У меня несколько раз в день (3-4-5-6) одновременно происходят три вещи: появляется сообщение "svchost.exe вызвало ошибку и будет закрыто", накрывается аутлук - пишет недостачно памяти при создании или попытке переслать сообщение, а также накрывается normal.dot - пишет "невозможно установить связь этого док-та с другими..." ну и все функции типа копи-пейст в том числе.
Приходил админ (я работаю в оч-чень большой (по размерам) организации, а админов мало и все они по этой причине весьма малообщительные), снес весь софт, поставил новый (Windows 2000 Professional). На следующий день - все началось опять.
Я по сети переписывал всю рабочую информацию на компьютер коллеги, потом назад. Несколько раз проверял весь массив на вирусы (у нас лицензионный Касперский, обновляется каждый день), пишет, что ничего не обнаружил.
Проверял, нет ли у меня W32.Blaster.worm, - нет.
С радостью воспользуюсь любым разумным советом, что сделать в этой ситуации.
SP выше 2 версии
KB 823980 -This update addresses the Buffer Overrun In RPC Interface Could Allow Code Execution.
KB 824146 -Buffer Overrun In RPCSS Service Could Allow Code Execution.Если все это установленно, но проблема появляется то советую установить файрвол и закрыть на нем все виндовые порты по всем протоколам.
P.S На данный момент уязвимость c RPC DCOM майкрософтом окончательно не устронена так, как буквально на днях появился експлойт использующий эту уязвимость даже с установленными выше заплатками.
>У меня несколько раз в день (3-4-5-6) одновременно происходят три вещи: появляется
>сообщение "svchost.exe вызвало ошибку и будет закрыто", накрывается аутлук - пишет
>недостачно памяти при создании или попытке переслать сообщение, а также накрывается
>normal.dot - пишет "невозможно установить связь этого док-та с другими..." ну
>и все функции типа копи-пейст в том числе.
>Приходил админ (я работаю в оч-чень большой (по размерам) организации, а админов
>мало и все они по этой причине весьма малообщительные), снес весь
>софт, поставил новый (Windows 2000 Professional). На следующий день - все
>началось опять.
>Я по сети переписывал всю рабочую информацию на компьютер коллеги, потом назад.
>Несколько раз проверял весь массив на вирусы (у нас лицензионный Касперский,
>обновляется каждый день), пишет, что ничего не обнаружил.
>Проверял, нет ли у меня W32.Blaster.worm, - нет.
>С радостью воспользуюсь любым разумным советом, что сделать в этой ситуации.Отключай нафик RPC DCOM.
http://grc.com/freepopular.htm
>Отключай нафик RPC DCOM.
>http://grc.com/freepopular.htm
Отключил. Все проблемы, к сожалению, остались.