Errore RPC / Windows forza lo spegnimento del PC: soluzione

[pnx]

Riporto in questo thread, al fine di riassumere con chiarezza problema e soluzione, un fenomeno che si verifica di recente con sempre maggiore frequenza: lo spegnimeto forzato del PC da parte del sistema operativo in modo improvviso e incondizionato.
Il problema è dovuto a un grave problema di vulnerabilità di Windows che lo rende soggetto a facili attacchi.

Il messaggio che appare è il seguente:






Consultate la guida risolutiva di Microsoft!


Link veloci patch per Windows XP:

Patch specifica per XP in ITALIANO
Patch specifica per XP in INGLESE


Patch per altri OS: http://www.microsoft.com/technet/tre...n/MS03-026.asp



In alternativa potete aggiornare il vostro sistema operativo dal sito Windows Update



.: Riporto link news HardwareUpgrade: http://news.hwupgrade.it/10595.html :.

[pnx]

In gran parte dei casi la causa degli attachi che sfruttano la vulnerabilità del sistema è dovuta al worm W32.Blaster.Worm descritto nella "security response" symantec a questo indirizzo: w32.blaster

Qua trovate il tool di rimozione con le relative istruzioni: TOOL


Gli attacchi potrebbero comunque provenire dall'esterno del proprio PC, da un computer remoto, e in questo caso un software firewall potrebbe essere molto utile.

[Thunder01]

propongo di metterlo in rilievo...a quanto pare è molto comune...

io stesso ne sono affetto....

[pnx]

Originariamente inviato da Thunder01
propongo di metterlo in rilievo...a quanto pare è molto comune...

io stesso ne sono affetto....

C'è già un thread in rilievo in Off Topic,
il riferimento a questo thread è invece nel thread in rilievo che parla dei problemi di Windows.

[silversurfer]

è successo anche a me, stasera installerò la patch

comunque non credo che il service pack 1 risolva, perchè l'avevo già installato da un pezzo

[Thunder01]

forse bisogna che installi la versione 1a...

[Joker80]

COnfermo non basta il sp1 ita io l' ho istallato ma niente ancora ho questo problema.. vediamo un pò ora come togliere questa grana....

[danyel175]

Allora il problema è l'rpc....come avrete intuito dalla schermata d'errore.
Viene sfruttato un problema sul buffer overrun che permette di eseguire codice su un sistema remoto, la soluzione è installare una patch d'aggiornamento che si trova su questo link:
http://www.microsoft.com/technet/tre...n/ms03-026.asp
Purtroppo non tutti in firewall bloccano la connessione, tra questi c'è il sygate......indovinate chi lo sta usando .
Comunque con questa patch il problema dovrebbe essere risolto.

[nicscics]

Se siete vittime di questo spiacevole evento... avete già il sistema infetto dal virus W32.Blaster.Worm. Evidentemente l'installazione del service pack fa l'effetto di quello che chiude la stalla quando i buoi sono già fuggiti. Inoltre si dovrebbe avere un buon firewall. Al seguente indirizzo potrete vedere come rimuovere manualmente il worm.

W32.Blaster.Worm

Mentre da Questo potrete scaricare il tool per la rimozione automatica.

[bertoz85]

e fu così che il virus mi passò sopra, me ne accorsi, e lo eliminai con le cattive maniere (Shift+Del) pure dal registro. e Windows XP non dovette essere ancora reinstallato.

questa installazione mi dura da parecchio ormai, a forza di passare il bootvis 10000 volte al giorno è ancora scattante...

ciao

[Joker80]

Originariamente inviato da nicscics
Se siete vittime di questo spiacevole evento... avete già il sistema infetto dal virus W32.Blaster.Worm. Evidentemente l'installazione del service pack fa l'effetto di quello che chiude la stalla quando i buoi sono già fuggiti. Inoltre si dovrebbe avere un buon firewall. Al seguente indirizzo potrete vedere come rimuovere manualmente il worm.

W32.Blaster.Worm

Mentre da Questo potrete scaricare il tool per la rimozione automatica.

Io ho il sp1 dalla prima istallazione avendo istallato sistema operatio sp1 dx drive vari e cosi via....

[nicscics]

Con l'aggiornamento del 16 Luglio già installato, sei al sicuro.

[pnx]

Originariamente inviato da Joker80
Io ho il sp1 dalla prima istallazione avendo istallato sistema operatio sp1 dx drive vari e cosi via....

C'è anche il SP1a.

Hai provato con la patch?

[nicscics]

Originariamente inviato da pnx
C'è anche il SP1a.

Hai provato con la patch?

Il SP1a diferenzia dal SP1 solo per il fatto che non ha la JavaVM integrata.

[pnx]

Originariamente inviato da nicscics
Il SP1a diferenzia dal SP1 solo per il fatto che non ha la JavaVM integrata.

[nicscics]

[(THE REAL) Neo]

Ciao a tutti!
Oggi ho avuto lo spiacevole evento...bellissimo....mi ero appena connesso a sto forum,1 minuto e TAK! riavviato il pc...
Allora ho scaricato il tool automatico della symantec,ma mi dice che non rileva nessun worm,e di installare la patch.
Ma come???
Come mai allora mi è comparso il messaggio di Shoutdown del pc???

Non capisco,illuminatemi...

[nicscics]

Può accadere che tu riceva un attacco anche da remoto, attraverso un pc vittima, grazie al bug di sicurezza.

[MarcoM]

A parte tutto ciò che è stato detto da ieri sera a questa sera (ormai sappiamo tutto di questo worm bastardo...) volevo segnalare che è comunque possibile evitare che il PC debba per forza riavviarsi quando compare il famigerato errore del servizio RPC. Basta cambiare le proprietà del servizio dall'applet servizi che si trova sotto strumenti di amministazione. Basta cliccare col destro sul servizio RPC, selezionare proprietà e qui cliccare sulla scheda Ripristino. Qui si può scegliere l'azione da compiere in caso di errore del servizio. Mettete "riavvia il servizio" nella prima finestrella e nessuna azione nelle altre due. Il trucchetto non risolve il problema del worm responsabile dell'infezione (ed infatti non riuscirete comunque a navigare o a fare altre cose, tipo drag&drop ecc...), ma evita lo spegnimento repentino del PC dopo pochi attimi che siete collegati ad internet. Solo così ieri sera sono riuscito a capire cosa stava succedendo e ad individuare il misterioso responsabile, in modo da eliminarlo definitivamente.

[Thunder01]

poi se si vuole navigare e non avere problemi di sorta basta avere un buon firewall e non c'è problema...

ieri avevo bisogno di internet e non avevo scaricato la patch...ho installato zone alarm e nessun prolema dis orta...è bastato chiudergli la porta...