Hola estoy al borde del colapso por el siguiente problema q no se como vino a caerme encima ya que hace 2 semanas todo estaba muy bien, y disculpen por el post tan extenso::
como inició::Tengo en donde trabajo un pc con windows xp profesional sp-3 y totalmente actualizado que hace las veces de servidor de archivos para un antiguo programa en foxpro (aloja las bases de datos en archivos dbf y cdx en una carpeta compartida), archivos en excel que se abren en modo compartido y servidor de intranet (con easyphp que incluye apache, php y mysql).
Soy consciente de la limitación de XP en el sentido que sólo permite 10 usuario a la vez, en realidad los usuarios son solamente 8.
Hace un par de semanas el servidor desconectó de la red a todos los usuario sin razon aparente y no permitió conexiones por red hasta que lo reinicié; revisando que pasó encontré en el registro lo siguiente:
Cita: Tipo de suceso: Advertencia
Origen del suceso: Srv
Categoría del suceso: Ninguno
Id. suceso: 2027
Fecha: 27/04/2009
Hora: 10:17:08 a.m.
Usuario: No disponible
Equipo: SERVI
Descripción:
El servidor ha detectado un posible ataque de rechazo de servicio originado por haberse consumido todos los elementos de trabajo. Algunas conexiones se anularon como medida de protección. Si esto no está ocurriendo, incremente el valor de MaxWorkItems del servidor o deshabilite la detección DoS. Este suceso no se registrará otra vez durante 24 horas.
Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 00 00 00 00 01 00 50 00 ......P.
0008: 00 00 00 00 eb 07 00 80 ....ë..?
0010: 00 00 00 00 22 00 00 c0 ...."..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
Luego encontré que 4 de las 8 pcs habían sido infectadas por un virus que entre otras perlas se replicaba por la red e infectaba incluso archivos EXE.
Como esta ahora Y POR FIN EL PROBLEMA!
un par de amanecidas, las 4 pcs formateadas y actualizadas, las demas revisadas incluyendo el servidor y
TODAVIA 
sigue desconectando por lo menos una vez al dia a todos los usuarios juntos... ahora cada vez que lo hace aparece este log:
Cita: Tipo de suceso: Advertencia
Origen del suceso: Srv
Categoría del suceso: Ninguno
Id. suceso: 2022
Fecha: 06/05/2009
Hora: 10:08:53 a.m.
Usuario: No disponible
Equipo: SERVI
Descripción:
El servidor no pudo encontrar una conexión libre 3 veces en los últimos 60 segundos. esto indica una punta en el tráfico de red. Si esto sucede frecuentemente debería incrementar el número mínimo de conexiones para agregar más espacio en cabeza. para hacer esto, modifique las conexiones libres mínimas y las máximas para Servidor de Lan Manager en el registro.
Para obtener más información, vea el Centro de ayuda y soporte técnico en
http://go.microsoft.com/fwlink/events.asp.
Datos:
0000: 00 00 00 00 03 00 48 00 ......H.
0008: 00 00 00 00 e6 07 00 80 ....æ..?
0010: 00 00 00 00 9a 00 00 c0 ....?..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........
* Todas las pcs con antivirus Nod32 actualizado
* Todas las pcs con windows xp profesional sp-3 actualizadas
* Las 8 pcs comparten 6 usuarios (4 tienen su propio usuario y otras 4 comparten 2 usuarios)