Aina kun avaan internet-yhteyden, kuluu vähän aikaa ja näyttöön tulee sanoma: "Windows täytyy käynnistää uudelleen koska etäproseduurikutsu-palvelu keskeytyi yllättäen". Ja pian windows käynnistyy uudelleen. Minulla on 56k modeemi. Mikä on vikana?
Virusko?
Need Help
12
2096
Vastaukset
- Mä!
Mulle tuli tänään sama juttu... Eka kertaa.
Että jos joku osais neuvoo mitä tuo meinaa? - JokuJossain
Saattaapi tuo olla virus.
Etäproseduurikutsu-palvelu = Remote Procedure Call = RPC.
RPC-turvareikää hyödyntävästä madosta:
http://www.f-secure.fi/news/2001/news_2003081200s.shtml - hjghkgjk
1.
Hanki Windows "Buffer Overrun In RPC Interface" -päivitys (823980) ja asenna. Käynnistä tietokone uudelleen.
Saat päivityksen osoitteesta: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
2.
Skannaa tietokone virustorjuntaohjelmalla jos ei ole sellaista ollut tai jos siinä ei ole ollut automaattista suojaustoimintoa taustalla.
Jos sinulla on ollut koko ajan jo ennen viruksen tultua esim. Norton Antivirus Auto-Protect päällä ja automaattinen päivitys siinä niin silloin tarvetta skannaamiseen ei ole.
Lisätietoa:
- Tämä virus sen aiheuttaa: msblast.exe, worm.exe, tftpd.exe, lolx.exe, rpc.exe, rpctest.exe dcomx.exe yms. (Nortonin tietokannassa nimillä W32.Blaster.Worm, W32.Spybot.Worm yms.)
- Tässä on uutinen: http://www.tietokone.fi/uutta/uutinen.asp?news_id=19648&tyyppi=1
- Vika vaivaa seuraavia käyttöjärjestelmiä:
Windows NT 4.0 Server/Terminal Server Edition
Windows 2000 Professional/Server/Advanced Server
Windows XP 32-bit Edition/64-bit Edition
Windows Server 2003 32-bit Edition/64-bit Edition- Virusko?
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
- ÄLÄ vaan
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
>Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<
-Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
Virus joka esiintyy nimillä:
LOVSAN, MSBLAST.EXE ja W32.Blaster.
Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
Päivitä välittömästi em. päivitys ellet ole sitä asentanut!
Näin saat poistettua jos em. päivitystä ei ollut koneellasi:
Poista msblast.exe -tiedosto
Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"
Käynnistä järjestelmä uudelleen
Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla. - REGEDIT
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Rekkarista kandee lisäksi kyseinen haara poistaa:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows autoupdate"="msblast.exe" - JokuJossain
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Eli...
http://www.f-secure.com/v-descs/msblast.shtml
Sivulla "Disinfection" otsikosta alaspäin löytyypi ohjeet siivoukseen.
Ja kun virus on poistettu pitää tuo RPC-turvareikä tietenkin tilkitä.
Joko http://windowsupdate.microsoft.com "suojauspäivitys (823980)" tahi http://support.microsoft.com/?kbid=823980 - myöskin
ÄLÄ vaan kirjoitti:
>Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<
-Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
Virus joka esiintyy nimillä:
LOVSAN, MSBLAST.EXE ja W32.Blaster.
Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
Päivitä välittömästi em. päivitys ellet ole sitä asentanut!
Näin saat poistettua jos em. päivitystä ei ollut koneellasi:
Poista msblast.exe -tiedosto
Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"
Käynnistä järjestelmä uudelleen
Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla.tftpd.exe Voit poistaa myös tuon se ei ole Ainakaan XP käyttikseen kuuluva tiedosto vaikka ei liittykkään kyseiseen Virukseen.
- Vutilo
Virusko? kirjoitti:
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
Joo, Lovsan vauhdissa.
Virus scannerit eivät poista virusta ainoastaan löytävät (jos viruskuvaukset ovat päivitetty tänään)
Sammumisen saa estettyä... Käynnistä---> suorita---> shutdown -a
Poistotyökalu löytyy ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
Tämän jälkee päivitä windowsin tietoturva-aukko
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
- jöö
sama vika täällä päässä.kone lisäksi sammuu välillä itestään ja kyseessä on tod. näk. se virus,josta oli ainakin teksti tv:n uutisissa ym.
- virus
sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus... - vexi
virus kirjoitti:
sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus...mulla tekee aivan saman mutta ei ainakaan nortonilla löytynyt virusta???
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Riikan kukkaronnyöri on umpisolmussa
Kulutus ei lähde liikkeelle, koska kansalaiset eivät usko, että: – työpaikka säilyy – tulot eivät romahda – talous ei h32711Jos vedetään mutkat suoraksi?
Niin kumpaan ryhmään kuulut? A) Niihin, jotka menevät edellä ja tekevät? Vai B) Niihin, jotka kulkevat perässä ja ar1062511Tanskan malli perustuu korkeaan ansioturvaan
Ja vahvoihin työllisyys- ja kotoutumispalveluihin. Suomessa Riikka on leikannut juuri näitä: palkkatukea, työttömyysturv42239Vain vasemmistolaiset ovat aitoja suomalaisia
Esimerkiksi persut ovat ulkomaalaisen pääomasijoittajan edunvalvojia, eivät auta köyhiä suomalaisia.441855- 321433
Anteeksipyyntöni
Jätän tähän anteeksipyyntöni sinulle, koska en voi sanoa sitä missään muuallakaan. Pyydän anteeksi, jos purkamani tuska141423- 1761155
Sydämeni valtiaalle
En täältä aio asioita kysellä. Haluan tuoda tiedoksesi, että pohjimmiltani en ihmisiä tahdo satuttaa ja ajattelen muiden1011134Persu ajoi autoa
Ajoi lapsen yli https://www.iltalehti.fi/kotimaa/a/597a7468-3d1d-455e-bed2-21c1efc31ac1201043Oletko tyytyväinen
Tämän hetkiseen tilanteeseenne? Odotatko, että lähennytte vai yritätkö päästä yli ja eteenpäin?81938