Aiuto possibile Worm Blaster

[Animale Di Zona]

Ciao a tutti,chiedo aiuto per il pc di un'amica probabilmente infetto da Worm Blaster.

Il messaggio che ottiene è questo

Il sistema sta per essere arrestato.salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche salvate
andranno perse. L' arresto è stato iniziato da NT AUTHORITY/SYSTEM Tempo rimasto prima dell'arresto: 00:00:40

Messaggio:
E' Necessario riavviare Windows Perchè il servizio RPC (Remote Procedure Call) è terminato in modo imprevisto



Ora,io ho letto che bisogna scaricare la patch per impedire al virus di "ricrearsi" dopo le scansioni con i vari tool,però è il virus stesso a impedire di scaricare la patch!

Come si può ovviare a questo problema?

Grazie a tutti

[naso]

Originariamente inviato da Animale Di Zona

Ora,io ho letto che bisogna scaricare la patch per impedire al virus di "ricrearsi" dopo le scansioni con i vari tool,però è il virus stesso a impedire di scaricare la patch!

Come si può ovviare a questo problema?

Grazie a tutti

primo, quando si installa un s.o. si FANNO GLI AGGIORNAMNETI!!!! esistono le pacth x sasser e blaser da almeno 2 anni... (sono uscite 30 e 15 gg prima del fattaccio a livello mondiale...)
poi si usa un firewall... basta anche solo quello di windows...
e un antivirus che nn sia antivir o panda... uno serie.. vedi norton (pensa che basta lui x evitare di prenderselo... visto che blocca le porte uste dai worm conosciuti...) o kaspersky o avast tra quelli freeware...

secondo modalità provvisoria, sposta l'ora indietro di qualche ora... sito della symantec, scaricati i 2 tools blaster e sasser e leggiti le istruzioni, visto che c'è il link diretto alle pacth x i due worm...
cmq se vuoi un consiglio, fai fare un bel controllo antivirus al disco fisso da un altro pc...

[Teliqalipukt]

Originariamente inviato da naso

e un antivirus che nn sia antivir o panda... uno serie.. vedi norton

Che ti ha fatto antivir?

Si possono criticare antivirus a pagamento che funziano male tipo norton, ma non quelli free, che peraltro sono molto validi

[naso]

Originariamente inviato da Teliqalipukt

Che ti ha fatto antivir?

Si possono criticare antivirus a pagamento che funziano male tipo norton, ma non quelli free, che peraltro sono molto validi

semplicemente, ogni volta che qualcuno mi porta in assistenza il proprio pc dicendo che ha virus, casualmente o ha norton nn aggiornato, quindi la versione 2005 o 2004... o antivir, avg, panda... anche solo installandoci avast, trova virus.... se poi ci passo norton o kaspersky, peggio che andar di notte.... trovano il mondo...
anche nel comune di dove abito, hanno un pc, chi lo ha venduto a loro nn ha fatto niente, nè aggiornamenti, nè antivirus... (win98 installato sopra...)
beccano ovviamente il mondo... lo portano da lui, che dopo 1 mese (lasciamo perdere..) glielo riconsegna, con antivir (quello dell'ombrello..) e sempre senza aggiornamenti di windows.. nn passano 10 gg che si riprendono virus a gogo...
lo portano da me.. in 2 giorni glielo riconsegno (loro nn potevano prima...) metto avast... sono passati circa 4 mesi... e loro continuano ad usare quel pc senza problemi... (ahhh.. ho messo ovviamente anche gli aggironamenti dipsonibili...) senza nemmeno bisogno di un firewall...

[Er Monnezza]

antivir non basta installarlo, ma bisogna anche configurarlo, se non è configurato come si deve perde molta della sua efficacia, io lo uso sempre e il pc è sempre pulito e funziona come un orologio, da quando lo uso ci ho ripulito centinaia di pc, il record è stato un pc da cui ho tolto 18000 virus, la padrona me l'aveva portato dicendo che era un pò lento e forse c'era un virus


cmq per la domanda di questo post

per impedire il riavvio del pc basta attivare anche solo il firewall di windows, e poi installare un firewall più serio tipo outpost pro, dopo un antivirus (Antivir), configurarlo, aggiornarlo e dare una ripassata al pc

[matteo1]

antivir tra i freeware è quello con il tasso più alto di rilevamenti;se qualcuno ti porta i pc in assistenza vuol dire che può anche avere il big K o il g-data e avrebbe problemi lo stesso.

[Teliqalipukt]

Originariamente inviato da naso

semplicemente, ogni volta che qualcuno mi porta in assistenza il proprio pc dicendo che ha virus, casualmente o ha norton nn aggiornato, quindi la versione 2005 o 2004... o antivir, avg, panda... anche solo installandoci avast, trova virus.... se poi ci passo norton o kaspersky, peggio che andar di notte.... trovano il mondo...
anche nel comune di dove abito, hanno un pc, chi lo ha venduto a loro nn ha fatto niente, nè aggiornamenti, nè antivirus... (win98 installato sopra...)
beccano ovviamente il mondo... lo portano da lui, che dopo 1 mese (lasciamo perdere..) glielo riconsegna, con antivir (quello dell'ombrello..) e sempre senza aggiornamenti di windows.. nn passano 10 gg che si riprendono virus a gogo...
lo portano da me.. in 2 giorni glielo riconsegno (loro nn potevano prima...) metto avast... sono passati circa 4 mesi... e loro continuano ad usare quel pc senza problemi... (ahhh.. ho messo ovviamente anche gli aggironamenti dipsonibili...) senza nemmeno bisogno di un firewall...

D'accordo Però come l'esperienza di questo forum insegna i virus si beccano con tutti gli antivirus (con alcuni di più), e inoltre ci sono centinia di utenti (me compreso) che usano antivir da tempo e non hanno problemi.

[matteo1]

Originariamente inviato da Animale Di Zona

Ciao a tutti,chiedo aiuto per il pc di un'amica probabilmente infetto da Worm Blaster.

Il messaggio che ottiene è questo

Il sistema sta per essere arrestato.salvare tutto il lavoro in corso e chiudere la sessione. Tutte le modifiche salvate
andranno perse. L' arresto è stato iniziato da NT AUTHORITY/SYSTEM Tempo rimasto prima dell'arresto: 00:00:40

Messaggio:
E' Necessario riavviare Windows Perchè il servizio RPC (Remote Procedure Call) è terminato in modo imprevisto



Ora,io ho letto che bisogna scaricare la patch per impedire al virus di "ricrearsi" dopo le scansioni con i vari tool,però è il virus stesso a impedire di scaricare la patch!

Come si può ovviare a questo problema?

Grazie a tutti

Io consiglio questa procedura:
1)scaricare il SP2 da qui:
http://www.microsoft.com/downloads/d...DisplayLang=it
2)procurarsi subito questo programma: http://www.firewallleaktester.com/tools/wwdc.exe
3)scaricare il blocco di update di windows che si trova qui:
http://www.eng2ita.net/forum/index.php?board=1.0
al momento c'è la versione aprile 2006 full,il link alla lite è questo:
http://www.eng2ita.net/forum/index.php?topic=28.0 e scarica Aprile 2006 Lite ver.2 (145 MB)
4)fare un cd che contenga SP2+ l'update + il programma wwdc in modo da poter avere sottomano il tutto al bisogno
5)formattare il pc,installare il service pack,l'update,avviare wwdc e settarlo come in figura

[naso]

Originariamente inviato da Teliqalipukt

D'accordo Però come l'esperienza di questo forum insegna i virus si beccano con tutti gli antivirus (con alcuni di più), e inoltre ci sono centinia di utenti (me compreso) che usano antivir da tempo e non hanno problemi.

semplicemente xchè il miglior antivirus è l'utente.... potresti anche essere nn collegato ad internet.. e prenderti un virus... (nn che sia impossibile... ma le probabilità sono meno di ,00000001%.....)

x Er Monnezza
se devo configurarlo.... allora preferisco di nuovo avast.. che nn devi configurare nulla...

[naso]

Originariamente inviato da matteo1

4).... avviare wwdc e settarlo come in figura

ripeto, basta il firewall di windows....

[Er Monnezza]

che ci vuole a configurarlo? basta leggere quello che c'e scritto nelle opzioni, e a cosa corrisponde ogni funzione.

Non dire allora che Antivir non vale come antivirus, solo perchè non ti sei mai preso la briga di configurarlo come si deve, le cose si provano quando sono al massimo della loro potenzialità, solo dopo si può giudicarle.
Dopo che l'avrai configurato come si deve ti scorderai completamente di Avast, che ho provato anche io per tanto tempo e ho sempre trovato troppo spartano

[Teliqalipukt]

Originariamente inviato da Er Monnezza

che ci vuole a configurarlo? basta leggere quello che c'e scritto nelle opzioni, e a cosa corrisponde ogni funzione.

Non dire allora che Antivir non vale come antivirus, solo perchè non ti sei mai preso la briga di configurarlo come si deve, le cose si provano quando sono al massimo della loro potenzialità, solo dopo si può giudicarle.
Dopo che l'avrai configurato come si deve ti scorderai completamente di Avast, che ho provato anche io per tanto tempo e ho sempre trovato troppo spartano

Ma soprattutto non si può sparare a zero su un prodotto free, che peraltro ha una storia di anni, di affidabilità e che è usato con soddisfazione da molti utenti.

[matteo1]

io credo che chi porta un pc in assistenza sia a corto di conoscenza informatica,e al 99,9% i problemi di quelli che hanno avuto antivir stava nel fatto che antivir free non si autoaggiorna(e quindi ce l'avevano con firme vecchie) mentre avast home si.

Scusate mah...sp2 il nostro amico non l'aveva (altrimenti sasser e blaster erano già coperti.....) ...la procedura di matteo è buona, ma senza sp2 non se può fare

Consiglio:

Scaricarsi sp2 in versione full (occhio alla lingua ITA) dal sito microsoft

Formattare poi la IL pc e ripartire da zero: installando prima il sistema operativo (ovvio ) e poi quando si avvia per la prima volta ed entra nel desk, installare sp2, riavviare e poi installare i driver, programmi, configurare browser (anzi se si scarica prima e poi installa Firefox ci fa più figura) e client di posta etc..

Poi o scaricarsi circa 100mb di patch attaccandosi ad internet (controllando di avere attivo il firewall...) o installare il pack (personalmente ho integrato tutto con nlite...ma ci vuole un minimo di dimestichezza) consigliato da matteo

Per quanto riguarda av e company: Antivir sarà pure buono, ma siccome per aggiornarlo devi pregare o collegarti a notte fonda (causa server misteriosamente sempre intasati)...è semiinutile tenerlo se non si aggiorna durante le ore di utilizzo del pc. Su un av qualche € si può spendere...e attualemte nod 32 o kaspersky sono il massimo disponbile in termini di efficacia e affidabilità. Per il firewall quello di xp sp2 svolge egregiamente il suo dovere, come un normale firewall "alternativo e forse più fighetto"..non controlla solo i software in uscita, ma questo se se sai cos'hai dentro..non importa

[matteo1]

ma io consideravo che il sp2 l'avesse;cmq non credo che il sp2 protegga dal sasser

Originariamente inviato da matteo1

ma io consideravo che il sp2 l'avesse;cmq non credo che il sp2 protegga dal sasser

Certo che si, sasser e blaster sono usciti primavera 04, sp2 Sett. 04) ed è pure certo che non l'avesse installato

[naso]

Originariamente inviato da Ferdy78

Scusate mah...sp2 ..... matteo

appunto.. gli AGGIORNAMENTI DI WINDOWS VANNO FATTI...

Per quanto riguarda av e company: Antivir sarà pure buono, ma siccome per aggiornarlo devi pregare o collegarti a notte fonda (causa server misteriosamente sempre intasati)...è semiinutile tenerlo se non si aggiorna durante le ore di utilizzo del pc. Su un av qualche € si può spendere...e attualemte nod 32 o kaspersky sono il massimo disponbile in termini di efficacia e affidabilità. Per il firewall quello di xp sp2 svolge egregiamente il suo dovere, come un normale firewall "alternativo e forse più fighetto"..non controlla solo i software in uscita, ma questo se se sai cos'hai dentro..non importa

concordo...

x Teliqalipukt
il fatto che sia free cosa vuol dire?!? solo xchè sono free devono essere valutati in maniera differente da quelli a pagamento? se sbagliano quelli free va bene, mentre se sbagliano quelli a pagamento sono da eliminare? io valuto un antivirus x quello che deve fare, nn far entrare i virus... quindi deve aggiornarsi sia da aprte del motore, che da parte dell'elenco dei virus, altrimenti nn serve a nulla, lo stesso x il firewall, lui nn deve far entare nulla... se nn entra nulla, cosa può uscire? dietro ad ogni protezione o sistema di sicurezza deve sempre esserci un cervello... quindi io faccio prima a nn instalare "merd@@" e nn devo impazzire nemmeno un secondo a trovare un firewall che mi chieda ogni 5 secondi che il prg x vuole collegarsi ad internet.... se è dentro il mio pc, vuol dire che lo deve fare, altrimenti nn lo installavo nemmeno...

[naso]

Originariamente inviato da Ferdy78

Certo che si, sasser e blaster sono usciti primavera 04, sp2 Sett. 04) ed è pure certo che non l'avesse installato

io all'epoca dei 2 blaster e sasser nn avevo nemmeno il firewall di windows... semplicemente avevo sempre fatto windows update... eppure nn mi sono preso ne uno nè l'altro... le pacth avevano date anteriori al periodo di massimo casino fatto dai 2.....
e oggi, instalalndo pc con il sp2, nemmeno devo attivarlo il firewall... (volendo...)

Originariamente inviato da naso

appunto.. gli AGGIORNAMENTI DI WINDOWS VANNO FATTI...


concordo...

x Teliqalipukt
il fatto che sia free cosa vuol dire?!? solo xchè sono free devono essere valutati in maniera differente da quelli a pagamento? se sbagliano quelli free va bene, mentre se sbagliano quelli a pagamento sono da eliminare? io valuto un antivirus x quello che deve fare, nn far entrare i virus... quindi deve aggiornarsi sia da aprte del motore, che da parte dell'elenco dei virus, altrimenti nn serve a nulla, lo stesso x il firewall, lui nn deve far entare nulla... se nn entra nulla, cosa può uscire? dietro ad ogni protezione o sistema di sicurezza deve sempre esserci un cervello... quindi io faccio prima a nn instalare "merd@@" e nn devo impazzire nemmeno un secondo a trovare un firewall che mi chieda ogni 5 secondi che il prg x vuole collegarsi ad internet.... se è dentro il mio pc, vuol dire che lo deve fare, altrimenti nn lo installavo nemmeno...

e io ricambio il concordo

[matteo1]

Originariamente inviato da naso

e oggi, instalalndo pc con il sp2, nemmeno devo attivarlo il firewall... (volendo...)

e il tenga ringrazia
e comunque dipende da cosa ci fai col pc.