Il servizio RPC non parte: accesso negato. help!

[zappy]

ho un problema con winXP home sp3
a causa di qualche problema logico (non hw) sull'hd, (NTFS) il mio xp non ne voleva più sapere di partire (classica schermata blu)
Un paio di passate di chkdsk e Win è ripartito, ma ha diversi problemi, che credo riferiti tutti alla mancata partenza del servizio RPC (settato in "automatico", ma non va), che come noto è fondamentale e la cui mancanza impedisce l'avvio di decine di altri servizi: per dirne qualcuno, non parte neanche il SAM, quindi si può accedere solo al profilo administrator. Il menu Start è sparito e la barra delle applicazioni è solo una striscia sottile vuota; non si possono trascinare file (non succede nulla), e neanche copiaincollarli con ctrl-C/ctrl-V (non fa nulla). Certi sw girano (x es word, o msconfig e persino giochi) ma altri no (x es msinfo32).
Insomma, senza RPC windovs funziona a pezzi.

Il fatto è che provando a far partire il servizio RPC a mano da riga di comando, si ha un "errore 5 accesso negato". la DLL rpcss.dll c'è ed ha i permessi per administrators e system... Quindi il problema è: che accidenti di permessi s'è perso 'sto scemo?
Qualcuno sa come ripristinare RPC?
Grazie :)

[tallines]

Prova a dare un'occhiata qui .

http://support.microsoft.com/kb/830071/it

O al limite puoi provare a ripristinare i file del SO caricando il cd dal Bios.

[zappy]

Prova a dare un'occhiata qui .

http://support.microsoft.com/kb/830071/it

O al limite puoi provare a ripristinare i file del SO caricando il cd dal Bios.

Si, il problema è proprio quello, ma il fatto è che cercando di avviare il servizio viene restituito un "errore 5: accesso negato" anche se si è admin! :(

[zappy]

up!

[marcosco]

Molte volte il problema è riconducibile ad un virus.Esegui malwarebytes e combofix per vedere se dipende da quello.
Malwarebytes dopo averlo installato è necessario aggiornarlo e solo dopo eseguire la scansione completa del sistema, è altresì richiesto eliminare tutti gli oggetti identificati e salvare il log della scansione (il file di log da allegare per il controlo si trova nel Tab "File di log").
Quando esegui combofix disattiva l'antivirus.Alla domanda vuoi installare la console di ripristino rispondi ,no.Aspetta la fine delle operazioni.
Le semplici scansioni dovrebbero risolvere il problema.

[tallines]

Fai un giro anche con questo ;) :

FixBlast :

http://securityresponse1.symantec.co...oval.tool.html

E' uno standalone tipo Combofix.

[zappy]

Dubito assai che fosse un virus: il PC era aggiornatissimo e blaster colpiva sistemi molto ma molto obsoleti. :)

Il disco era stato collegato a un pc Win7 per copiare dei dati, e quest'ultimo deve aver "messo le mani" dove non doveva :mad: (come ho detto al riavvio di XP si piantava con schermo blu, anche avviando in modalità provvisoria o riga di comando). Un chkdsk ha rimosso la schermata blu, ma lasciato XP "a pezzi" senza possibilità di avviare RPC.

Alla fine la cosa più comoda è stata spianare la partizione di XP (che dopo 5 anni non fa male).

[Commanders]

Il mancato avvio del servizio RPC mi ricorda tanto la presenza del zampino di MS08-067 Worm, Downadup/Conflicker. Prova a fare il controllo av specifico per questo virus e scarica tutte la patch per win. Al max nn funziona, ma è un indizio per la soluzione:D

[tallines]

Il disco era stato collegato a un pc Win7 per copiare dei dati, e quest'ultimo deve aver "messo le mani" dove non doveva :mad: (come ho detto al riavvio di XP si piantava con schermo blu, anche avviando in modalità provvisoria o riga di comando). Un chkdsk ha rimosso la schermata blu, ma lasciato XP "a pezzi" senza possibilità di avviare RPC.

Alla fine la cosa più comoda è stata spianare la partizione di XP (che dopo 5 anni non fa male).

Quindi non sei riuscito ad avviare l'RPC che era disattivato con i suggerimenti della microsoft e hai formattato .
Forse risolvevi con un ripristino dei file da cd o con uno scandisk con lettera F.
Dico forse.
Mi spiace che tu abbia dovuto portare tutto a zero.

[zappy]

Quindi non sei riuscito ad avviare l'RPC che era disattivato con i suggerimenti della microsoft e hai formattato .
Forse risolvevi con un ripristino dei file da cd o con uno scandisk con lettera F.
Dico forse.
Mi spiace che tu abbia dovuto portare tutto a zero.

Non è una tragedia :)
certo che RPC piantato inchioda mezzo pc.

ripristinare da CD non mi piaceva: ti trovi metà pc con SP3 e l'alta metà con file di 5 anni fa... rischia di far casino, tanto vale formattare, no?
lo scandisk con F è quello che ripristina i settori danneggiati? perchè l'ho fatto, ma gli errori erano logici di filesystem, l'hd è sano (linux lo leggeva benissimo)

Fra parentesi, devo dire che una Ubuntu si installa molto più in fretta.

[zappy]

Il mancato avvio del servizio RPC mi ricorda tanto la presenza del zampino di MS08-067 Worm, Downadup/Conflicker. Prova a fare il controllo av specifico per questo virus e scarica tutte la patch per win. Al max nn funziona, ma è un indizio per la soluzione:D

dubito: il SO era ben aggiornato, con DEP attivo e firewallato sulle porte di RPC. S'è sputtanato qualche file o permesso sul filesystem quando l'ho attaccato a win7, anche perchè -ho dimenticato di dire- quando l'ho spostato xp era in ibernazione.

MAI SPOSTARE UN HD SE IL SO è IN IBERNAZIONE. :muro: Linux te lo dice e si rifiuta di montarlo, ma win7 a quanto pare se ne fotte, ci scrive senza che tu glielo dica, e combina gravi pasticci. Microsoft :rolleyes:

[tallines]

Linux è sempre Linux :) :)
Al limite ho trovato che bisogna installare una patch rilasciata dalla microsoft :

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
patch risolutiva di microsoft per rpc


O fare questo :

In registro di sistema guardare se nel percorso
- Hkey_Local_Machine/System/CurrentControlSet/Services/RpcSs
alla voce Start se c'è il numero 2 è avviato se c'è il 4 non lo è.

In teoria se tutto e andato bene una volta rimesso il sistema dovresti avere il numero 2 alla voce Start

[zappy]

Linux è sempre Linux :) :)
Al limite ho trovato che bisogna installare una patch rilasciata dalla microsoft :

http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
patch risolutiva di microsoft per rpc


O fare questo :

In registro di sistema guardare se nel percorso
- Hkey_Local_Machine/System/CurrentControlSet/Services/RpcSs
alla voce Start se c'è il numero 2 è avviato se c'è il 4 non lo è.

In teoria se tutto e andato bene una volta rimesso il sistema dovresti avere il numero 2 alla voce Start

- La patch è del 2003... il mio sys era MOLTO più aggiornato :D

- il n° 2 significa "avvio automatico" ed era settato giusto. Però il servizio non saliva, quindi il problema era altrove.