Virusko?

Need Help

Aina kun avaan internet-yhteyden, kuluu vähän aikaa ja näyttöön tulee sanoma: "Windows täytyy käynnistää uudelleen koska etäproseduurikutsu-palvelu keskeytyi yllättäen". Ja pian windows käynnistyy uudelleen. Minulla on 56k modeemi. Mikä on vikana?

12

2096

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • Mä!

      Mulle tuli tänään sama juttu... Eka kertaa.
      Että jos joku osais neuvoo mitä tuo meinaa?

    • JokuJossain
    • hjghkgjk

      1.
      Hanki Windows "Buffer Overrun In RPC Interface" -päivitys (823980) ja asenna. Käynnistä tietokone uudelleen.
      Saat päivityksen osoitteesta: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp

      2.
      Skannaa tietokone virustorjuntaohjelmalla jos ei ole sellaista ollut tai jos siinä ei ole ollut automaattista suojaustoimintoa taustalla.
      Jos sinulla on ollut koko ajan jo ennen viruksen tultua esim. Norton Antivirus Auto-Protect päällä ja automaattinen päivitys siinä niin silloin tarvetta skannaamiseen ei ole.

      Lisätietoa:
      - Tämä virus sen aiheuttaa: msblast.exe, worm.exe, tftpd.exe, lolx.exe, rpc.exe, rpctest.exe dcomx.exe yms. (Nortonin tietokannassa nimillä W32.Blaster.Worm, W32.Spybot.Worm yms.)
      - Tässä on uutinen: http://www.tietokone.fi/uutta/uutinen.asp?news_id=19648&tyyppi=1
      - Vika vaivaa seuraavia käyttöjärjestelmiä:
      Windows NT 4.0 Server/Terminal Server Edition
      Windows 2000 Professional/Server/Advanced Server
      Windows XP 32-bit Edition/64-bit Edition
      Windows Server 2003 32-bit Edition/64-bit Edition

      • Virusko?

        Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?


      • ÄLÄ vaan
        Virusko? kirjoitti:

        Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?

        >Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<

        -Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
        Virus joka esiintyy nimillä:
        LOVSAN, MSBLAST.EXE ja W32.Blaster.
        Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
        niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
        Päivitä välittömästi em. päivitys ellet ole sitä asentanut!

        Näin saat poistettua jos em. päivitystä ei ollut koneellasi:


        Poista msblast.exe -tiedosto

        Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"

        Käynnistä järjestelmä uudelleen
        Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla.


      • REGEDIT
        Virusko? kirjoitti:

        Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?

        Rekkarista kandee lisäksi kyseinen haara poistaa:
        HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows autoupdate"="msblast.exe"


      • JokuJossain

      • myöskin
        ÄLÄ vaan kirjoitti:

        >Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<

        -Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
        Virus joka esiintyy nimillä:
        LOVSAN, MSBLAST.EXE ja W32.Blaster.
        Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
        niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
        Päivitä välittömästi em. päivitys ellet ole sitä asentanut!

        Näin saat poistettua jos em. päivitystä ei ollut koneellasi:


        Poista msblast.exe -tiedosto

        Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"

        Käynnistä järjestelmä uudelleen
        Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla.

        tftpd.exe Voit poistaa myös tuon se ei ole Ainakaan XP käyttikseen kuuluva tiedosto vaikka ei liittykkään kyseiseen Virukseen.


      • Vutilo
        Virusko? kirjoitti:

        Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?

        Joo, Lovsan vauhdissa.

        Virus scannerit eivät poista virusta ainoastaan löytävät (jos viruskuvaukset ovat päivitetty tänään)

        Sammumisen saa estettyä... Käynnistä---> suorita---> shutdown -a

        Poistotyökalu löytyy ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip

        Tämän jälkee päivitä windowsin tietoturva-aukko
        http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp


    • jöö

      sama vika täällä päässä.kone lisäksi sammuu välillä itestään ja kyseessä on tod. näk. se virus,josta oli ainakin teksti tv:n uutisissa ym.

      • virus

        sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
        Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus...


      • vexi
        virus kirjoitti:

        sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
        Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus...

        mulla tekee aivan saman mutta ei ainakaan nortonilla löytynyt virusta???


    Ketjusta on poistettu 2 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Riikan kukkaronnyöri on umpisolmussa

      Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h
      Maailman menoa
      3
      2711
    2. Jos vedetään mutkat suoraksi?

      Niin kumpaan ryhmään kuulut? A) Niihin, jotka menevät edellä ja tekevät? Vai B) Niihin, jotka kulkevat perässä ja ar
      Sinkut
      106
      2511
    3. Tanskan malli perustuu korkeaan ansioturvaan

      Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv
      Maailman menoa
      4
      2239
    4. Vain vasemmistolaiset ovat aitoja suomalaisia

      Esimerkiksi persut ovat ulkomaalaisen pääomasijoittajan edunvalvojia, eivät auta köyhiä suomalaisia.
      Maailman menoa
      44
      1855
    5. Miten must tuntuu

      et sä ajattelet mua just nyt
      Ikävä
      32
      1433
    6. Anteeksipyyntöni

      Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska
      Järki ja tunteet
      14
      1423
    7. Kun et vain tajua että

      sua lähestytään feikkiprofiililla :D Hanki aivot :D m-n
      Ikävä
      176
      1155
    8. Sydämeni valtiaalle

      En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden
      Ikävä
      101
      1134
    9. Persu ajoi autoa

      Ajoi lapsen yli https://www.iltalehti.fi/kotimaa/a/597a7468-3d1d-455e-bed2-21c1efc31ac1
      Perussuomalaiset
      20
      1043
    10. Oletko tyytyväinen

      Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?
      Ikävä
      81
      938
    Aihe