Remote procedure call?

[joelwideqvist]

Vad är det för något?
Hade fått virus på min dator som jag inte fick väck ordentligt. Formaterade om hårddisken och installerade om Windows XP på nytt. När jag kopplar upp mig mot Internet (Telia ADSL) så kommer det efter någon halvminut upp ett systemmeddelande som säger att datorn kommer att stängas av om 45 sekunder eftersom Remote Procedure Call avslutades oväntat.

Är det några inställningar jag gjort fel?
Kikade runt på nätet och hittade att detta kan komma sig av viruset LoveSan men jag har ju rensat disken...

/Joel

 

[Zormin]

Efter meddelandet så bootar datorn om?

 

[RG]

Vad är det för något?
Hade fått virus på min dator som jag inte fick väck ordentligt. Formaterade om hårddisken och installerade om Windows XP på nytt. När jag kopplar upp mig mot Internet (Telia ADSL) så kommer det efter någon halvminut upp ett systemmeddelande som säger att datorn kommer att stängas av om 45 sekunder eftersom Remote Procedure Call avslutades oväntat.

Är det några inställningar jag gjort fel?
Kikade runt på nätet och hittade att detta kan komma sig av viruset LoveSan men jag har ju rensat disken...

/Joel

Jag råkade ut för det förut, blaster hette det viruset.
Har nån patch och uppdatering om du vill prova, kommer inte ihåg var jag hittade det.

 

[McB]

Japp, det är Blaster är i farten. Läs mer här: http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.html

 

[kaZmur]

finns patch som ska fixa biffen i ett nafs överallt på internat om du söker på msblast.
men se till att fixa en firewall också för att vara på den säkra sidan

 

[Zormin]

En länk som kan vara bra om det är Blaster.
http://www.microsoft.com/sverige/security/security_blaster.asp

 

[joelwideqvist]

Efter meddelandet så bootar datorn om?

Den stängs av helt.
Virus låter ju troligt men hur?
"Avlutet initierades av NT INSTANS\SYSTEM" står det också.
/J

 

[Zormin]

Den stängs av helt.
Virus låter ju troligt men hur?
"Avlutet initierades av NT INSTANS\SYSTEM" står det också.
/J

Då är det Blaster. Din tråd har formligen exploderat av tips så du fixar nog detta snabbt.

Om du inte vill att datorn ska boota om så skriv "shutdown -a" i Kör (under Start du vet...).

 

[Nicke]

Kanske testa den här: http://vil.nai.com/vil/stinger/

McAfee AVERT Stinger

Stinger is a stand-alone utility used to detect and remove specific viruses. It is not a substitute for full anti-virus protection, but rather a tool to assist administrators and users when dealing with an infected system.

 

[joelwideqvist]

Då är det Blaster. Din tråd har formligen exploderat av tips så du fixar nog detta snabbt.

Om du inte vill att datorn ska boota om så skriv "shutdown -a" i Kör (under Start du vet...).

Klockrent, ska skriva ner allt det här och testa på datorn det gäller.
Bäst att ta över filerna på disk också ifall jag inte hinner ladda ner.
Tack för alla tips
/Joel

 

[joelwideqvist]

Då är det Blaster. Din tråd har formligen exploderat av tips så du fixar nog detta snabbt.

Om du inte vill att datorn ska boota om så skriv "shutdown -a" i Kör (under Start du vet...).

Vad tror ni förresten om att jag formaterade om? Hur fan tog det sig in vid första starten?
/J

 

[Zormin]

Vad tror ni förresten om att jag formaterade om? Hur fan tog det sig in vid första starten?
/J

Ja, för viruset tar sig in i datorn om Windows inte är uppdaterat. En helt ny installation är ju inte uppdaterad...

 

[Blip]

Installera windows, installera sedan zoneAlarm eller liknande brandvägg INNAN man kopplar upp datorn mot nätet. Alt. dra ur nätverkskabeln.

 

[MulleMuck]

http://securityresponse.symantec.com/avcenter/FixBlast.exe

Den tar bort Blaster och täpper igen DCOM RPC exploiten
Jävla spridning på Blaster.. Man får det garanterat om man inte patchar innan man går ut på nätet.. Jobbigt är det

Den går in i datorn genom en oskyddad port som Windows själv använder och kör sej själv så man märker inte ett jota om man inte har Firewall eller Antivirus installerat...