Windows XP - Zdalne wywoływanie procedur RPC przerywa działanie systemu

Question

Uruchamiam kompa włancza mi sie Xp i przez jakeiś 5 min jest spooks. zadnych błedów. po tym czasie wyswietla sie okienkio w którym jest napisane ze za minute zamknie sie system bo: Zdalne wywoływanie prodecór RPC zostało nieoczekiwanie przerwane i windows musi zostać zamkniety. Nie wiem o co...

Wesley · Answer

Masz z pewnością wirusa w kompie

. Najczęściej taka sytuacja ma miejsce u użytkowników łączących się do internetu przy pomocy programów dostępowych tepsy

. Wirus ten atakuje XP i 2000.
Komunikat i sytuacja, o których piszesz ma miejsce po pewnym czasie jak jesteś zalogowany do internetu, jeśli nie wchodzisz do internetu to wszystko jest w pożądku.
Lekiem na to jest zainstalowanie Nortona, wówczas zablokuje on wirusa, a z podanych przez niego informacji dowiesz się więcej.
Istnieje tez mozliwość usunięcia problemu bez Nortona, jeśli Cię to interesuje to daj znać.
To Ci pomoge, miałem z tym doczynienia w nie jednym kompie.

apstynent · Answer

oj, panie Majster, użyj pan przycisku szukaj albo google

ozzman · Answer

popatrz na stronach microsoftu o msblast - to jest ten wirus. mozesz tam sciagnac latke i bedzi ok, latka ok 1230 kb.

bratyslaw · Answer

Witam!
Do mnie też zawitał Msblast i nie wiem jak to wywalić. Próbowałem różnych antywirusów, łącznie ze skanerami on-line i nic. Wczoraj postawiłem nowiuśki system po formacie partycji systemowej i nadal nie mogę się z nim uporać, nie wiem, gdzie się zaszył. Jak narazie poradziłem sobie z nim doraźnie, zmieniając ustawienia usługi RPC, ale wkurza mnie jego obecność, bo co jakiś czas też wyskakuje jekiś błąd systemowy. Będę wdzięczny za pomoc.

Promuję tematy:
19.02.2016 Cyfrowa skala pomiarowa z dodatkami ze starego radia samochodowego

jurkuc · Answer

No cóż, jedyna rada na tak zainfekowany dysk to niestety format Hdd ( formatowanie niskiego poziomu) Program do formatowania niskiego poziomu mozna sciągnąć ze stron odpowiednich producentów dysków.

Jurek

tojaa · Answer

jedynym lekarstwem na blasta jest latka ze strony microsoftu. nawet jak sie go usunie to sam przyjdzie, tak to juz dziala...po zainstalowaniu latki warto przeskanowac dysk i usunac intruza.

mmm777 · Answer

XP ma wbudowany firewall. Jeżeli jest uruchomiony, to msblast nie wejdzie. Przy połączeniach modemowych jest chyba domyślnie uruchamiany. Nie wyłączaj go! Zajrzyj do jego logu!
MsBlast jest łatwy do usunięcia. Jeżeli nie mozesz się go pozbyć przez reinstalację, to jest całkiem prawdopodobne, że łapiesz go po reinstalacji, gdy ściągasz jakieś patche - wystarczy kilkadziesiąt sekund połaczenia z internetem. Może zainstaluj sobie darmową wersję ZoneAlarm'u, to powie Ci które programy chcą się łączyć z siecią - wbudowany firewall to obsługuje.

Promuję tematy:
04.09.2017 Prosty i tani wzmacniaczyk klasy D (YL2020)

avatar · Answer

od biedy mozna msblasta wylaczyc z lini polecen

HiTec · Answer

Witam!
Mam te same objawy co Majster, a więc to pewnie Msblast. Co najciekawsze, że skanowałem dysk antywirem i nic mi nie wykrył.

Avatar - piszesz o wyłączaniu z linii poleceń, może podasz jakieś szczegóły.

Dodatkowo, równorzędnie z samoczynnymi restertami systemu przestała działać mi nagrywarka - wykrywa wszystkie płyty jako czyste :!:

Czy wirus może powodować złą pracę kontrolera dysków :?:

ElGregor · Answer

Wyłączyć możesz, ale jak nie uruchomisz firewalla to i tak zaraz wlezie przez dziurę w windzie z powrotem.

mmm777 · Answer

Ja to robiłem przy pomocy Windows/Total Commander, tak jest łatwiej.

Ale ręcznie:
Otwórz okno konsoli(DOS),
c:
cd \
dir /s msblast.exe

jak znajdzie, to przejdź do katalogu, w którym jest, i:

ren msblast.exe msblast.exe.vir
md msblast.exe

i dalej...

Uruchom regedit i szukaj we wszystkich rejestrach msblast.exe, jak znajdziesz, to popatrz, czy to jakieś klucze, które służą do uruchaniania - jeżeli tak, to usuń.

Reboot - i już powinno być czysto.

Poza tym jest jakiś wariant msblast o innej nazwie, może ktoś pamięta??

Promuję tematy:
04.09.2017 Prosty i tani wzmacniaczyk klasy D (YL2020)

flyman · Answer

a przecież wystarczy ściągnąć lekarstwo ze strony Symantec'a - ma gotowego exe'ka mieszczącego się na dyskietce... wystarczy odpalić i poczekać na rezultat (pozytywny)... Sprawdzone...

JmL(TM) · Answer

Na tej stronce masz wszystko co potrzebujesz: Nie dziekuj

ElGregor · Answer

Samo usunięcie na niewiele się zda, trzeba zainstalować patcha do windowsa, a połączenie się z internetem spowoduje zamknięcie systemu.
Zrób tak jak napisał mmm777 po czym uruchom windowsowską "zaporę" na połączeniu internetowym i wtedy możesz się bezpiecznie połączyć z netem i ściągnąć lekarstwo.

flyman napisał:
a przecież wystarczy ściągnąć lekarstwo ze strony Symantec'a - ma gotowego exe'ka mieszczącego się na dyskietce... wystarczy odpalić i poczekać na rezultat (pozytywny)... Sprawdzone...

Możesz tak zrobić pod warunkiem że masz drugi komputer z dostępem do netu. Mnie wywalało zanim zdążyłem cokolwiek ściągnąć :evil:

olcha0098 · Answer

Da się go usunąć instalując np. Norton Antyvirus i potem ręczne wyłączenie procedur RPC.

apstynent · Answer

przerywanie odliczania z linii polecen brzmi tak: shutdown -a (oczywiste bez cudzysłowów)

Zoo12 · Answer

Może rozwiązanie z tej stronki coś na to poradzi.

godmode · Answer

A ja znam rozwiazanie tego problemu!
To wcale nie musi byc robak, a nawet jesli jest to mozna go w prosty sposob unieszkodliwic (chodzi mi o restart kompa):
START->PANEL STEROWANIA->NARZEDZIA ADMINISTRACYJNE->USLUGI znajdujesz ciag "Zdalne wywoływanie procedur (RPC)" i klikasz prawym myszy i Wlasciwosci pozniej zakladka Odzyskiwanie. Masz tam trzy okienka:
Pierwszy blad:
Drugi Blad:
Trzeci blad:

i przy kazdym z nich Uruchom Ponownie Kompa
zmieniasz przy kazdym z nich na "Nie podejmuj zadnej akcji" albo "restartuj usluge" i masz problem niekontrolowanych rebootow z glowy.
Jesli to robal to radze urzyc Norton Anti Virusa.

JESLI TO POMOGLO PROSZE O ODPOWIEDZ

cortez_ · Answer

Należy odpalić plik fixblast.exe - to fix symanteca na blastera, skanuje dysk i usuwa wirusa, wcześniej nalezy sciagnać łate z microsoftu, dla XP i win 2000 w załacznikach i odłączyć PC od sieci. Po usunięciu wiruza zainstalować łąty i zrebootowac system.
U mnie działa jak ręką odiął.

W załącznikcah rzeczony fix i pakier patchy microsoftu do łatania systemu na blastera i inne wiruzty ładujące się przez RPC, nieby mozna to samo ściągnąć ze strony microsoftu ale strasznie ciężko to tam znaleźć.

Windows XP - Zdalne wywoływanie procedur RPC przerywa działanie systemu

Post #1

Post #2

Post #3

Post #4

Post #5

Post #6

Post #7

Post #8

Post #9

Post #10

Post #11

Post #12

Post #13

Post #14

Post #15

Post #16

Post #17

Post #18

Post #19

Post #20

Podsumowanie tematu