Aina kun avaan internet-yhteyden, kuluu vähän aikaa ja näyttöön tulee sanoma: "Windows täytyy käynnistää uudelleen koska etäproseduurikutsu-palvelu keskeytyi yllättäen". Ja pian windows käynnistyy uudelleen. Minulla on 56k modeemi. Mikä on vikana?
Virusko?
12
2070
Vastaukset
- Mä!
Mulle tuli tänään sama juttu... Eka kertaa.
Että jos joku osais neuvoo mitä tuo meinaa? - JokuJossain
Saattaapi tuo olla virus.
Etäproseduurikutsu-palvelu = Remote Procedure Call = RPC.
RPC-turvareikää hyödyntävästä madosta:
http://www.f-secure.fi/news/2001/news_2003081200s.shtml - hjghkgjk
1.
Hanki Windows "Buffer Overrun In RPC Interface" -päivitys (823980) ja asenna. Käynnistä tietokone uudelleen.
Saat päivityksen osoitteesta: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
2.
Skannaa tietokone virustorjuntaohjelmalla jos ei ole sellaista ollut tai jos siinä ei ole ollut automaattista suojaustoimintoa taustalla.
Jos sinulla on ollut koko ajan jo ennen viruksen tultua esim. Norton Antivirus Auto-Protect päällä ja automaattinen päivitys siinä niin silloin tarvetta skannaamiseen ei ole.
Lisätietoa:
- Tämä virus sen aiheuttaa: msblast.exe, worm.exe, tftpd.exe, lolx.exe, rpc.exe, rpctest.exe dcomx.exe yms. (Nortonin tietokannassa nimillä W32.Blaster.Worm, W32.Spybot.Worm yms.)
- Tässä on uutinen: http://www.tietokone.fi/uutta/uutinen.asp?news_id=19648&tyyppi=1
- Vika vaivaa seuraavia käyttöjärjestelmiä:
Windows NT 4.0 Server/Terminal Server Edition
Windows 2000 Professional/Server/Advanced Server
Windows XP 32-bit Edition/64-bit Edition
Windows Server 2003 32-bit Edition/64-bit Edition- Virusko?
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
- ÄLÄ vaan
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
>Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<
-Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
Virus joka esiintyy nimillä:
LOVSAN, MSBLAST.EXE ja W32.Blaster.
Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
Päivitä välittömästi em. päivitys ellet ole sitä asentanut!
Näin saat poistettua jos em. päivitystä ei ollut koneellasi:
Poista msblast.exe -tiedosto
Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"
Käynnistä järjestelmä uudelleen
Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla. - REGEDIT
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Rekkarista kandee lisäksi kyseinen haara poistaa:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows autoupdate"="msblast.exe" - JokuJossain
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Eli...
http://www.f-secure.com/v-descs/msblast.shtml
Sivulla "Disinfection" otsikosta alaspäin löytyypi ohjeet siivoukseen.
Ja kun virus on poistettu pitää tuo RPC-turvareikä tietenkin tilkitä.
Joko http://windowsupdate.microsoft.com "suojauspäivitys (823980)" tahi http://support.microsoft.com/?kbid=823980 - myöskin
ÄLÄ vaan kirjoitti:
>Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<
-Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
Virus joka esiintyy nimillä:
LOVSAN, MSBLAST.EXE ja W32.Blaster.
Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
Päivitä välittömästi em. päivitys ellet ole sitä asentanut!
Näin saat poistettua jos em. päivitystä ei ollut koneellasi:
Poista msblast.exe -tiedosto
Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"
Käynnistä järjestelmä uudelleen
Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla.tftpd.exe Voit poistaa myös tuon se ei ole Ainakaan XP käyttikseen kuuluva tiedosto vaikka ei liittykkään kyseiseen Virukseen.
- Vutilo
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Joo, Lovsan vauhdissa.
Virus scannerit eivät poista virusta ainoastaan löytävät (jos viruskuvaukset ovat päivitetty tänään)
Sammumisen saa estettyä... Käynnistä---> suorita---> shutdown -a
Poistotyökalu löytyy ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
Tämän jälkee päivitä windowsin tietoturva-aukko
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
- jöö
sama vika täällä päässä.kone lisäksi sammuu välillä itestään ja kyseessä on tod. näk. se virus,josta oli ainakin teksti tv:n uutisissa ym.
- virus
sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus... - vexi
virus kirjoitti:
sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus...mulla tekee aivan saman mutta ei ainakaan nortonilla löytynyt virusta???
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Putin hoiti Suomen natoon ja myös Ruotsin
Iso kiitos Vladimir Putinille. Hänen ansiosta pääsemme nyt Natoon. Putin halusi Naton lähelle ja nyt sai. Voimme tästä kiittää vain Putinia.6538014Niinistö teki hetkessä Suomesta Venäjän ydinaseiden maalitaulun
Kaiken lisäksi mies vielä lällätteli Putinille eilisessä tiedotustilaisuudessa ja käski katsomaan itseään peiliin. Kyllä vähän asiallisempaa käytöstä4682296Voi Stefu ja sun kiivas luonteesi
Sielä lentelee ullakkohuoneiston ikkunasta daamin vaatteet ja matkalaukut pitkin pihaa. Toisaalta,en ihmettele yhtään että tämä suhde päättyi näin,kyl2332220- 1471791
Ohhoh! Martina Aitolehti ja seurapiirihurmuri-Jesper ekassa yhteiskuvassa - Sutinaa Mallorcalla!
Martina Aitolehti ja seurapiirijulkkis-Jesper nauttivat toisistaan varsin vauhdikkaissa merkeissä Mallorcalla. Aitolehti ei ole esitellyt rakastaan vi281292Veikkaus: Miten The Rasmus pärjää Euroviisuissa?
Euroviisuhuuma on ylimmillään, kun Suomi ja The Rasmus taistelee biisillään Jezebel. Bändi on tikissä, kunhan Lauri Ylösen ääni kantaa. Mitä veikka511244Stefanilta tuli taas karu totuus Sofiasta
Marokkolainen h*o*ra! Voi tsiisus kun mulla on hauskaa! Lumput lentää ikkunasta kun Stefu raivoaa h*uralleen🤣🤣🤣 Nyt ne popparit tulille, tästä tule1131180Ootko onnellinen kun ei tarvitse
nähdä tätä tyhmää naamaa enää koskaan? Multa se särkee sydämen, mutta minkäs teen. Vaikka olisi kuinka sinnikäs eikä hellittäisi, se ei aina auta.65854Steppuli veressä
Seiskan lööpissä Steppulilla naama ja nyrkit veressä. Ei tainnut ihan kamojen pihalle paiskominen riittää. Onkohan pistänyt kämpän tuusannuuskaks.59833Oletko nähnyt eroottiset kohuleffat? Fifty Shades Of Grey -trilogia tv:stä
Fifty Shades -trilogia starttaa, kun nuori opiskelijanainen Anastasia tapaa rikkaan liikemiehen. Seksisuhdehan siitä starttaa, höystettynä sadistisill7766