win2003 probléma, folytonos újraindulás

[Nagy Sándor]

Kubanka Peter írta:

>Üdv!
>
>Problémám akadt a windows2003 server-el. Friss telepítés, alaplapi
>driver, hálókártya driver telepítve, fsecure telepítve. Néhány perc
>müködés után, ami kb 10-20 perc között mozog, megjelenik egy ablak
>valami hasonló szöveggel
>
> A számítógépet lefog álni, kérem mentse munkáját, a leálitást
>kezdeményezte NT AUTHORITY\SYSTEM
>oka: váratlanul befejeződött távoli eljárás hívás RPC
>
>mindeközben szépen számol visszafelé 60 másodpertől.
>
>Ha valaki tudna ötletet mondani, azt megköszönném. Már másodszor van
>újra telepítve, és az első telepítésnél is ezvolt a gond. Talán vírus?
>fogalmam sincs.
>előre is köszi a segítséget!
>  
>
>------------------------------------------------------------------------
>
>_______________________________________________
>Techinfo mailing list
>Techinfo at lista.sulinet.hu
>http://lista.sulinet.hu/mailman/listinfo/techinfo
>Illemtan: http://support.bkf.hu/illemtan.html
>Ügyfélszolgálat FAQ: http://www.sulinet.hu/tart/cikk/sc/0/19789/1
>  
>
Érdekes Windows XP-nél a Nimda és a Sasser csinált hasonlót. (meg pár 
utódjuk és variánsuk) Gondolom az ablak azután jött elő, hogy 
Internetkapcsolatot érzékelt? Win2003-al még nem sokat találkoztam, de 
az XP-vel annál többet, ezakalapján én ezt mondanám:
Először is víruskeresést remélem csökkentett módban próbáltad, mert úgy 
hatékonyabb. (és naprakész vírusdefiníciós adatbázissal)
Másodszor: windowsupdate webhely látogatása sokszor segít ( 
update.microsoft.com )
Harmadszor: "shutdown -a" parancs megszakítja a rendszerleállítást, de 
ez csak tüneti kezelés.

Ha van Win2003 szervízcsomagod CDn azt feltétlenül tedd fel mielőtt 
netezni kezdenél!! De ha tűzfallal letiltod a azthiszem a 445 számú 
portot, az is sokat segít. Ja és állítólag a Nimda szereti az IIS-t is 
megfertőzni, ideiglenes letiltás nem árthat.

Továbbá az f-secure -ral kapcsolatban egy kis OFF: (nem anti-reklám, 
hanem _tapasztalat_ )
- Eddigi tapasztalataim szerint a NAV a legsilányabb víruskereső, Norton 
mellől HBEDV Antivirrel szoktam vírust és kémprogramot irtani. 
(Legfrissebb NAV vírusinformációk ellenére)
- Őt követi a CA Trust, ami után szintén van mit gyomlálni.
- Az F-Secure talán jobb egy kicsit az előző kettőnél, de pl amit a régi 
Axelero Internet Biztonság csomagba adtak Fsecure, az valami borzalmasan 
visszafogta a gépet

De hozzáteszem, hogy mindenki azt használ ami jólesik neki...

Üdvözlettel,
 Nagy Sándor
 KKSZI
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20050914/8cfcf0b5/attachment.html