Постоянные атаки на servise MS RCPSS

Пож помогите: при выключении PC компьютер вместо выключения перезагружается

Установлена Russian Corporate Windows XP PRO x86 SP3 ( вчистую-форматировались диски, от интернета PC был отключен)
- Validation PC прошла - PC выключается нормально
- Стоит последняя версия ZoneEAlarm Pro 7.0.473.000
- установлены все Updates - PC выключается нормально
- Стоит последняя версия Symantec Endpoint Protection 11.0.2000.1567

В Symantec Endpoint Protection через каждые 10 мин всплывает окошко
=====================
Traffic from IP address 79.180.102.74
is blocked [SID: 20386] MS RPCSS attack (2) detected
=======================

IP address 79.180.102.74
79.180.107.247
79.180.113.160
79.180.114.234
.....................

После атак
при выключении PC компьютер вместо выключения перезагружается


Pentium 4 CPU 2.40 GHz 512 MБ ОЗУ
Motherboard: Gigabyte Technology
Intel 875/865/848P
Chipsets/ATA133+RAID/USB 2.0
BIOS Award Software International Version F1 Date 05/02/2006

Пож помогитеб как избавиться от атак ( IP address динамический)

[b]virusinfo_cure.zip[/b] - уберите, это карантин, через мой компьютер--вложения и загрузите по этой ссылке [url]http://virusinfo.info/upload_virus.php?tid=23229[/url]

Спасибо
Отослал

Спасибо
отослал

во первых не понятно зачем два фаервола ZoneEAlarm - явно лишний ...
[URL="http://translate.google.com/translate?hl=ru&sl=en&u=http://www.symantec.com/avcenter/attack_sigs/s20445.html&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DMS%2BRPCSS%2Battack%26hl%3Dru%26client%3Dopera%26rls%3Dru%26hs%3Dr39"]это [/URL] обновление установлено .... ?

Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак

Установлен Windows XP Pro Sp3
Этот Update [url]http://translate.google.com/translate?hl=ru&sl=en&u=http://www.symantec.com/avcenter/attack_sigs/s20445.html&sa=X&oi=translate&resnum=1&ct=result&prev=/search%3Fq%3DMS%2BRPCSS%2Battack%26hl%3Dru%26client%3Dopera%26rls%3Dru%26hs%3Dr39[/url]
для Microsoft Windows XP Professional:
Microsoft Windows XP Professional SP1:

при попытке установки - говорит что - у Вас версия новее - и не дает установить

Все Updates вля Windows XP Pro Sp3 - установлены

Что еще можно сделать?

[QUOTE=geo;230232]Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак
[/QUOTE]
ну это мазохизм ... мало того что лишние деньги + лишние тормоза + нестабильность системы ....
что до атак похоже на новую дыру в сп3 ...
попробуйте закрыть порты (135) [URL="http://www.firewallleaktester.com/wwdc.htm"]можно этим [/URL]

закрыть порты (135) - закрыт
Когда Symantec Endpoint Protection не стоял - ситуация была та же - при выключении PC компьютер вместо выключения перезагружается
Просто после установки Symantec Endpoint Protection видно что идут атаки
Может это как-то связано с Hardware?

с железом это не связано ... 445 порт закройте ... он у вас тоже открыт ...
и в фаерволе запретите использование портов 1024 - 65536 ...

При попытке закрыть порты

Windows Worms Doors Cleaner:

Yor system to be infected by a virus, your SVCHOST virtual memory usage 22468Ko is beyond usuaal value

??????????

ну это вряд - ли ... ... ( у авз он проходит по базе безопасных )
можно конечно прислать (заархивировав руками) ...

При применении Windows Worms Doors Cleaner
порт NetBios (137/138/139) не закрывается - написано что будет закрыт после перезагруки - но после перезагрузки остается открытым

NetBios - закрывать не стоит ...у вас же локалка ...

Переустанавлю систему опять
Отключу порты Worms Doors Cleaner V.1.4.1
и отпишусь Вам

После переустановки системы и применения Worms Doors Cleaner

Атак нет - можно дышать

Большое спасибо за подсказку

( Проблема: при выключении PC компьютер вместо выключения перезагружается -
осталась. Похоже надо менять батарейку/блок ритания/.......... )