<div dir="ltr"><div><div><div><div>Yes, was def something on his PC.  Some IE Toolbar and a special folder with a little batch file in it that was something like<br><br></div>copy /y thisjunk.exe iexplore.exe<br><br></div>
So sort of replace IE with this infected mess.  <br><br></div>I have never seen a PC shoot out BPDU packets before!  Learn something new every day!<br><br></div>Thanks.<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">
On Fri, Mar 29, 2013 at 6:53 AM, Joshua Morgan <span dir="ltr"><<a href="mailto:joshua.morgan@gmail.com" target="_blank">joshua.morgan@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
SPAN the switch interface and see what is sourcing the BPDUs?<br>
<br>
Sent from my iPhone<br>
<div class="HOEnZb"><div class="h5"><br>
On 29/03/2013, at 11:28, David Zhars <<a href="mailto:dzhars@gmail.com">dzhars@gmail.com</a>> wrote:<br>
<br>
> hey all.<br>
><br>
> have 3560's with a bunch of 7941s and PCs hanging off the phones.  All ports configured the same (portfast, bpduguard, etc).<br>
><br>
> I have this one guy that at least once a day, his port shuts off, goes into err-disable.  Sometimes it's in that state when he comes in in the morning, other times it will be that way when he comes back from lunch.  It does not seem to happen when he is working on his PC.<br>

><br>
> Happened again today, so I went in the 3560, did a "shut" followed by "no shut".  The port went connected and a few seconds later, right back to err-disable.  I did it several times, and each time, immediately the port went back to err-disable.  I finally drove over there, and with just the phone, the port stayed up.  plug in the PC, and the port will err-disable.  I removed some junk ware from his PC and cranked up the AV and Spyware protection, will see what happens.<br>

><br>
> Do you think it might be the phone's bridge?  Flaky switch port (doubtful today I moved him to a new port and again, it immed went to err-dis).  When I do the "show err-dis reason" (I know it's not reason, I forget the syntax), the reason listed is "bpduguard".  How the heck do I trip a bpduguard with just a phone and PC?  have swapped out the cables too....<br>

><br>
> Just looking for some insight!  Next will be a new NIC card and running a new cable from the data room to his office.<br>
</div></div><div class="HOEnZb"><div class="h5">> _______________________________________________<br>
> cisco-voip mailing list<br>
> <a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
> <a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
</div></div></blockquote></div><br></div>