DLLHOST (again) y Rambooster

06/08/2003 - 10:07 por Maribel | Informe spam
Hola !
Continúo con el problema del DLLHOST que se dispara y que
no tengo forma de controlarlo a no ser que reinicie el iis.
He leido que el SW Rambooster puede ser una buena solución
pues optimiza la memoria RAM ¿realmente es una panacea ó
puede acarrearme más problemas?

He observado que cuando ó durante se está disparando el
DLLHOST aparece en el Visor de Sucesos los siguientes
errores(simultaneamente):
SERVICE CONTROL MANAGER
7031
IIS terminó inesperadamente. Lo ha hecho 7 veces
NNTP terminó inesperadamente. Lo ha hecho 4 veces
SMTP terminó inesperadamente. Lo ha hecho 6 veces
World Wide Web terminó inesperadamente. Lo ha hecho 4 veces

¿Esto da alguna pista?
He leido que estos errorres pueden deberse a la existencia
del gusano Code Red y que existe una herramienta de
Microsoft que lo elimina. Dudo de que el servidor esté
infectado pues nunca ha aparecido señal alguna de esto con
los diferentes antivirus que he pasado , pero de todas
formas,estoy pensando pasarle dicha herramienta que
elimina este gusano a la vez que elimina del IIS los
mapeos ó scripts de MSADC.¿Qué significa esto?

Gracias por leer todo esto y mil gracias si puedes echarme
una mano.
Saludos.
Maribel
 

Leer las respuestas

#1 Iván González Vilaboa
10/08/2003 - 00:44 | Informe spam
MDAC son las siglas de Microsoft Data Access Components (ADO, OLEDB, etc).
Aunque conociendo lo que le gustan las siglas a la gente de MS no digo yo
que no signifique también otra cosa.

Saludos,
Iván.


"Maribel" escribió en el mensaje
news:
Hola Diego !
Tengo instalado W2000 en NTFS.
Tambíen tengo instalado un firewall y un antivirus en todas las maquinas


,
por eso no creo que pueda tener un virus.
De todas formas sabes lo que es MDAC ?

"Diego Figueiro" escribió en el mensaje
news:#
> Maribel:
>
> Le envio el Code Red II Cleaner comprimido, esto puede ayudar en algo.
> Simplemente hay que ejecutarlo y en el mismo lugar donde se ejecuto el
> CodeRedCleanup.exe aparece un archivo CodeRedCleanup.log que le informa
con
> detalle que hizo el programa. Eso le va a permitir saber si el IIS


estaba
> infectado con ese virus o no.
> Por otro lado, le recomiendo como medida de seguridad, convertir todas


las
> unidades a NTFS con el comando:
>
> convert c: /fs:ntfs
>
> Hay que hacer lo mismo con todas las unidades y luego hay que reiniciar
para
> que el S.O. empiece la conversion.
>
> Le recomiendo eso por experiencia personal, ya que en un principio


instale
> de cero un servidor con FAT y al dia siguiente estaba infectado con el
Code
> Red y tuve que formatear todo, porque no quedo bien del todo.
>
> Tambien es recomendable un buen firewall y un buen antivirus. En mi


Win2k
> Server tengo el Norton AntiVirus Corporate Edition y el Norton Internet
> Security, este ultimo bloquea todos los puertos que no se usan, con
> excepcion del 80 que lo utiliza el IIS.
>
> Le pregunto que S.O. tiene el servidor, si es NT o Windows 2000.
>
> Saludos,
>
> Diego Figueiro
> Dto. Soporte Técnico
> Desarrollos Digitales S.A.
>
> http://soporte.dd.com.ar
> Tel. 6777-5700 Fax. 6777-5735
>
> "Maribel" escribió en el mensaje
> news:073e01c35bf1$b7d213f0$
> Hola !
> Continúo con el problema del DLLHOST que se dispara y que
> no tengo forma de controlarlo a no ser que reinicie el iis.
> He leido que el SW Rambooster puede ser una buena solución
> pues optimiza la memoria RAM ¿realmente es una panacea ó
> puede acarrearme más problemas?
>
> He observado que cuando ó durante se está disparando el
> DLLHOST aparece en el Visor de Sucesos los siguientes
> errores(simultaneamente):
> SERVICE CONTROL MANAGER
> 7031
> IIS terminó inesperadamente. Lo ha hecho 7 veces
> NNTP terminó inesperadamente. Lo ha hecho 4 veces
> SMTP terminó inesperadamente. Lo ha hecho 6 veces
> World Wide Web terminó inesperadamente. Lo ha hecho 4 veces
>
> ¿Esto da alguna pista?
> He leido que estos errorres pueden deberse a la existencia
> del gusano Code Red y que existe una herramienta de
> Microsoft que lo elimina. Dudo de que el servidor esté
> infectado pues nunca ha aparecido señal alguna de esto con
> los diferentes antivirus que he pasado , pero de todas
> formas,estoy pensando pasarle dicha herramienta que
> elimina este gusano a la vez que elimina del IIS los
> mapeos ó scripts de MSADC.¿Qué significa esto?
>
> Gracias por leer todo esto y mil gracias si puedes echarme
> una mano.
> Saludos.
> Maribel
>
>
>


Preguntas similares