Aina kun avaan internet-yhteyden, kuluu vähän aikaa ja näyttöön tulee sanoma: "Windows täytyy käynnistää uudelleen koska etäproseduurikutsu-palvelu keskeytyi yllättäen". Ja pian windows käynnistyy uudelleen. Minulla on 56k modeemi. Mikä on vikana?
Virusko?
Need Help
122101
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 12
Vanhimmat
Mulle tuli tänään sama juttu... Eka kertaa.
Että jos joku osais neuvoo mitä tuo meinaa?
Saattaapi tuo olla virus.
Etäproseduurikutsu-palvelu = Remote Procedure Call = RPC.
RPC-turvareikää hyödyntävästä madosta:
http://www.f-secure.fi/news/2001/news_2003081200s.shtml
1.
Hanki Windows "Buffer Overrun In RPC Interface" -päivitys (823980) ja asenna. Käynnistä tietokone uudelleen.
Saat päivityksen osoitteesta: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
2.
Skannaa tietokone virustorjuntaohjelmalla jos ei ole sellaista ollut tai jos siinä ei ole ollut automaattista suojaustoimintoa taustalla.
Jos sinulla on ollut koko ajan jo ennen viruksen tultua esim. Norton Antivirus Auto-Protect päällä ja automaattinen päivitys siinä niin silloin tarvetta skannaamiseen ei ole.
Lisätietoa:
- Tämä virus sen aiheuttaa: msblast.exe, worm.exe, tftpd.exe, lolx.exe, rpc.exe, rpctest.exe dcomx.exe yms. (Nortonin tietokannassa nimillä W32.Blaster.Worm, W32.Spybot.Worm yms.)
- Tässä on uutinen: http://www.tietokone.fi/uutta/uutinen.asp?news_id=19648&tyyppi=1
- Vika vaivaa seuraavia käyttöjärjestelmiä:
Windows NT 4.0 Server/Terminal Server Edition
Windows 2000 Professional/Server/Advanced Server
Windows XP 32-bit Edition/64-bit Edition
Windows Server 2003 32-bit Edition/64-bit Edition
Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?
>Riittääkö jos vain poistan manuaalisesti msblast.exe ja tftpd.exe tiedostot koneeltani?<
-Älä nyt ainakaan tftpd.exe tiedostoa poista, Poista pelkästään msblast.exe ja sen jälkeen mene rekisterieditoriin ja poista se sieltä käynnistymästä uudestaan!!
Virus joka esiintyy nimillä:
LOVSAN, MSBLAST.EXE ja W32.Blaster.
Vain jos Jos ei ole päivitetty Windows Updatesta päivitystä 823980 joka on julkaistu jo 16.7.2003
niin on melkoisen varmaa jotta saa tuon viruksen koneelleen.
Päivitä välittömästi em. päivitys ellet ole sitä asentanut!
Näin saat poistettua jos em. päivitystä ei ollut koneellasi:
Poista msblast.exe -tiedosto
Poista käyttöjärjestelmän rekisterieditorilla HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows auto update"="msblast.exe"
Käynnistä järjestelmä uudelleen
Suorita virus skannaus ajantasaisella virustorjuntaohjelmistolla.
Rekkarista kandee lisäksi kyseinen haara poistaa:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun arvo "windows autoupdate"="msblast.exe"
Eli...
http://www.f-secure.com/v-descs/msblast.shtml
Sivulla "Disinfection" otsikosta alaspäin löytyypi ohjeet siivoukseen.
Ja kun virus on poistettu pitää tuo RPC-turvareikä tietenkin tilkitä.
Joko http://windowsupdate.microsoft.com "suojauspäivitys (823980)" tahi http://support.microsoft.com/?kbid=823980
tftpd.exe Voit poistaa myös tuon se ei ole Ainakaan XP käyttikseen kuuluva tiedosto vaikka ei liittykkään kyseiseen Virukseen.
Joo, Lovsan vauhdissa.
Virus scannerit eivät poista virusta ainoastaan löytävät (jos viruskuvaukset ovat päivitetty tänään)
Sammumisen saa estettyä... Käynnistä---> suorita---> shutdown -a
Poistotyökalu löytyy ftp://ftp.f-secure.com/anti-virus/tools/f-lovsan.zip
Tämän jälkee päivitä windowsin tietoturva-aukko
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
sama vika täällä päässä.kone lisäksi sammuu välillä itestään ja kyseessä on tod. näk. se virus,josta oli ainakin teksti tv:n uutisissa ym.
sama täälläkin,kone sammuilee itsekseen,outoja virhe ilmoituksia,laitoin XP-palomuurin päälle ja johan loppui pätkiminen siihen,kävin Pandan sivuilla tarkistamassa koneen ja niinhän sieltä jotain löytyi..
Liekkö sitten vika palvelimella vai missä,joskus sattui myös samanlainen tapaus,oli palvelimelle päässy virus...
mulla tekee aivan saman mutta ei ainakaan nortonilla löytynyt virusta???