Servizio "rpc" spegne computer

[diegofio]

credevo fosse uyn messaggio messenger che ogni tanto appaiono quando navighi, ed invece è proprio vero... cioè il computer mi si è spento (non di colpo ma con regolare procedura)
che è?
tral'altro quel servizio non è disattivabile.
(ho win xp "liscio")

[gallomail]

compare quando c'è un grave errore di sistema...nel tuo specifico però non so a cosa si riferisca...cioè, dice che il servizio rpc è terminato in modo imprevisto..ma non so cos'è

[roro]

Trattasi di virus.
Win32blaster mi pare.
Sul sito symantec c'è la patch per quel problema. Ora la certo e poi te la linko.

[marcosniper]

io credo sia un virus! mi capitava tempo fa (credo un paio d'anni)! Il tuo antivirus nn rileva nulla? prova Antivir!
altrimenti dai un occhiata qui http://www.ilsoftware.it/articoli.asp?ID=1519 x il removal tool della symantec!

[marcosniper]

mi ha preceduto roro..

[roro]

Ecco il link a quella patch di cui sopra

http://securityresponse.symantec.com/av ... xBlast.exe

mentre qui trovi le info sul caso

http://securityresponse.symantec.com/av ... .tool.html

ciao

[marcosniper]

in poche parole avvia il pc in modalità provvisoria e fai fare la scansione con quel tool! una volta rilevato il file infettato buttttttalo via!!!

[cb_123]

Ragazzi un firewall ci vuole sempre attivo quando si va su internet, almeno quello di xp.

[roro]

Non credo che un firewall lo avrebbe fermato.
Un antivirus si, ma il firewall da solo ...... non penso.

[TuRbOPoWeR*]

Se non sbaglio tramite la port a 135 avviene lo scambio di dati che provoca il buffer overflow......è capitato tempo fa a conoscenti,cmq la relativa patch risolve tutto,probabilmete anche un firewall buono avrebbe impedito il problema.

[cb_123]

Sono sicurissimo che anche il firewall di windows avrebbe fermato blaster, parlo per esperienza personale.

Io l'ho preso un'unica volta sul mio pc perchè per sbaglio dopo una formattazione mi sono connesso ad internet senza firewall e tempo un paio di minuti il worm girava già per il pc, invece sull'altro pc connesso ad internet con il firewall di windows non è mai successo nulla.
Non sarà chissà quale firewall quello di win ma una certa protezione seppur minima la da di certo.

[marcosniper]

Io l'ho preso un'unica volta sul mio pc perchè per sbaglio dopo una formattazione mi sono connesso ad internet senza firewall...

stessa identica cosa successa pure a me!

[dannyb78]

Non è un virus ma un worm, quindi sarebbe bastato un firewall settato a dovere, oppure una versione sufficientemente aggiornata di windows. Se non sbaglio la fix per quel baco è contenuta addirittura in SP1. Comunque l'unica soluzione è scaricarti il tool della symantec e la patch da un altro pc, scollegare dalla rete il pc infetto, accenderlo normalmente rimuovere il worm e mettere la patch per win.
Blaster si avvia solo in presenza di connessioni internet o di rete, quindi se scolleghi il cavo di rete e non connetti il modem il pc non si riavvia.

[diegofio]

ho antivirus e firewall (zone alarm) ma siccome è il computer vecchio mi ero dimenticato di abilitare l'aggiornamento0 dell'antivirus (avast).
grazie ragazzi sempre tempestivi.
adesso provo con la patch.

[dannyb78]

Vai tranquillo un paio di anni fa quando è uscito blaster ne ho rimossi qualche centinaio è un gioco da ragazzi