2008 R2

Николай_Кравченко@vk · Отправлено: **18:28, 01-06-2017** | #11

К сожалению это не помогло =( проблема актуальна и я подозреваю что связано это с закрытым 445 портом (брандмауэр выключал, антивирус удалял). Сегодня подключал рабочую машину напрямую патчкордом к серваку изменений нет.

Petya V4sechkin · Конфигурация компьютера

Николай_Кравченко@vk, если бы 445 порт был закрыт, XP тоже не могла бы подключаться.
А тут такая загадочная ситуация.

Поправка: если 445 порт закрыт, Windows XP использует 139 порт (при включенном NetBIOS через TCP/IP), поэтому ей это не мешает.

В связи с недавней эпидемией предпринимались ли какие-либо действия на сервере и/или клиентах, которые могли бы повлиять на доступ, блокирование порта?

Николай_Кравченко@vk · Отправлено: **20:15, 01-06-2017** | #13

Была установка dr web server но после установки неделю все ещё работало. Так же я его удалял это не помогло.

Petya V4sechkin · Конфигурация компьютера

Николай_Кравченко@vk, зачистите "хвосты" от Dr.Web с помощью drw_remover.exe.

Выложите содержимое (в Regedit -> меню Файл -> Экспорт) разделов реестра

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2

Николай_Кравченко@vk · Отправлено: **20:49, 01-06-2017** | #15

Данные реестра выкладываю сейчас. Файл 146054
По поводу хвостов Dr.Web чуть чуть попозже так как сейчас он опять установлен и что бы его удалить требуется перезагрузка но у нас ещё работают сотрудники.

Николай_Кравченко@vk · Отправлено: **23:27, 01-06-2017** | #16

drw_remover.exe так же не помог =(

Gollem · Отправлено: **00:19, 02-06-2017** | #17

Насколько я вижу. проблема актуальная и , наверное, связана либо с др. вебом. либо с вирусом.
Заметил, что и у меня в Бредмауере кто-то запрещает порт 445. Но отключением бредмауера проблема не решается.

Petya V4sechkin · Конфигурация компьютера

Цитата Николай_Кравченко@vk:

если проверять порты на сервере telnetом писать 192.168.1.55 445 выдает что порт закрыт а если тестировать 127.0.0.1 то там уже порт открыт (данное тестирование проводилось на самом сервере)

А почему тестирование на самом сервере? С клиента же надо telnet'ом до сервера.

В общем, я перебрал все известные мне способы отключения SMB (как отдельно v1 и v2, так и в целом).

Остался последний вариант: проверьте политики IPsec, не задано ли чего-нибудь в ветке
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local

Николай_Кравченко@vk · Отправлено: **16:17, 02-06-2017** | #19

Да действительно это помогло.
Удалил все что было в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local и все заработало.

Gollem · Отправлено: **16:58, 02-06-2017** | #20

Подтверждаю. и мне помогло решение с удалением всего из HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local.
Но все же интересно, какая программа туда записала эти хвосты?
Из последнего установленного и сделанного перед этой бедой - установка нода4, проверка cureit на вируса. Сам вирус?