Usługa RPC w Windows XP resetuje komputer przy połączeniu modemowym - przyczyny?

Question

Pojawia się stosowne okienko, odliczanie od 60 sek w dół, i po 60 sek zresetowanie komputera. W okienku komunikat:
"System Windows musi być ponownie uruchomiony ponieważ usługa Zdalne Wywołanie Procedur (RPC) została nieoczekiwanie przerwana.
O co tu chodzi? Przecież wyłączenie RPC to reinstalacja!
A wyłącza się tylko przy aktywnym połączeniu modemowym z internetem (mam zainstalowany Pakiet TPSA)

djlexus · Answer

Odpowiedź jest bardzo prosta.

Microsoft poinformował użytkowników systemu Windows, że udostępniony niedawno patch, który miał usuwać błąd w mechanizmie Remote Access Service, uniemożliwia korzystanie z usług VPN (Virtual Private Network).

Patch udostępniono użytkownikom 12 czerwca. Był on przeznaczony dla systemów Windows NT 4.0, Windows 2000 oraz Windows XP - rychło jednak okazało się, że czyni on więcej szkody niż pożytku. Po jego zainstalowaniu użytkownicy nie mogli korzystać z usługi VPN, umożliwiającej zdalne połączenie się z siecią LAN. Problem dotyczy bardzo wielu użytkowników, ponieważ stopień zagrożenia powodowanego przez błąd w RAS (który ów patch miał usuwać) Microsoft określił jako "krytyczny".

Koncern przygotował już kolejnego patcha, który usuwać ma wszelkie problemy - zarówno błąd w RAS, jak i ten spowodowany przez poprzednie uaktualnienie.
( materiał pobrany ze strony http://www.centrumxp.pl/aktualnosci/lipiec02/4c.php )

Konto nie istnieje · Answer

Ale do dzisiaj wszystko było dobrze, nic nowego nie zainstalowałem ani nie usunąłem. Jedynie połączyłem się z netem poprzez 0202122 a następnie przywróciłem z powrotem jako domyślne połączenie z numerem dostępowym Pakietu. I od tego czasu zaczęło mnie wywalać, zarówno z OE jak i IE, i zauważyłem że jak rozpocznie się odliczanie nie mogę już się rozłączyć, połączenie zostaje aktywne aż do samego końca, nie reaguje na polecenie rozłącz. Jeśli nie łącze się z netem komputer pracuje normalnie. Modem mam zwykły, na zwykłej linii telefonicznej, nie mam nic wspólnego z VPN, wprawdzie mam kartę sieciową zintegrowaną ale nie jestem do sieci podłączony.

-zm- · Answer

Tak potwierdzam to robak msblast.
Na zarażonych komputerach powoduje on pojawienie się okna informującego, że za 60 sekund nastąpi zamknięcie systemu. Proces można wyłączyć komendą "shutdown -a" uruchamianą z linii poleceń.

Dodatkowo może pojawić się problemy m.in. z kopiowaniem i wklejaniem wirus msblast zainfekowal praktycznie wszystkie kompy podpiete do sieci (korzystal z dziury znalezionej ostatnio przez Polakow z Poznania)
jesli istnieje wpis "windows auto update"="msblast.exe" w HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
to masz tego potwierdzenie.
Wirus to msblast.exe i siedzi w katalogu: winnt/system32

Musisz zainstalować łatkę ze strony Microsoftu:

http://www.microsoft.com/technet/treeview/def...p?url=/technet/security/bulletin/MS03-026.asp

dokładnie o tym co piszesz (łącznie z zrzutem formatki) masz na stronie: http://www.upenn.edu/computing/virus/03/w32.blaster.worm.html
patrz też
http://newsroom.chip.pl/news_67365.html

mmm777 · Answer

Jak masz XP plus modem, to powinieneś mieć uaktywniony firewall!
To działa!
Mnie -na Win2k- robala dostarczyła Netia. Zauwazyłem, że pierwsza próba dobrania sie do mojego portu 135 następowała po kilkunastu *sekundach* od uzyskania połączenia przez modem.
Zainstalowanie ZoeAlarm'u rowiązało problem.

Po usunięciu samego msblast.exe utworzyłem zamiast niego katalog `msblast.exe'. Może jest na tyle głupi, że uniemożliwi mu to następne próby instalacjii.

Promuję tematy:
04.09.2017 Prosty i tani wzmacniaczyk klasy D (YL2020)

godmode · Answer

A ja znam rozwiazanie tego problemu!
To wcale nie musi byc robak, a nawet jesli jest to mozna go w prosty sposob unieszkodliwic (chodzi mi o restart kompa):
START->PANEL STEROWANIA->NARZEDZIA ADMINISTRACYJNE->USLUGI znajdujesz ciag "Zdalne wywoływanie procedur (RPC)" i klikasz prawym myszy i Wlasciwosci pozniej zakladka Odzyskiwanie. Masz tam trzy okienka:
Pierwszy blad:
Drugi Blad:
Trzeci blad:

i przy kazdym z nich Uruchom Ponownie Kompa
zmieniasz przy kazdym z nich na "Nie podejmuj zadnej akcji" albo "restartuj usluge" i masz problem niekontrolowanych rebootow z glowy.
Jesli to robal to radze urzyc Norton Anti Virusa.

JESLI JEST TO ROZWIAZANIE TWOJEGO PROBLEMU TO PROSZE DAJ ZNAC PODPISUJAC SIE POD TYM POSTEM, DZIEKI!

Dawid Nowak 1685 · Answer

Kture Które mam kliknąć?

Dra98 · Answer

Tak jak podano: usługi (skrót), odnaleźć -> Zdalne wywoływanie procedur (RPC) i wybrać nic nie rób zamiast uruchom ponownie komputer w zakładce odzyskiwanie.

Kolobos · Answer

Wystarczy zainstalowac aktualizacje zamiast zmieniac ustawienia uslug. Mozna ewentualnie uzyc wwdc.exe i zamknac porty.

Usługa RPC w Windows XP resetuje komputer przy połączeniu modemowym - przyczyny?

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Podsumowanie tematu