Kłopot z Windows Xp.




Majster_P. - 28 Wrz 2003 19:50
Uruchamiam kompa włancza mi sie Xp i przez jakeiś 5 min jest spooks. zadnych błedów. po tym czasie wyswietla sie okienkio w którym jest napisane ze za minute zamknie sie system bo: Zdalne wywoływanie prodecór RPC zostało nieoczekiwanie przerwane i windows musi zostać zamkniety.

Nie wiem o co wogóle chodzi i ldaczego sie t pojawia bo wcześniej tego komunikatu nigdy nie widziałem. Ado tego system ma moze 2 tyg. i to nie całe a zdanych problemów nie było przy instalacji. czy moze to mieć związek jakiś ze tym ze mam dwa systemy Xp i Me.

Dzięki wszystkim za pomoc.



Wesley - 28 Wrz 2003 20:04
Masz z pewnością wirusa w kompie . Najczęściej taka sytuacja ma miejsce u użytkowników łączących się do internetu przy pomocy programów dostępowych tepsy . Wirus ten atakuje XP i 2000.
Komunikat i sytuacja, o których piszesz ma miejsce po pewnym czasie jak jesteś zalogowany do internetu, jeśli nie wchodzisz do internetu to wszystko jest w pożądku.
Lekiem na to jest zainstalowanie Nortona, wówczas zablokuje on wirusa, a z podanych przez niego informacji dowiesz się więcej.
Istnieje tez mozliwość usunięcia problemu bez Nortona, jeśli Cię to interesuje to daj znać.
To Ci pomoge, miałem z tym doczynienia w nie jednym kompie.



apstynent - 28 Wrz 2003 20:06
oj, panie Majster, użyj pan przycisku szukaj albo google


ozzman - 28 Wrz 2003 20:08
popatrz na stronach microsoftu o msblast - to jest ten wirus. mozesz tam sciagnac latke i bedzi ok, latka ok 1230 kb.



bratyslaw - 02 Paź 2003 12:23
Witam!
Do mnie też zawitał Msblast i nie wiem jak to wywalić. Próbowałem różnych antywirusów, łącznie ze skanerami on-line i nic. Wczoraj postawiłem nowiuśki system po formacie partycji systemowej i nadal nie mogę się z nim uporać, nie wiem, gdzie się zaszył. Jak narazie poradziłem sobie z nim doraźnie, zmieniając ustawienia usługi RPC, ale wkurza mnie jego obecność, bo co jakiś czas też wyskakuje jekiś błąd systemowy. Będę wdzięczny za pomoc.


jurkuc - 02 Paź 2003 12:43
No cóż, jedyna rada na tak zainfekowany dysk to niestety format Hdd ( formatowanie niskiego poziomu) Program do formatowania niskiego poziomu mozna sciągnąć ze stron odpowiednich producentów dysków.

Jurek


tojaa - 02 Paź 2003 12:48
jedynym lekarstwem na blasta jest latka ze strony microsoftu. nawet jak sie go usunie to sam przyjdzie, tak to juz dziala...po zainstalowaniu latki warto przeskanowac dysk i usunac intruza.


mmm777 - 02 Paź 2003 12:59
XP ma wbudowany firewall. Jeżeli jest uruchomiony, to msblast nie wejdzie. Przy połączeniach modemowych jest chyba domyślnie uruchamiany. Nie wyłączaj go! Zajrzyj do jego logu!
MsBlast jest łatwy do usunięcia. Jeżeli nie mozesz się go pozbyć przez reinstalację, to jest całkiem prawdopodobne, że łapiesz go po reinstalacji, gdy ściągasz jakieś patche - wystarczy kilkadziesiąt sekund połaczenia z internetem. Może zainstaluj sobie darmową wersję ZoneAlarm'u, to powie Ci które programy chcą się łączyć z siecią - wbudowany firewall to obsługuje.


avatar - 02 Paź 2003 13:04
od biedy mozna msblasta wylaczyc z lini polecen


HiTec - 02 Paź 2003 13:29
Witam!
Mam te same objawy co Majster, a więc to pewnie Msblast. Co najciekawsze, że skanowałem dysk antywirem i nic mi nie wykrył.

Avatar - piszesz o wyłączaniu z linii poleceń, może podasz jakieś szczegóły.

Dodatkowo, równorzędnie z samoczynnymi restertami systemu przestała działać mi nagrywarka - wykrywa wszystkie płyty jako czyste Czy wirus może powodować złą pracę kontrolera dysków


ElGregor - 02 Paź 2003 14:08

od biedy mozna msblasta wylaczyc z lini polecen Wyłączyć możesz, ale jak nie uruchomisz firewalla to i tak zaraz "wlezie" przez dziurę w windzie z powrotem.


mmm777 - 02 Paź 2003 14:28
Ja to robiłem przy pomocy Windows/Total Commander, tak jest łatwiej.

Ale ręcznie:
Otwórz okno konsoli(DOS),
c:
cd \
dir /s msblast.exe

jak znajdzie, to przejdź do katalogu, w którym jest, i:

ren msblast.exe msblast.exe.vir
md msblast.exe

i dalej...

Uruchom regedit i szukaj we wszystkich rejestrach msblast.exe, jak znajdziesz, to popatrz, czy to jakieś klucze, które służą do uruchaniania - jeżeli tak, to usuń.

Reboot - i już powinno być czysto.

Poza tym jest jakiś wariant msblast o innej nazwie, może ktoś pamięta??


flyman - 02 Paź 2003 14:38
a przecież wystarczy ściągnąć lekarstwo ze strony Symantec'a - ma gotowego exe'ka mieszczącego się na dyskietce... wystarczy odpalić i poczekać na rezultat (pozytywny)... Sprawdzone...


JmL(TM) - 02 Paź 2003 14:42
Na tej stronce masz wszystko co potrzebujesz: http://www.odi.imn.pl/modules.php?op=modload&name=Downloads&file=index&req=viewdownload&cid=5&min=10&orderby=titleA&show=10

Nie dziekuj


ElGregor - 02 Paź 2003 14:45
Samo usunięcie na niewiele się zda, trzeba zainstalować patcha do windowsa, a połączenie się z internetem spowoduje zamknięcie systemu.
Zrób tak jak napisał mmm777 po czym uruchom windowsowską "zaporę" na połączeniu internetowym i wtedy możesz się bezpiecznie połączyć z netem i ściągnąć lekarstwo.


a przecież wystarczy ściągnąć lekarstwo ze strony Symantec'a - ma gotowego exe'ka mieszczącego się na dyskietce... wystarczy odpalić i poczekać na rezultat (pozytywny)... Sprawdzone... Możesz tak zrobić pod warunkiem że masz drugi komputer z dostępem do netu. Mnie wywalało zanim zdążyłem cokolwiek ściągnąć


olcha0098 - 02 Paź 2003 18:17
Da się go usunąć instalując np. Norton Antyvirus i potem ręczne wyłączenie procedur RPC.


apstynent - 02 Paź 2003 19:41
przerywanie odliczania z linii polecen brzmi tak: "shutdown -a" (oczywiste bez cudzysłowów)


Zoo12 - 06 Paź 2003 09:33
Może rozwiązanie z tej stronki coś na to poradzi.
http://216.239.59.104/custom?q=cache:4eSv9cCgi8cJ:www.raf256.com/other/msblaster/+msblaster+-+exploit&hl=pl&lr=lang_pl&ie=UTF-8&inlang=pl


godmode - 06 Paź 2003 19:18
A ja znam rozwiazanie tego problemu!
To wcale nie musi byc robak, a nawet jesli jest to mozna go w prosty sposob unieszkodliwic (chodzi mi o restart kompa):
START->PANEL STEROWANIA->NARZEDZIA ADMINISTRACYJNE->USLUGI znajdujesz ciag "Zdalne wywoływanie procedur (RPC)" i klikasz prawym myszy i Wlasciwosci pozniej zakladka Odzyskiwanie. Masz tam trzy okienka:
Pierwszy blad:
Drugi Blad:
Trzeci blad:

i przy kazdym z nich Uruchom Ponownie Kompa
zmieniasz przy kazdym z nich na "Nie podejmuj zadnej akcji" albo "restartuj usluge" i masz problem niekontrolowanych rebootow z glowy.
Jesli to robal to radze urzyc Norton Anti Virusa.

JESLI TO POMOGLO PROSZE O ODPOWIEDZ


cortez_ - 06 Paź 2003 23:27
Należy odpalić plik fixblast.exe - to fix symanteca na blastera, skanuje dysk i usuwa wirusa, wcześniej nalezy sciagnać łate z microsoftu, dla XP i win 2000 w załacznikach i odłączyć PC od sieci. Po usunięciu wiruza zainstalować łąty i zrebootowac system.
U mnie działa jak ręką odiął.

W załącznikcah rzeczony fix i pakier patchy microsoftu do łatania systemu na blastera i inne wiruzty ładujące się przez RPC, nieby mozna to samo ściągnąć ze strony microsoftu ale strasznie ciężko to tam znaleźć.