вторник, 20 мая 2008
11:38

все записи пользователя в сообществе shagrin
тифе вассер зинд нихт штиль
[ok]

Часто выскакивает окошко с таймером и таким текстом:

"Система завершает работу. Сохраните данные и выйдите из системы. Все несохраненные изменения будут потеряны. Выключение системы вызвано NT AUTHORITY/SISTEM

Необходимо перезагрузить Windows, поскольку произошла непредвиденная остановка службы Удаленный вызов процедур (RPC)"

Через минуту компьютер сам перезагружается.
Что с этим делать?

@темы: C Grade, Вирусы spyware и adware

URL
Комментарии
20.05.2008 в 11:42

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
поставить все апдейты к виндовс и пролечить комп от вируса .
URL
20.05.2008 в 13:15

Enkryptor
Не совсем так. В первую очередь нужно включить файрволл.
URL
20.05.2008 в 13:20

Enkryptor
Перезагрузку, кстати, можно отменить командой shutdown -a
URL
20.05.2008 в 13:35

Виталька
Жизнь это всего лишь игра теней
Shagrin Это аварийно завершилась одна из системных служб.
Причины:
1. серьезная проблема в операционке
2. очень не корректно работает какое то приложение
3. вирус (наиболее вероятное)
URL
20.05.2008 в 13:48

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
эта дырка в безопасности вин хп до выхода второго сервис пака червей 5 так машины в перезагрузку уводили.
и виндовый файр волл не спасал, тк атака шла на разрешенный по умолчанию порт .

народная мудрость из сети

вирус MSblast или как его ещё называют win32.lovesan .
Вирус пробирается в систему через брешь в системах NT/2K/XP/2003 , на которую microsoft давно выпустила патч.
Загрузи лечилку (freeware) с download.avast.com/files/eng/aswclnr.exe. Установи заплатку с сайта Microsoft:
Заплатка: WinXP RUS download.microsoft.com/download/7/0/f/70f4eb2a-...
URL
20.05.2008 в 17:36

shagrin
тифе вассер зинд нихт штиль
файерволл установила, нашла, как заставить RPC запускаться заново, а не перезагружать компьютер

Hellraiser-ru, установила и то, и другое. aswclnr почему-то ни одного вируса не нашел.
заплатку поставила, она молчит. так и должно быть или что-то пошло неправильно?

Сейчас проблема исчезла, знать бы только, насовсем ли...
URL
20.05.2008 в 18:23

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Shagrin
Заплатка просто не даёт вирусу совершить перезапуск компьютера.
URL
20.05.2008 в 20:27

Enkryptor
Вообще-то перезапуск компьютера - это побочное действие вируса, а не его цель (это ж офигенный демаскирующий фактор, народ, вы чего?) Заплатка убирает брешь в безопасности RPC. Насчёт "разрешённого по умолчанию порта" - тоже дезинформация (если конечно у тебя в подключению к интернету не добавлен "доступ к папкам и принтерам" и не разрешен в файрволле).

Почему антивирус ничего не нашёл - вероятно, установка вируса прошла неуспешно.
URL
21.05.2008 в 00:40

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Enkryptor
Антивирусная проверка нормального уровня - это сканеры макафи, авг, дрвеб, касперский. Если вируса нет - значит перезагрузка шла через сетевую атаку, которую генерирует зараженный компьютер, и простой заплатки достаточно для нейтрализации угрозы.
URL
21.05.2008 в 10:27

Enkryptor
не понял, ты это к чему?
URL
21.05.2008 в 10:39

Hellraiser-ru
Sometimes reasonable men must do unreasonable things
Enkryptor
К тому, почему не найден вирус на компе.
URL