Ripristinare il servizio RPC (Remote Procedure Call)

utrecht · 27-02-2004, 08:13

Sono stato infettato dal virus w32.Blaster che a quanto pare agisce a livello del servizo RPC (Remote Procedure Call). Per chi non conosce quel virus la conseguenza era una forzata chiusura, con preavviso, del sistema entro 60 secondi.

Seguo la procedura documentata e risolvo il problema eliminando il virus ma vado anche a 'smanettare' (l'avessi mai fatto!! ) sulla gestione dei servizi proprio sul Remote Procedure Call. Apro il suo menù contestuale > Proprietà e comincio a selezionare e deselezionare opzioni pensando di essere un fenomeno....

Risultato: ad ogni avvio il s.o. spesso si blocca. Quando invece riesce a caricare, le funzionalità poi sono tutte incasinate: shortcut che non vanno, programmi che lanciati non funzionano (e il messaggio di errore è collegato a 'sta minchia di servizio RPC), operazioni tipiche di windows (copia&incolla) perse....
La cosa preoccupante è che nella gestione servizi ora non posso più accedere con il tasto dx alle Proprietà: non posso quindi riconfigurare. Insomma, l'ho incasinato per bene questo RPC oppure è possibile ripristinarlo correttamente?

B/\rella · 27-02-2004, 08:52

Il problema è che se non istalli la patch di correzione del bug che permette a Blaster di ricrearsi non risolverai mai il problema.

Non ti basta rimuovere il virus ...

Devo controllare ( ma il comando mi pare questo ) , ma puoi fare così ... quando ti vien fuori il msg che ti dice che sta per spegnersi il pc, vai su esegui e scrivi "shutdown -a" ( senza le "") ed interrompi la procedura.
Nel frattempo vai sul sito microsoft e scarichi la patch. La installi, rimuovi il virus e sei a posto.

Controllerò il comando, ma mi sembra quello ...
Saluti.

Buffus · 27-02-2004, 09:23

bello!! non sapevo di quel comando!
grazie!

utrecht · 27-02-2004, 09:26

Quando provo ad installare una qualsiasi patch ottengo questa finestra di alert che mi impedisce di andare avanti:
"Impossibile verificare l'integrità del file Update.inf. Accertarsi che il servizio di crittografia sia in esecuzione sul cmoputer in uso".

Dopo una prima pulitura 'a mano' comunque non si verificano più episodi di chiusura forzata del sistema.
Non ho più files del tipo *blast.ex* e ho pulito anche il registro di sistema: ma allora tutto questo incasinamento di windows che permane a che cosa potrebbe essere dovuto? Non c'entra proprio niente il fatto che abbia sputtanato il RPC?
A me senbrava che i problemi fossero nati proprio dopo che c'ho messo le mani sopra.....

Buffus · 27-02-2004, 09:43

hai il servizio di crittografia disattivato....
se vuoi attivarlo vai in pannello di controllo,gestione sistema(strumenti di amministrazione),servizi e cercalo nella lista.Dopodichè attivalo

B/\rella · 27-02-2004, 09:47

Quote:

Originariamente inviato da Buffus
bello!! non sapevo di quel comando!
grazie!

Dammi il tempo di andare a casa a provarlo e ti dico se è corretto ...

Cmq prego

Per Utrecht...
Come prima cosa controlla dagli strumenti avanzati se hai il servizio di crittografia attivato. Ovviamente se non lo è attivalo.

L'RPC non è sputtanato, ma bacato. Se tu metti la patch risolvi tutto, anche perchè il blaster non è un virus vero e proprio bensì una vulnerabilità ...
A parer mio è più un Joke che altro, visto che non è distruttivo per files o simili .... è un rompiC0gli0ni , tutto qui.

utrecht · 27-02-2004, 09:48

Ecco cosa ottengo.... in pratica non posso farlo:
"Impossibile avviare il servizio Servizi di crittografia su Computer locale.
Errore 1068: Avvio del gruppo o del servizio di dipendenza non riuscito".

Buffus · 27-02-2004, 09:54

Quote:

Originariamente inviato da utrecht
Ecco cosa ottengo.... in pratica non posso farlo:
"Impossibile avviare il servizio Servizi di crittografia su Computer locale.
Errore 1068: Avvio del gruppo o del servizio di dipendenza non riuscito".

questo perchè il servizio di crittografia dipende da un altro servizio......

vedi da quale dipende e attivali entrambi

x vedere le dipendenze,vai sul servizio crittografia e seleziona il menù "relazioni di dipendenza"

utrecht · 27-02-2004, 10:00

Grazie per la costanza nell'aiutarmi....

Non mi si apre niente se provo a seguire il menù Proprietà di questo servizio (come in tutti gli altri), ergo non posso configurarlo in nessun modo... un bel casino!

Buffus · 27-02-2004, 10:10

....ci hai cliccato 2 volte sopra?

utrecht · 27-02-2004, 10:14

Non succede nulla neanche a cliccarci sopra 2 volte.......
così come sono insensibili anche tutti gli altri servizi ad eventuali configurazioni.

Buffus · 27-02-2004, 10:19

...inquietante!

hai provato a riavviare il pc e riprovare?

utrecht · 27-02-2004, 10:24

E' da 2 giorni che ci provo per vedere se in pratica riavviando cambia qualcosa....
Sono anche inibite funzioni elementari, come avevo detto nel primissimo intervento, tipo salvare una pagina dalla rete, eseguire un copia&incolla=>non riesco a spostare più un file (forse da dos ma non c'ho provato)

Inquietante è il termine purtroppo giusto....

Buffus · 27-02-2004, 10:32

si è vero scusa....non avevo letto bene il tuo primo post!

provato ad avviare in modalità provvisoria e smanettare da la?

utrecht · 27-02-2004, 10:35

Non l'ho ancora fatto... ci provo
Ri-grazie!

B/\rella · 27-02-2004, 10:37

Quote:

Originariamente inviato da B/\rella
vai su esegui e scrivi "shutdown -a" ( senza le "") ed interrompi la procedura.

Non da esegui, dal prompt di dos.

Il comando lo confermo: SHUTDOWN -A

utrecht · 27-02-2004, 15:27

Per riprendere da dove avevo interrotto... anche in modalità provvisoria riscontro le stesse anomalie al mio sistema...
Impossibilitato ad installare patch (ho provato anche da cd), configurazione dei servizi impossibili...
Nessuno ha qualche idea brillante da suggerire?

Abit KD7s · 20-04-2007, 20:53

lo so che questa discussione è molto vecchia però è anche l'unica che ho trovato che parla del mio problema, anch'io come utrech ho smanettato sul servizio RPC (remote procedure call) e in qualche modo sono riuscito a disabilitarlo e probabilmente ho impostato come azioni da fare in caso di interruzione del servizio NESSUNA AZIONE ora le ho provate tutte ma anche a me da errore 1058 quando tento di riavviare RPC vorrei sapere se hai risolto il problema o se come temo bisognerà reinstallare il sistema operativo, neanche l'aggiornamento del S.O. funziona perchè mi dice che nn riesce a copiare un file, purtroppo è tutto collegato a quel cavolo di RPC grazie a chi mi vuol aiutare

27-02-2004, 08:13	#1
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Ripristinare il servizio RPC (Remote Procedure Call) Sono stato infettato dal virus w32.Blaster che a quanto pare agisce a livello del servizo RPC (Remote Procedure Call). Per chi non conosce quel virus la conseguenza era una forzata chiusura, con preavviso, del sistema entro 60 secondi. Seguo la procedura documentata e risolvo il problema eliminando il virus ma vado anche a 'smanettare' (l'avessi mai fatto!! ) sulla gestione dei servizi proprio sul Remote Procedure Call. Apro il suo menù contestuale > Proprietà e comincio a selezionare e deselezionare opzioni pensando di essere un fenomeno.... Risultato: ad ogni avvio il s.o. spesso si blocca. Quando invece riesce a caricare, le funzionalità poi sono tutte incasinate: shortcut che non vanno, programmi che lanciati non funzionano (e il messaggio di errore è collegato a 'sta minchia di servizio RPC), operazioni tipiche di windows (copia&incolla) perse.... La cosa preoccupante è che nella gestione servizi ora non posso più accedere con il tasto dx alle Proprietà: non posso quindi riconfigurare. Insomma, l'ho incasinato per bene questo RPC oppure è possibile ripristinarlo correttamente?

27-02-2004, 08:52	#2
B/\rella Senior Member $L'Avatar di B/\rella$ Iscritto dal: May 2003 Città: iTorino - Powered By iMac 24" C2D 2.8 Ghz 4Gb RAM - iPod Photo 4G 30GB - iPod Touch JB 3 16GB Messaggi: 1719	Il problema è che se non istalli la patch di correzione del bug che permette a Blaster di ricrearsi non risolverai mai il problema. Non ti basta rimuovere il virus ... Devo controllare ( ma il comando mi pare questo ) , ma puoi fare così ... quando ti vien fuori il msg che ti dice che sta per spegnersi il pc, vai su esegui e scrivi "shutdown -a" ( senza le "") ed interrompi la procedura. Nel frattempo vai sul sito microsoft e scarichi la patch. La installi, rimuovi il virus e sei a posto. Controllerò il comando, ma mi sembra quello ... Saluti. __________________ .: 7/12/2005 I'm Finally Windows Free & Totally Mac Addicted !! # #il mio sito # #travel portfolio # iPod Photo 4G # iPod Touch 3.1.3 # iMac 24" - 2.8 Ghz C2D - 4Gb RAM :.
$B/\rella è offline$

27-02-2004, 09:23	#3
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	bello!! non sapevo di quel comando! grazie! __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

27-02-2004, 09:43	#5
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	hai il servizio di crittografia disattivato.... se vuoi attivarlo vai in pannello di controllo,gestione sistema(strumenti di amministrazione),servizi e cercalo nella lista.Dopodichè attivalo __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

27-02-2004, 10:10	#10
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	....ci hai cliccato 2 volte sopra? __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

27-02-2004, 09:26	#4
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Quando provo ad installare una qualsiasi patch ottengo questa finestra di alert che mi impedisce di andare avanti: "Impossibile verificare l'integrità del file Update.inf. Accertarsi che il servizio di crittografia sia in esecuzione sul cmoputer in uso". Dopo una prima pulitura 'a mano' comunque non si verificano più episodi di chiusura forzata del sistema. Non ho più files del tipo blast.ex e ho pulito anche il registro di sistema: ma allora tutto questo incasinamento di windows che permane a che cosa potrebbe essere dovuto? Non c'entra proprio niente il fatto che abbia sputtanato il RPC? A me senbrava che i problemi fossero nati proprio dopo che c'ho messo le mani sopra.....

27-02-2004, 09:48	#7
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Ecco cosa ottengo.... in pratica non posso farlo: "Impossibile avviare il servizio Servizi di crittografia su Computer locale. Errore 1068: Avvio del gruppo o del servizio di dipendenza non riuscito".

27-02-2004, 10:00	#9
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Grazie per la costanza nell'aiutarmi.... Non mi si apre niente se provo a seguire il menù Proprietà di questo servizio (come in tutti gli altri), ergo non posso configurarlo in nessun modo... un bel casino!

27-02-2004, 10:14	#11
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Non succede nulla neanche a cliccarci sopra 2 volte....... così come sono insensibili anche tutti gli altri servizi ad eventuali configurazioni.

27-02-2004, 10:19	#12
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	...inquietante! hai provato a riavviare il pc e riprovare? __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

27-02-2004, 10:24	#13
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	E' da 2 giorni che ci provo per vedere se in pratica riavviando cambia qualcosa.... Sono anche inibite funzioni elementari, come avevo detto nel primissimo intervento, tipo salvare una pagina dalla rete, eseguire un copia&incolla=>non riesco a spostare più un file (forse da dos ma non c'ho provato) Inquietante è il termine purtroppo giusto....

27-02-2004, 10:32	#14
Buffus Senior Member Iscritto dal: Jun 2001 Città: Verona Messaggi: 8698	si è vero scusa....non avevo letto bene il tuo primo post! provato ad avviare in modalità provvisoria e smanettare da la? __________________ You have to be trusted by the people that you lie to / So that when they turn their backs on you / You'll get the chance to put the knife in

27-02-2004, 10:35	#15
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Non l'ho ancora fatto... ci provo Ri-grazie!

27-02-2004, 15:27	#17
utrecht Member Iscritto dal: Jul 2002 Messaggi: 202	Per riprendere da dove avevo interrotto... anche in modalità provvisoria riscontro le stesse anomalie al mio sistema... Impossibilitato ad installare patch (ho provato anche da cd), configurazione dei servizi impossibili... Nessuno ha qualche idea brillante da suggerire?

20-04-2007, 20:53	#18
Abit KD7s Member Iscritto dal: Nov 2005 Città: trento Messaggi: 109	lo so che questa discussione è molto vecchia però è anche l'unica che ho trovato che parla del mio problema, anch'io come utrech ho smanettato sul servizio RPC (remote procedure call) e in qualche modo sono riuscito a disabilitarlo e probabilmente ho impostato come azioni da fare in caso di interruzione del servizio NESSUNA AZIONE ora le ho provate tutte ma anche a me da errore 1058 quando tento di riavviare RPC vorrei sapere se hai risolto il problema o se come temo bisognerà reinstallare il sistema operativo, neanche l'aggiornamento del S.O. funziona perchè mi dice che nn riesce a copiare un file, purtroppo è tutto collegato a quel cavolo di RPC grazie a chi mi vuol aiutare __________________ Cerco portatile sotto 150 euro

Strumenti
Mostra una versione stampabile Invia questa pagina per email