【求助】win2k server的奇怪狀況，救救我！

[slhong]

我的win2k server今日發生下列奇怪的狀況：
1.網路和撥號連線中的物件都不見了-->起碼要有"建立新連線"和"區域網路"兩個物件吧！
2.重新開機後出現了，點選區域網路後按右鍵，在點選內容，內容頁不出現
3.發現幾乎所有物件的內容頁都無法顯示
4.事件檢視簿的內容頁也無法顯示
5.沒有發現病毒
6.再次重新開機，內容頁可以顯示，但數分鐘後又失效

期盼各位高手救救我，謝謝先！

[lamina]

1.先把 RPC 的漏洞補好
http://www.pczone.com.tw/showthread....5&pagenumber=1

2.Ctrl+Alt+Del 看看有啥可疑程式在執行,有的話關掉

3.順便到下面機碼看看,有否可疑程式執行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

4.更新病毒碼,掃毒一下

[psetarn]

救人喔!!!
我跟你的狀況一樣

上了二隻kb823980, kb817606 的patch也沒用
只要網路線拿掉開機就正常.
接上網路線一會兒就網卡不見, 但還可以ping外面...控制台的視窗錯位..

怎辦啊!!!!

[lamina]

在 HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows NT> CurrentVersion>Winlogon 裡面
有沒有看到 “Shell” = "explorer.exe winlogin.exe" 這個機碼？

[psetarn]

lamina 大大...有一個口也...
該怎辦呢??
謝謝的幫忙囉!!

[lamina]

你的機碼是正常的...
我以為是另外一隻病毒...@@"
http://www.trendmicro.com/vinfo/viru...ORM_RPCSDBOT.A

[lamina]

到「服務」裡面檢查一下 Remote Procedure Call (RPC) 是否啟動??
再用 qfecheck 檢查一下你們的 KB823980 是否正確安裝??
qfecheck 訊息：
http://support.microsoft.com/default...b;EN-US;282784

順便也檢查一下 MSCONFIG
看看其中有沒有這些東西,有的話不要勾選
SVCHOST
TFTP2228
TFTP1440
TFTP3756
而在 regedit 內則要把這三個都移除
TFTP2228
TFTP1440
TFTP3756

如果還是一樣 ,那就看看要不要升級到 SP4 吧...
http://www.pczone.com.tw/showthread.php?t=106857

[psetarn]

首先再謝謝lamina大大的回應...


Remote Procedure Call (RPC) 有自動啟動

http://support.microsoft.com/defaul...kb;EN-US;282784 下載qfecheck指令的連結都死了

msconfig裡沒有TFTPxxxx的東西....

附帶一提, 我是用2kADSV +SP3 up to AD
我試過如果接lan端, 就不會出問題, 但如果設成實體IP連外, 或用ip對應到那台...不久就出現上面的狀況...

想裝SP4結果2k給我裝死, 解壓完還沒到選擇要不要備份的地方就沒反應了...

今天為了要幫user上kb823980的patch, 於是也給他的professional裝sp4,結果安裝過程出現好幾個解壓失敗的訊息, 都給他略過, 結果重開2k pro就死了(在開機倒數30秒按enter就當, F8選安全模式也是當, 當當當)
所以拿出professional的光碟開機R修復, 修了二次, 可以按enter開機, 但是陷入循環開機的地獄...
於是只好很sorry的重灌...他原始的硬碟拿到另一台裝有今天update的virus engine的電腦把資料copy回去, 防毒也沒哭么...但我已不敢再給他上service pack跟patch了
現在我患有sp恐懼症..而且看到2k開機的箭頭會心跳加速...

今天回家又下了一次SP4的檔案, 用Examdiff比對我之前下的, 沒有CRC錯誤...
想不通我的2k幹嘛在給我裝死...

[jeff1218]

@_@我也遇到同樣的問題說，剛剛看大家的回應好像都是在說有關疾風病毒，但是我檢查了一下好像沒有跟疾風一樣的症狀，不過好像也跟RPC有關就是了。但是現在主機還是擱在那邊不知道怎麼解決，怎麼辦壓Q_____Q

[lamina]

剛剛檢查過了,上面的連結沒死...
http://www.microsoft.com/downloads/d...A-1BBF6E8BA288
http://download.microsoft.com/downlo...spl_X86_EN.exe

下載 qfecheck 檢查一下自己電腦上的 HotFix 是否有裝正確...會比較好點