Постоянные атаки на servise MS RCPSS

[geo]

Пож помогите: при выключении PC компьютер вместо выключения перезагружается

Установлена Russian Corporate Windows XP PRO x86 SP3 ( вчистую-форматировались диски, от интернета PC был отключен)
- Validation PC прошла - PC выключается нормально
- Стоит последняя версия ZoneEAlarm Pro 7.0.473.000
- установлены все Updates - PC выключается нормально
- Стоит последняя версия Symantec Endpoint Protection 11.0.2000.1567

В Symantec Endpoint Protection через каждые 10 мин всплывает окошко
=====================
Traffic from IP address 79.180.102.74
is blocked [SID: 20386] MS RPCSS attack (2) detected
=======================

IP address 79.180.102.74
79.180.107.247
79.180.113.160
79.180.114.234
.....................

После атак
при выключении PC компьютер вместо выключения перезагружается


Pentium 4 CPU 2.40 GHz 512 MБ ОЗУ
Motherboard: Gigabyte Technology
Intel 875/865/848P
Chipsets/ATA133+RAID/USB 2.0
BIOS Award Software International Version F1 Date 05/02/2006

Пож помогитеб как избавиться от атак ( IP address динамический)

[wise-wistful]

virusinfo_cure.zip - уберите, это карантин, через мой компьютер--вложения и загрузите по этой ссылке http://virusinfo.info/upload_virus.php?tid=23229

[geo]

Спасибо
Отослал

[geo]

Спасибо
отослал

[V_Bond]

во первых не понятно зачем два фаервола ZoneEAlarm - явно лишний ...
это обновление установлено .... ?

[geo]

Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак

Установлен Windows XP Pro Sp3
Этот Update http://translate.google.com/translat...Dru%26hs%3Dr39
для Microsoft Windows XP Professional:
Microsoft Windows XP Professional SP1:

при попытке установки - говорит что - у Вас версия новее - и не дает установить

Все Updates вля Windows XP Pro Sp3 - установлены

Что еще можно сделать?

[V_Bond]

Установлены Symantec Endpoint Protection и ZoneEAlarm Pro на 11 PC и ни на одной из них нет атак

ну это мазохизм ... мало того что лишние деньги + лишние тормоза + нестабильность системы ....
что до атак похоже на новую дыру в сп3 ...
попробуйте закрыть порты (135) можно этим

[geo]

закрыть порты (135) - закрыт
Когда Symantec Endpoint Protection не стоял - ситуация была та же - при выключении PC компьютер вместо выключения перезагружается
Просто после установки Symantec Endpoint Protection видно что идут атаки
Может это как-то связано с Hardware?

[V_Bond]

с железом это не связано ... 445 порт закройте ... он у вас тоже открыт ...
и в фаерволе запретите использование портов 1024 - 65536 ...

[geo]

При попытке закрыть порты

Windows Worms Doors Cleaner:

Yor system to be infected by a virus, your SVCHOST virtual memory usage 22468Ko is beyond usuaal value

??????????

[V_Bond]

ну это вряд - ли ... ... ( у авз он проходит по базе безопасных )
можно конечно прислать (заархивировав руками) ...

[geo]

При применении Windows Worms Doors Cleaner
порт NetBios (137/138/139) не закрывается - написано что будет закрыт после перезагруки - но после перезагрузки остается открытым

[V_Bond]

NetBios - закрывать не стоит ...у вас же локалка ...

[geo]

Переустанавлю систему опять
Отключу порты Worms Doors Cleaner V.1.4.1
и отпишусь Вам

[geo]

После переустановки системы и применения Worms Doors Cleaner

Атак нет - можно дышать

Большое спасибо за подсказку

( Проблема: при выключении PC компьютер вместо выключения перезагружается -
осталась. Похоже надо менять батарейку/блок ритания/.......... )