Hesap kilitlenmesi

Sistem yapınızdan biraz bahseder misiniz? Ayrıca loglarda herhangi bir hata mesajı var mı?

sistem yapisi linkte belirtildi

http://www.cozumpark.com/forums/thread/85838.aspx

aplication loga dusen hata ise bu

Faulting application ekrn.exe, version 4.0.314.0, faulting module msvcr80.dll, version 8.0.50727.762, fault address 0x00051e4c.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

 

Sistem loga dusen hata ise bu 

The SAM database was unable to lockout the account of Administrator due to a resource error, such as a hard disk write failure (the specific error code is in the error data) . Accounts are locked after a certain number of bad passwords are provided so please consider resetting the password of the account mentioned above.

For more information, see Help and Support Center at 

tesekkureler bir an once yardimlarinizi bekliorum.

 

Antivirüs programınız Nod32 mi? ekrn.exe nod32 nin kullanmış olduğu bir servis olarak görünüyor ve hata veriyor. Eğer Nod32 kullanıyorsanız antivirüsü geçici olarak uninstall ederek deneyebilir misiniz?

Merhaba

Benim fikrimi soracak olursaniz ondan degil. agda conficker virusu dolasiyor. ondan kaynakli ooldugunu dusunuyorum.

Tesekkurler

simdi virusden oldugunuda dusunmuyorum. cunku clintlere ve serverlere nod32 v4 kurdum. hepsi guncel virusu yakalayip siliyor ama hala accountlar kilitleniyor. gpo dan oldugunu dusunuyorum. bu konuda yardim edebilirmisiniz.

Selam.

Bu sorun için bilinen ve sık karşılaşılan iki senaryo var.

 

1. Sistemden kaynaklanan, zararlı kodlar ile ilgisi olmayan durumlar.

Çözümler:

http://support.microsoft.com/?id=817701

http://support.microsoft.com/kb/826133/

http://www.mail.nih.gov/user/faq/AccountLockouts.htm

 

2. Sisteme bulaşmış zararlı kodlar sonucunda ortaya çıkan durumlar. Şu sıralar çok sık karşılaşılan Conficker worm'u gibi..

Conficker için çözümler:

Sistemde bulunması gereken update:

http://www.microsoft.com/downloads/details.aspx?displaylang=tr&FamilyID=18fdff67-c723-42bd-ac5c-cac7d8713b21

Temizleme araçları:

http://www.microsoft.com/downloads/details.aspx?familyid=AD724AE0-E72D-4F54-9AB3-75B8EB148356&displaylang=tr 

http://www.bitdefender.com/VIRUS-1000462-en--Win32.Worm.Downadup.Gen.html

http://vil.mcafeesecurity.com/vil/stinger/

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_DOWNAD.AD&VSect=Sn

http://www.sophos.com/support/knowledgebase/article/51416.html

 

Yukarıdaki yöntemleri uygulamadan önce sisteminizde (hesapların kilitlendiği sistem üzerinde)  Conficker olup olmadığını tespit etmek gerekir. Bu sistem üzerinde aşağıdaki belirtiler var mı? kontrol edermisiniz.

 

# Problemli olduğunu düşündüğümüz sistem üzerinde aşağıdaki servislerden disable olmuş yada error basan var mı? 

Windows Security Center Service
Windows Update Auto Update Service
Background Intelligence Transfer Service
Windows Defender
Error Reporting Service
Windows Error Reporting Service

 

# Problemli olduğunu düşündüğümüz sistem üzerinde aşağıdaki site ve servislerin tümüne yada bazılarına ulaşamıyor olmalısınız

virus
spyware
malware
rootkit
defender
microsoft
symantec
norton
mcafee
trendmicro
sophos
panda
etrust
networkassociates
computerassociates
f-secure
kaspersky
jotti
f-prot
nod32
eset
grisoft
drweb
centralcommand
ahnlab
esafe
avast
avira
quickheal
comodo
clamav
ewido
fortinet
gdata
hacksoft
hauri
ikarus
k7computing
norman
pctools
prevx
rising
securecomputing
sunbelt
emsisoft
arcabit
cpsecure
spamhaus
castlecops
threatexpert
wilderssecurity
windowsupdate

 

# Problemli olduğunu düşündüğümüz sistem üzerinde aşağıdaki anahtar var mı?

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"TcpNumConnections" = "0x00FFFFFE"

 

 

Gurbuz bey gördüğüm kadarıyla bu sorunu farklı başlıklar altında
dile getirmişsiniz. Sizden ricam, tek bir başlık altında takip edelim.
Böyle olursa daha derli toplu olur.

 

 

 

 

merhaba

daha once arada bir oluyordu. bugun benim dahil butun kullanicialrin hesaplari kilitlendi. aciyorum yine kilitleniyor. bunun cozumu hakkinda bilgi verebilirmisinz 

tesekkurler

 

http://www.cozumpark.com/forums/thread/88458.aspx  sisteminizi virüsten temizlediniz mi? Yoksa Pazar gününümü bekliyor sunuz? Şayet temizlediğinizden emin değilseniz ve tüm PC lerin network bağlantılarını kesip tek tek taramadan geçirmediniz ve virüsü temizlemediyseniz Conficker hala networkünğzde aktif olabilir.

Oncelikle bu kadar ilgilendiginiz icin tesekkur ederim.

1) - yukaridaki linklerde aciklamalar var. su anda sistemde hala gunluk olarak conficker virusu buluyor ama silindi diyor nod32  zaten microsoftunda malicine remove tools ile tarama yaptirdim buldu ve sildi ama gunluk olark buluyor yinede.

2.) - 

# Problemli olduğunu düşündüğümüz sistem üzerinde aşağıdaki servislerden disable olmuş yada error basan var mı? 

Windows Security Center Service
Windows Update Auto Update Service
Background Intelligence Transfer Service
Windows Defender
Error Reporting Service
Windows Error Reporting Service

servisler kisminda bunlarin hicbiri gorunmuyor.

3) -  HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"TcpNumConnections" = "0x00FFFFFE"

Boyle bir anahtar olusmamis

4) - System Events e dusen hata 

Dynamic registration or deletion of one or more DNS records associated with DNS domain 'domainadi.local.' failed.  These records are used by other computers to locate this server as a domain controller (if the specified domain is an Active Directory domain) or as an LDAP server (if the specified domain is an application partition). 

Possible causes of failure include: 
- TCP/IP properties of the network connections of this computer contain wrong IP address(es) of the preferred and alternate DNS servers
- Specified preferred and alternate DNS servers are not running
- DNS server(s) primary for the records to be registered is not running
- Preferred or alternate DNS servers are configured with wrong root hints
- Parent DNS zone contains incorrect delegation to the child zone authoritative for the DNS records that failed registration 

USER ACTION 
Fix possible misconfiguration(s) specified above and initiate registration or deletion of the DNS records by running 'nltest.exe /dsregdns' from the command prompt or by restarting Net Logon service. Nltest.exe is available in the Microsoft Windows Server Resource Kit CD.

For more information, see Help and Support Center at 

5) - File Replication Service Evente dusen hata bu

The File Replication Service is having trouble enabling replication from serverfw to serverad for c:\windows\sysvol\domain using the DNS name serverfw.domainadi.local FRS will keep retrying.
 Following are some of the reasons you would see this warning.
 
 [1] FRS can not correctly resolve the DNS name serverfw.domainadi.local from this computer.
 [2] FRS is not running on serverfw.domainadi.local.
 [3] The topology information in the Active Directory for this replica has not yet replicated to all the Domain Controllers.
 
 This event log message will appear once per connection, After the problem is fixed you will see another event log message indicating that the connection has been established.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Merhabalar,

Oncelikle Sorunla Bu kadar Ilgilendiginiz Icin hepinize ayri ayri tesekkur ederim. Sorunu Buldum, Daha once Sistem Yapisi Bu sekildeydi. 3, Serveri Tamamen Kapattim. Kilitlenmeler Olmaz oldu Sanirsam kendi aralarinda senkronize olamiyorlardi. ver bundan dolayi da her biri ayri kafadan ses cikariyor oldugundan dolayi kilitleniyordu.

Su anda sorun yok

Tesekkurler.

Not:Bu arada 20 Marttan bu yana Virus de gorunmuyor.

Geri bildirim için teşekkür ederiz.