20CN网络安全小组论坛 - 电脑门诊 - 求助！nt4server登录后马上重启！

论坛: 电脑门诊标题: 求助！nt4server登录后马上重启！

作者: deepblue [deepblue]

论坛用户

一台NT4 Server中文版+sp6,作为文件服务器使用。一天突然发现用administrator登录后，刚刚看见桌面，机器马上重启。在局域网内用net命令在其他机器上对该server进行操作，发现不管是添加新账户到administrators组中，还是将其他账户添加入administrators组中，只要使用属于administrators组中的账户在该server上进行登录，机器就重启，导致无法对其进行操作和管理。但是只要不登录，server好像就挺正常，其他机器能访问它的共享文件。由于不想进行重装server以保护里面的信息，请教大家帮帮忙，如何进行修复？谢谢！

地主发表时间: 09/04 15:21

回复: ligong2002 [ligong2002]

论坛用户

可能中毒了吧/使机器不再重启：

1、右键单击“我的电脑” →“管理” → “服务”（或者通过“开始”→“控制面板”→“性能和维护”→“管理工具”→“服务”进入服务选项）

图1

2、在其中找到Remoter Procedure Call(RPC)项，在此项上点击右键，在弹出菜单中选择属性（见图2），再选择“恢复”卡片，在“第一次失败”、“第二次失败”和“后续失败”的下拉框中选择“不操作”，再单击确定。

图2

二、安装微软补丁程序

1、如果您没有安装sp1a补丁包, 请点击此链接进入微软网站下载SP1a补丁：Windows XP SP1a(文件大小：141M) 服务包按提示执行安装，结束后重新启动计算机。

2、点击此链接进入微软网站下载此补丁程序：WindowsXP-KB823980-x86-CHS.exe （文件大小：1.23M）按提示执行安装，结束后重新启动计算机。

3、执行完上述操作后，恢复第一步操作中所做的更改，具体如下：

      a、右键单击“我的电脑”－“管理”－“服务” （或者通过“开始”→“控制面板”→“性能和维护”→“管理工具”→“服务”进入服务选项）

      b、在其中找到Remoter Procedure Call(RPC)项，在此项上点击右键

      c、在弹出菜单中选择属性，再选择“恢复”卡片，在“第一次失败”、“第二次失败”和“后续失败”的下拉框中选择“重新启动计算机”，再单击确定。

注意：
1、对于Windows 2000系统，操作步骤可以参考XP系统的解决方法，但是必须在安装了SP4补丁后（点击此链接进入微软网站下载Windows 2000 SP4服务包  选择SP4 网络安装下载方式，文件大小：128M），才能安装Windows2000-KB823980-x86-CHS.exe补丁（点击此链接进入微软网站下载Windows2000的相应补丁程序Windows2000-KB823980-x86-CHS.exe 文件大小：898K）；

2、对于Windows XP系统，必须在安装了SP1后，才能安装WindowsXP-KB823980-x86-CHS.exe 补丁。
在Windows XP下检查是否已安装了SP1，可通过下列方法检查：
鼠标右键单击“我的电脑”，在弹出的菜单中选择“属性”，在“常规”卡片中的版权信息下，如果安装了SP1，就会显示“Service Packet 1”字样，如果没有就需要安装SP1补丁程序，具体如下：

三、彻底查杀
1、点击该链接进入诺顿网站下载诺顿专用杀毒工具：http://securityresponse.symantec.com/avcenter/FixBlast.exe  ，将此工具下载并保存到本机。

2、重新启动系统，在进入开机画面时连续点击F8键，选择安全模式进入系统

3、在安全模式下直接运行诺顿专杀工具FixBlast.exe进行全机扫描，反复进行两次

4、重新启动计算机进入正常模式。

B1层发表时间: 09/04 15:45

回复: deepblue [deepblue]

论坛用户

我根本无法以管理员身份登录，所以你说的那些操作我无法执行。

B2层发表时间: 09/04 18:21

回复: ligong2002 [ligong2002]

论坛用户

在安全模式下进入糸统呢.试一下.

B3层发表时间: 09/04 20:05

回复: deepblue [deepblue]

论坛用户

也不成。感觉好像是被人动过手脚！

B4层发表时间: 09/25 10:25

回复: q8406654 [q8406654]

论坛用户

1.或许是驱动程序的缘故也不一定的
2.不断重起的话是不是中了冲击波了

B5层发表时间: 09/25 12:31

论坛: 电脑门诊