Question

windows 2003， computer Browser服务被关闭

单位网域网，有一台服务器安装的windows 2003，其余都是windows XP.
近来反复出现访问不了服务器的共享文件夹问题。可以ping通。
重装windows 2003也不行。
服务器重启后，重启服务器后提示 Generic Host Process for Win32 Services遇到了一个问题，需要关闭。重启可以访问，但过一会儿就不行了。在服务里会看到computer Browser被关闭了。后来试了一下，重启此服务，服务器又可以访问了。但是过一会再看，又被关闭了。

后来换了个IP地址段，只连上几台确认干净的windows xp，结果不会出问题。
由此我认定肯定是网络中有机器中毒造成的。

不知道哪位大侠，能提出解决方案？
要是叫我一台台的去找哪台机器中了毒，那算了。机器太多，暂时没时间。要是可以用什么工具查出来是哪台机器在攻击，也行。

最高分求助。谢谢。
我想知道为什么 computer Browser被关闭？即使服务器装了金山毒霸+360安全卫士也不行。

Answer 1

您好
首先对于您提出高难的问题表示感谢.

我在1年前遇见过你这样的问题.开机时是有共享的，过一会儿共享自己消失不见了,权限也少了2个,无论如何也不行,每次开机都显示一个错误和某个服务或驱动程序出错等.
这个不是内网攻击造成的,我的推断是你以前的时候是否在此机上装过远程的软件,比如radmin等.

解决方法为3个
1,全盘格式化,重新装系统,一般即可解决..
2,把系统所有补丁都打全了..
3,最极端的方法,按照我下边的做个bat也可以.或者每个都在运行里执行一下也好.
开始,运行,regsvr32 actxprxy.dll，然后"确定"，接着会出现一个信息对话 框"DllRegisterServer in actxprxy.dll sUCceeded"，再次点击"确定"。
2 再次打开"运行"窗口，输入"regsvr32 shdocvw.dll
3 再次打开"运行"窗口，输入"regsvr32 oleaut32.dll
4 再次打开"运行"窗口，输入"regsvr32 actxprxy.dll
5 再次打开"运行"窗口，输入"regsvr32 msHtml.dll
6 再次打开"运行"窗口，输入"regsvr32 msJava.dll
7 再次打开"运行"窗口，输入"regsvr32 browseui.dll
8 再次打开"运行"窗口，输入"regsvr32 urlmon.dll

另外批处理的编写方法是:新建,文本文挡
@
echo off
DllRegisterServer in actxprxy.dll sUCceeded
regsvr32 shdocvw.dll
regsvr32 oleaut32.dll
regsvr32 actxprxy.dll
regsvr32 msHtml.dll
regsvr32 msJava.dll
regsvr32 browseui.dll
regsvr32 urlmon.dll
@
exit
将以上保存为bat后缀名的文档,放在开机启动里，每次执行一下.
这个的前提要求系统补丁都打全.
Q469586,手写了接近10分钟.

忘记写一句,都执行完后重起服务器，一般即可.如还有高难问题,希望告知我,或E-mai:469586@qq.com

Answer 2

抓包啊，用Microsoft Network Moniter之类的工具即可。
然后打补丁，server2003sp2R2，不知道你有没有isa服务器，如果有的话，看一下日志也可以找到攻击客户端。
怀疑是你的服务器本身有病毒，或者安的服务太多，冲突所致。

Answer 3

一、查看防火墙日志

局域网中有电脑感染ARP类型病毒后，一般从防火墙的日志中可以初步判断出感染病毒的主机。

感染病毒的机器的典型特征便是会不断的发出大量数据包，如果在日志中能看到来自同一IP的大量数据包，多半情况下是这台机器感染病毒了。

二、使用专业的ARP检测工具

软件运行后会自动检测网关IP及MAC地址并自动保护电脑。如果软件自动获取的地址有错误，可单击“停止保护”按钮，填入正确的IP地址后，单击“枚取MAC”按钮，成功获取MAC地址后，单击“自动保护”按钮开始保护电脑。

当本机接收到ARP欺骗数据包时，软件便会弹出气泡提示，并且指出机器的MAC地址。
大多数时候，不用手工追捕，软件会自动捕获到攻击源的MAC地址及IP地址

Answer 4

用ARP病毒检测工具,网上很多的,下个就行.

建议在服务器上也安装杀毒软件(推荐网络版的).

Answer 5

应是病毒造成的。你看看系统有没有加载不正常的EXE或者DLL。可以用wsyscheck看看。
如果没有不正常的，把DLLCACHE里的文件覆盖到SYSTEM32下面试试。。

Answer 6

你重启下这个服务试下
computer browser 维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。