Dlaczego usługa RPC w XP wyłącza mi komputer?
Anonymous - 28 Sie 2003 19:23
Pojawia się stosowne okienko, odliczanie od 60 sek w dół, i po 60 sek zresetowanie komputera. W okienku komunikat:
"System Windows musi być ponownie uruchomiony ponieważ usługa Zdalne Wywołanie Procedur (RPC) została nieoczekiwanie przerwana.
O co tu chodzi? Przecież wyłączenie RPC to reinstalacja!
A wyłącza się tylko przy aktywnym połączeniu modemowym z internetem (mam zainstalowany Pakiet TPSA)
Anonymous - 28 Sie 2003 20:47
Pojawia się stosowne okienko, odliczanie od 60 sek w dół, i po 60 sek zresetowanie komputera. W okienku komunikat:
"System Windows musi być ponownie uruchomiony ponieważ usługa Zdalne Wywołanie Procedur (RPC) została nieoczekiwanie przerwana.
O co tu chodzi? Przecież wyłączenie RPC to reinstalacja!
A wyłącza się tylko przy aktywnym połączeniu modemowym z internetem (mam zainstalowany Pakiet TPSA)
djlexus - 28 Sie 2003 20:48
Odpowiedź jest bardzo prosta.
Microsoft poinformował użytkowników systemu Windows, że udostępniony niedawno patch, który miał usuwać błąd w mechanizmie Remote Access Service, uniemożliwia korzystanie z usług VPN (Virtual Private Network).
Patch udostępniono użytkownikom 12 czerwca. Był on przeznaczony dla systemów Windows NT 4.0, Windows 2000 oraz Windows XP - rychło jednak okazało się, że czyni on więcej szkody niż pożytku. Po jego zainstalowaniu użytkownicy nie mogli korzystać z usługi VPN, umożliwiającej zdalne połączenie się z siecią LAN. Problem dotyczy bardzo wielu użytkowników, ponieważ stopień zagrożenia powodowanego przez błąd w RAS (który ów patch miał usuwać) Microsoft określił jako "krytyczny".
Koncern przygotował już kolejnego patcha, który usuwać ma wszelkie problemy - zarówno błąd w RAS, jak i ten spowodowany przez poprzednie uaktualnienie.
( materiał pobrany ze strony http://www.centrumxp.pl/aktualnosci/lipiec02/4c.php )
Anonymous - 28 Sie 2003 23:20
Ale do dzisiaj wszystko było dobrze, nic nowego nie zainstalowałem ani nie usunąłem. Jedynie połączyłem się z netem poprzez 0202122 a następnie przywróciłem z powrotem jako domyślne połączenie z numerem dostępowym Pakietu. I od tego czasu zaczęło mnie wywalać, zarówno z OE jak i IE, i zauważyłem że jak rozpocznie się "odliczanie" nie mogę już się rozłączyć, połączenie zostaje aktywne aż do samego końca, nie reaguje na polecenie rozłącz. Jeśli nie łącze się z netem komputer pracuje normalnie. Modem mam zwykły, na zwykłej linii telefonicznej, nie mam nic wspólnego z VPN, wprawdzie mam kartę sieciową zintegrowaną ale nie jestem do sieci podłączony.
-zm- - 29 Sie 2003 00:01
Tak potwierdzam to robak msblast.
Na zarażonych komputerach powoduje on pojawienie się okna informującego, że za 60 sekund nastąpi zamknięcie systemu. Proces można wyłączyć komendą "shutdown -a" uruchamianą z linii poleceń.
Dodatkowo może pojawić się problemy m.in. z kopiowaniem i wklejaniem wirus msblast zainfekowal praktycznie wszystkie kompy podpiete do sieci (korzystal z dziury znalezionej ostatnio przez Polakow z Poznania)
jesli istnieje wpis "windows auto update"="msblast.exe" w HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
to masz tego potwierdzenie.
Wirus to msblast.exe i siedzi w katalogu: winnt/system32
Musisz zainstalować łatkę ze strony Microsoftu:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
dokładnie o tym co piszesz (łącznie z zrzutem formatki) masz na stronie: http://www.upenn.edu/computing/virus/03/w32.blaster.worm.html
patrz też
http://newsroom.chip.pl/news_67365.html
mmm777 - 29 Sie 2003 09:35
Jak masz XP plus modem, to powinieneś mieć uaktywniony firewall!
To działa!
Mnie -na Win2k- robala dostarczyła Netia. Zauwazyłem, że pierwsza próba dobrania sie do mojego portu 135 następowała po kilkunastu *sekundach* od uzyskania połączenia przez modem.
Zainstalowanie ZoeAlarm'u rowiązało problem.
Po usunięciu samego msblast.exe utworzyłem zamiast niego katalog `msblast.exe'. Może jest na tyle głupi, że uniemożliwi mu to następne próby instalacjii.
godmode - 06 Paź 2003 19:10
A ja znam rozwiazanie tego problemu!
To wcale nie musi byc robak, a nawet jesli jest to mozna go w prosty sposob unieszkodliwic (chodzi mi o restart kompa):
START->PANEL STEROWANIA->NARZEDZIA ADMINISTRACYJNE->USLUGI znajdujesz ciag "Zdalne wywoływanie procedur (RPC)" i klikasz prawym myszy i Wlasciwosci pozniej zakladka Odzyskiwanie. Masz tam trzy okienka:
Pierwszy blad:
Drugi Blad:
Trzeci blad:
i przy kazdym z nich Uruchom Ponownie Kompa
zmieniasz przy kazdym z nich na "Nie podejmuj zadnej akcji" albo "restartuj usluge" i masz problem niekontrolowanych rebootow z glowy.
Jesli to robal to radze urzyc Norton Anti Virusa.
JESLI JEST TO ROZWIAZANIE TWOJEGO PROBLEMU TO PROSZE DAJ ZNAC PODPISUJAC SIE POD TYM POSTEM, DZIEKI!
codmen - 06 Paź 2003 19:30
Witam
Kolega mial taki problem i usunelem go z pomoca tej stronki
http://error.xp.pl/
Pozdrawiam
Codmen