Errore RPC durante il collegamento a internet

[giumeno]

Salve a tutti.
vorrei porvi un problema che ho da parecchio tempo.
ogni volta che mi collego dopo circa 1 o 2 minuti mi compare questo messaggio:

Il sistema sta per essere arrestato.Salvare
tutto il lavor in corso e chiudere la sessione.
tutte le modifiche non salvate andranno perse.L'arresto
è stato iniziato da NTAUTHORITY\SYSTEM
Tempo rimasto prima dell'arresto: 00:00:59
Messaggio:
è necessario riavviare windows perchè il
servizio RPC (remote procedure call) è
terminato in modo imprevisto.ù

Naturalmente dopo un minuto mi si spegne il computer; cio accade ogni volta
che mi collego!!!! Cosa posso fare?
Utilizzo WindowsXP Home Edition con eplorer 6 SP1

Grazie anticipatamente

[email protected]

[Psiche]

http://forum.hwupgrade.it/showthrea...threadid=500029
http://forum.hwupgrade.it/showthrea...threadid=500584

[giumeno]

Nei link sopraindicati non ho trovato la soluzione al mio
problema.
cosa posso fare???

grazie a tutti

[scorpius]

prova qui

magari la prox volta usa lo strumento cerca. di sta cosa se ne parla da meta' agosto.....

[raceman]

Originariamente inviato da giumeno
Nei link sopraindicati non ho trovato la soluzione al mio
problema.
cosa posso fare???

grazie a tutti

Virus.
soluzione:
1) http://www.microsoft.com/downloads/d...displaylang=it
patch di microsoft per la soluzione
2)http://securityresponse.symantec.com...oval.tool.html
scaricati e lancia il fixblast.exe

[Wales]

Ciao a tutti! Chi mi sa spiegare come ho fatto a beccarmi il worm da un ripristino del sistema???

Oggi ho "ripulito" il portatile lanciando i 3 dischi di ripristino... Non ho installato altro e ho avuto questo problema di RPC a causa del worm... proprio mentre mi collegavo la prima volta a Windows Update...

Com'è possibile?

Com'è che ci si infetta con questo worm? Possibile che una formattazione/ripristino così drastico come quello che ho fatto io (con i cd recovery) non abbia eliminato il virus?

Grazie!

P.S: mi sono documentato e ho scaricato la patch e il tool x rimuoverlo... ora provo... vediamo un po'...

[ercolino]

Molto probabilmente quando hai creato quei 3 Cd il virus era già presente.

Ricordati di disattivare il ripristino di configurazione e di cancellare la cartella restore.

[Wales]

Originariamente inviato da ercolino
Molto probabilmente quando hai creato quei 3 Cd il virus era già presente.

Ricordati di disattivare il ripristino di configurazione e di cancellare la cartella restore.

Grazie mille ercolino della pronta risposta!

Il fatto che mi colpisce è che i 3 cd sono quelli originali della Compaq... Sai spiegarmi in due parole (senza che mi leggo tutta la storia dei virus... ) come può essersi infettato il pc e [b]dove]/b] si è annidato 'sto maledetto x resistere ad una formattazione completa???

Preciso che, prima di eseguire il ripristino di oggi, il portatile non ha mai dato segni strani... Cioè fino a ieri sera tutto ok, mai un problema del genere!


P.S: nel frattempo ho installato la patch e lanciato il FixBlast che ha rimosso con successo il file "ms laugh.exe"...

P.P.S: devo capire come ha fatto ad infettarsi... Devo "riprendere" mio fratello o poteva capitare a chiunque?

[Wales]

Circa le altre indicazioni... Il ripristino l'ho semrpe disattivato e la cartella restore l'ho trovata solo adesso... Ci sono dentro 3 files... Sono da eliminare?

rstrui.exe
srdiag.exe
srframe.mmf

Ciao e grazia ancora!

[ercolino]

Capito,forse è stato solo un caso che ti sei preso subito il virus appena di sei collegato.

Un consiglio x limitare il + possibile l'infezione e x agevolare la rimozione,disattiva il ripristino di configurazione,poi la patch della Microsoft salvala su un dischetto,cosi quando ripristini il tutto prima di accedere ad internet la installi.


Un'altra cosa installati un firewall tipo Zone Alarm o altro in modo da chiudere tutte le porte da attacchi esterni.

Quel virus passa attraverso la porta 135,se avevi un firewall anche senza la patch eri al sicuro.

[Wales]

Mitico ercolino! Ho letto che si tratta di un "buco" aperto di WinXp... Quindi non è colpa di allegati infetti (mio fratello... scarica di tutto!)

E' pazzesco "affacciarsi" alla porta per la prima volta e beccarsi un virus!

Vabbè... ora provo a riconnettermi col portatile... E scarico Zonealarm... Ma non c'era un firewall "integrato" in WinXP??? Non importa... Scarico Zonealarm...



Ciao!

[ercolino]

Lascia perdere il firewall integrato di XP,molto molto meglio zone alarm


Ultima versione di zone alarm free 3.7.211

[frankie]

Usa 2000 con tutte le patch che ti darò, sono molte per tutti i buchi dell'rpc, ma fra un po' esce per forza l'SP5 che sarà una manna contro l'installa 10 patch

[Korn]

ma se è uscito da poco il 4...

[frankie]

Si è vero, ma quante patch sono uscite da alllora per RPC e altro...

io ne ho installate almeno 10 e una si chiama KB82xxxx (sp5)

Boh, comunque non lo vedremo prima dell'anno prossimo, microzoz ne fa una all'anno.

[buglis]

Originariamente inviato da Wales
Ciao a tutti! Chi mi sa spiegare come ho fatto a beccarmi il worm da un ripristino del sistema???

Oggi ho "ripulito" il portatile lanciando i 3 dischi di ripristino... Non ho installato altro e ho avuto questo problema di RPC a causa del worm... proprio mentre mi collegavo la prima volta a Windows Update...

Com'è possibile?

Com'è che ci si infetta con questo worm? Possibile che una formattazione/ripristino così drastico come quello che ho fatto io (con i cd recovery) non abbia eliminato il virus?

Grazie!

P.S: mi sono documentato e ho scaricato la patch e il tool x rimuoverlo... ora provo... vediamo un po'...

non è un virus e non si annida dopo una formattazione, ma semplicemente se tu formatti reinstalli e poi ti colleghi ad internet senza la patch di aggiornamento o un firewall te lo risuzzi tutto!