系统更新问题（最近没有大的更新，虽然这个vrv类似大病毒）。
   因此故障的主要问题应该是能实时更新的部分，经我分析，最可疑的就是诺顿防病毒客户端。出现故障的机器都是正常升级到最新病毒库20090828的机器，反而有些因为父服务器不是本单位的，平时需要手动更新的没有上报故障的。经仔细甄别，确定故障机器都更新到了最新的诺顿病毒库文件。目前局内就是这个20090828！
   下一步就是想如何测试是否因为诺顿防病毒客户端的问题造成故障，主要针对测试诺顿想到的方案是：1、升级最新病毒库重启测试解决；2、用360等软件在启动项禁用诺顿的几个服务；3、找到反映问题前的8月26号之前的病毒库运行降级；
   实际解决过程：2，3未测试，从大网找到了针对诺顿9.0的20090830最新的病毒库，升级后频繁重启的故障机器恢复正常！
   想到目前各局域网用户可能都或多或少遇到同样问题，到咱们论坛寻找是否存在我认为的共性问题，看到发贴，赶紧把我的解决方案拿给大家测试。因我没有足够的权限，不能上传最新的30号55兆多病毒库，各位同学出现同样故障的，可以到正常使用能上大网的机器找到最新的诺顿病毒库进行升级。因故障机器都不能正常进入系统，可机器启动时按f8进入安全模式，将最新病毒库复制到u盘上拷贝到故障机器上运行。我已经将本解决方案传给我们基层队各用户，让他们抓紧运行升级，因为触发条件尚不明确。已有汇报个别机器运行后没有显示更新到最新的病毒库，还是显示27，28号的病毒库。不排除是操作的原因，我下来去基层队验证一下，有问题再跟各位交流。基本确定的原因就是诺顿最新的病毒库造成频繁重启，这总比诺顿上次误报病毒删除系统文件要好的多，只是这次的故障非常费解。我也只是找到了应急的办法，是不是百分百管用，尚待大家验证。最后锁定诺顿问题，也主要因为那次的删除系统文件事件。
   个人感受：这次的故障，估计不会因为病毒库恢复正常就能自行解决，应该是要手动升级病毒库处理。我想可能过几天在还没进入系统的时候停留事件长一些，或许可以更新到最新病毒库吧？（这个我不确定，我想停留在登陆界面时间常，但没有正常进入系统启动网络自动更新，可能不要抱这个希望，还是到安全模式下升级下吧）
   如果真如刚才有汇报的那样，更新后诺顿防病毒软件病毒库界面没显示更新到30号最新的，那曾经保留稍前一些病毒库的同学可以试着运行之前的病毒库，看能不能退回到不是最新的这个27，28号的库，也许能解决问题。
   再就是如果还不行，就用我之前没试用过的360等软件暂时屏蔽诺顿启动的方案我想应该也能奏效，短期内感染病毒的情况可以忽略，等出了9月份的新库可以试着手动下载运行，然后启动诺顿界面看是否升级成功，如果成功的化，再从360等软件的启动项把它的几项服务重新启动试验是否已经解决频繁重启问题。
   以上方案，我试验成功的就是升级病毒库，其他未做测试，各位同学可以将解决的过程继续发贴顶出最完美的方法。这个事件可能是近期非病毒故障比较棘手的一次了，希望我的方案能给大家一些帮助。

[ 本帖最后由红景天于 2009-9-1 09:27 编辑 ]

鲁人电脑 · 发表于 2009-8-31 17:14

这个很不错，应该设精，大家认为呢？
你现在改行专门管理计算机和网络了么？

[ 本帖最后由鲁人电脑于 2009-9-1 09:22 编辑 ]

红景天 · 发表于 2009-8-31 17:21

老本行阿，你同学小冉没跟你说起过吗？解决这个问题是偶然，也许费时间多了就是必然了，总不能老重装或恢复系统吧？

[ 本帖最后由红景天于 2009-9-1 08:17 编辑 ]

{ERENGU}金庸 · 发表于 2009-8-31 18:46

太感谢了。。。。。。。。。。。。。。。。。。。。。。我说单位电脑怎么总是重启

三角洲部队 · 发表于 2009-8-31 21:33

我遇到这个问题，以为只是个别现象，没想到这么多人这样，哎~~~~~

红景天好人。鲁人这帖子应该置顶射精才对，这2天估计还有人问。

ssqj111 · 发表于 2009-8-31 21:53

这个精射的好必须的 ~

一粒沙 · 发表于 2009-9-1 07:59

确实应该射一把。。

昨天刚有同事问我，好几台电脑都出现这样的问题，我还没有来得及看哩，呵呵，谢谢你。

红景天 · 发表于 2009-9-1 08:21

怀疑诺顿是因为之前诺顿出现过更加低级的错误，还有就是局域网操作无其他条件触发可疑更新，排除了vrv北信源的问题，即使恢复系统正常连接局域网，某些中过招的机器还有出现这种情况的，不得不怀疑防病毒软件作怪，局域网内只有它实时自动更新过。目前好像局域网病毒库已升级到30号，已经出现问题的机器如果开机时间长些还不能更新到最新病毒定义文件，就需要从其他正常机器下载后传到故障机器在安全模式下升级解决。

一粒沙 · 发表于 2009-9-1 08:48

我从不用诺顿，，对这个软件没有好感。。。。

红景天 · 发表于 2009-9-1 09:26

我也不用诺顿，所以解决问题弯路走了一些，前段时间风行的猫癣病毒，就是那个usp10.dll的东西，倒是诺顿稍后些的病毒库可以查杀的了，当时连山寨的杀毒软件都用上了，顽固透顶

鲁人电脑 · 发表于 2009-9-1 09:27

俺也从来不用，都是给别人用！

红景天 · 发表于 2009-9-1 09:28

原帖由 鲁人电脑 于 2009-9-1 09:27 发表 [url=http://slit.cn/bbs/redirect.php?goto=findpost&pid=10123298&ptid=534230]
俺也从来不用，都是给别人用！

:em51: :em51: :em51: :em51: :em51: 除非局域网注册策略等必要，我一般也不给别人用

一粒沙 · 发表于 2009-9-1 10:20

原帖由 鲁人电脑 于 2009-9-1 09:27 发表 [url=https://www.slit.cn/redirect.php?goto=findpost&pid=10123298&ptid=534230]
俺也从来不用，都是给别人用！

这人坏的，，已所不欲，勿施于人嘛。

鲁人电脑 · 发表于 2009-9-1 14:19

原帖由 一粒沙 于 2009-9-1 10:20 发表 [url=https://www.slit.cn/redirect.php?goto=findpost&pid=10124524&ptid=534230]

这人坏的，，已所不欲，勿施于人嘛。

不仅字错，话也错。人家上不了大网的不用这东西用啥呢？

dashan · 发表于 2009-9-1 17:17

谢谢，我也中招了，解决。。。。。。。。。。

局域网机器26号以后频繁重启终极解决方案！

使用高级回帖 (可批量传图、插入视频等)快速回复

逛了这许久，何不进去瞧瞧