|
|||||||||||
12.08.2003., 11:59
|
#1 |
|
Premium
Datum registracije: Dec 2002
Lokacija: Zagreb
Postovi: 1,610
|
Remote Procedure Call (RPC)
Ovako, imam jedan gadan, iritantan problem a ja se nemogu niceg sjetit kako bi ga rijesio.Nakon sto se spojim na net nakon nekog vremena mi se pojavi ova poruka: System is shuttung down for: (i onda odbrojava 50 sekundi).Pise da je problem ovaj: Remote Procedure Call(RPC) has been shut down. Taj mi je service na automatic pa neznam u cemu je problem.To mi se nije nikad dogadalo i onda kad sam se vratio s mora dogada se stalno.Please help.
__________________
Kirk: "Spock, you want to know something? Everybody's Human." Spock: "I find that remark... insulting." |
|
|
|
12.08.2003., 15:19
|
#2 |
|
...
Datum registracije: Nov 2002
Lokacija: Zagreb
Postovi: 1,950
|
CITAJ: http://forum.pcekspert.com/showthrea...&threadid=5442 Crva se mozes najlakse rijesiti s ovim: http://securityresponse.symantec.com...oval.tool.html Zadnje izmijenjeno od: Veky. 12.08.2003. u 15:30. |
|
|
|
|
|
|
|
Oglas
|
|
|
12.08.2003., 21:23
|
#3 |
|
ono ispred konpjuktora
Datum registracije: Apr 2003
Lokacija: zagreb
Postovi: 3,659
|
uff
priča: jutros oko 08:30 uletavam u firmu majstorima za viruse & slično. Znate kaj mi se jučer desilo? svchost mi javi error i oće zgasit stroj, ja ga spriječim i nemam pojma što mu je bilo. blablabla kenj kenj kenje... i ništa. cca 2 sata kasnije dolazi koljega zadužen za čišćenje virusa s microsoftovim security patchom  inače, znam za 20-ak računala poharanih time. error nije uvijek isti, ali je isti učinak. inače, gašenje računala možete spriječiti da kada se pojavi shutdown poruka i počne odbrojavati u run upišete "shutdown -a". a ako još niste "poharani" pročitajte detalje i skinite zakrpu. napomena !!!!!!! prije pokretanja ove zakrpe treba promjeniti propertiese servisa "Remote Procedure Call (RPC)" (2 su, treba srediti prvi na listi). treba mu u properties--> recovery staviti sva polja na "Take No Action". nakon toga se samo pokrene patch. Link do detalja o rupi i downloadu zakrpe
__________________
|
|
|
|
|
12.08.2003., 22:04
|
#4 |
|
Premium
Datum registracije: Jan 2003
Lokacija: Zagreb
Postovi: 2,937
|
RPC service win xp...
Ja imam opet jedan problem grrr. Jucer dok sam se spoji na internet nakon 2 min sam dobio ovo: Pred mene se stvori jedan mali ekran i pise: This system is shuting down. Pls save all u was working blablabla... This shuting down was initiated by NT Authority\System Time before shutfown: sad je 9 min jer sam odgodio sa 1 min na 10 tako da stignem napisati koju poruku dobijem hehe. I u posebnom okviru usred toga pise Message: Windows must now restart becouse the Remote Procedure Call(RPC) service terminated unexpectedly. Nekad prije te poruke dobijem i ovu: Generic host process for win32 services has encouncered problem and needs to close. Probao sam otici u control panel i staviti da mi je take no action(default je restart computer) ali onda dobijem samo ovu generic host process poruku i onda sve je nesto cudno... Nemogu se nigdje login itd... Formatirao sam disk 2 puta i nista!!!! To se pojavilo jucer prvi puta ali se od onda dogada svaki put kad se connectam na internet... Inace ne. Molim pomoc!!!!! Brzo!!!! |
|
|
|
|
12.08.2003., 22:05
|
#5 |
|
Premium
Datum registracije: Jan 2003
Lokacija: Zagreb
Postovi: 2,937
|
...
Nemogu ni saveati stvari itd... |
|
|
|
|
12.08.2003., 22:22
|
#6 |
|
Premium
Datum registracije: Jan 2003
Lokacija: Zagreb
Postovi: 2,937
|
....
O u k***c dobio sam crva!!!! Upravo citam da je to crv i poceo je od jucer i zove se msblast... i kad stisnem alt+ctrl+del vidim ms blast!!! Ali jedino mi nije jasno kako je jos na kompu ak sam formatirao disk?!? |
|
|
|
|
12.08.2003., 23:45
|
#7 |
|
Registered User
Datum registracije: Aug 2003
Lokacija: in da haus
Postovi: 6
|
ovak: 1.Control Panel--->administrative tools--->services--->Remote Procedure Call--->Recovery-->sve postavina take no action! 2.skini antivirus: http://securityresponse.symantec.com...oval.tool.html 3.nakon sto ukloniš virus,skini pach: http://microsoft.com/technet/treevie...n/MS03-026.asp i to je to:W32.Blaster.Worm is gone... mozes ga uklonit i ručno: 1.-ctrl+alt+delete--->end msblast proces... 2.pokreni regedit 3.nadi-->HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run tu pobriši ”windows auto update" = MSBLAST.EXE ... to je to evo još par savjeta od sans instituta i Incidents.org: * Close port 135/tcp (and if possible 135-139, 445 and 593) * Monitor TCP Port 4444 and UDP Port 69 (tftp) which are used by the worm for activity related to this worm. * Ensure that all available patches have been applied, especially the patches reported in Microsoft Security Bulletin MS03-026. * This bulletin is available at http://www.microsoft.com/technet/sec...n/MS03-026.asp * Infected machines are recommended to be pulled from the network pending a complete rebuild of the system. |
|
|
|
|
12.08.2003., 23:48
|
#8 |
|
Registered User
Datum registracije: Jun 2003
Lokacija: asdd sa
Postovi: 16
|
OVISI O VEZI
I meni se to počelo događat prije dan, dva kad se konektiram na NET. ALI samo kad surfam preko CARNet-a :-)) Možda virus radi samo po onoj internet vezi koja je bila aktivna kad se skinuo na komp??? |
|
|
|
|
12.08.2003., 23:52
|
#9 |
|
Registered User
Datum registracije: Aug 2003
Lokacija: in da haus
Postovi: 6
|
također možete koristiti firewall i blokirati pristup portovima: TCP port 4444 TCP Port 135 UDP Port 69 evo i linkova za pacheve: Microsoft Windows 2000 Advanced Server SP4: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Advanced Server SP3: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Advanced Server SP2: Microsoft Windows 2000 Datacenter Server SP4: Microsoft Windows 2000 Datacenter Server SP3: Microsoft Windows 2000 Datacenter Server SP2: Microsoft Windows 2000 Professional SP4: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Professional SP3: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Professional SP2: Microsoft Windows 2000 Server SP4: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Server SP3: Microsoft Patch Windows2000-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows 2000 Server SP2: Microsoft Windows NT Enterprise Server 4.0 SP6a: Microsoft Patch Q823980i.EXE http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows NT Server 4.0 SP6a: Microsoft Patch Q823980i.EXE http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows NT Terminal Server 4.0 SP6a: Microsoft Patch Q823980i.EXE http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows NT Workstation 4.0 SP6a: Microsoft Patch Q823980i.EXE http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows Server 2003 Datacenter Edition : Microsoft Windows Server 2003 Datacenter Edition 64-bit : Microsoft Windows Server 2003 Enterprise Edition : Microsoft Patch WindowsServer2003-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows Server 2003 Enterprise Edition 64-bit : Microsoft Patch WindowsServer2003-KB823980-ia64-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows Server 2003 Standard Edition : Microsoft Patch WindowsServer2003-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows Server 2003 Web Edition : Microsoft Patch WindowsServer2003-KB823980-x86-ENU.exe http://microsoft.com/downloads/detai...displaylang=en Microsoft Windows XP 64-bit Edition SP1: Microsoft Patch WindowsXP-KB823980-ia64-ENU.exe http://microsoft.com/downloads/detai...displaylang=en |
|
|
|
|
13.08.2003., 00:29
|
#10 |
|
Premium
Datum registracije: Dec 2002
Lokacija: Agram
Postovi: 2,976
|
Trljam sol u ranu i prodajem flaširanu englesku maglu, ... lijepo sam Vam prije 10 dana govorio skidajte patch biti će vraga ...
__________________
 Some men aren't looking for anything logical. They can't be bought, bullied, reasoned or negotiated with. Some men just want to watch the world burn. |
|
|
|
|
|
|
|
Oglas
|
|
|
13.08.2003., 08:33
|
#11 |
|
Premium
Datum registracije: Dec 2002
Lokacija: Zagreb
Postovi: 1,610
|
A sta taj crv radi?Evo bio je i na vijestima.
__________________
Kirk: "Spock, you want to know something? Everybody's Human." Spock: "I find that remark... insulting." |
|
|
|
|
13.08.2003., 21:29
|
#12 |
|
Registered User
Datum registracije: Aug 2003
Lokacija: in da haus
Postovi: 6
|
sve sto zelite znat o tom virusu: http://securityresponse.symantec.com...ster.worm.html pa,mislim da bi to bilo to od mene.vidimo se uskoro....kad se dogodi novo sranje....:burn: Black Dragon....steta sta neki ljudi ne slušaju....  |
|
|
|
|
14.08.2003., 01:35
|
#13 |
|
Premium
Datum registracije: Nov 2002
Lokacija: Zagreb, Hrvatska
Postovi: 842
|
Al se taj crv brzo proširio. Cijeli internet bruji o tome. Dobro da sam poslušao black dragona i skinuo taj patch :clap:
__________________
|
|
|
|
|
14.08.2003., 02:48
|
#14 |
|
Registered User
Datum registracije: Jul 2003
Lokacija: Rijeka
Postovi: 8
|
Ugodno sam se iznenadio kad sam vidio post o ovom crvu/virusu. Makar znam da mi ima spasa. Evo i mene je zahvatio, polako vec ludim, dobijam luzeve na war3-u zbog shut downa... Shut down window mozete sprijeciti ako ukljucite firewall (al onda nista od igri). Sad cu skinut neki crvojed da to skinem s kompa Have fun with CRV  |
|
|
|
|
14.08.2003., 03:19
|
#15 | |
|
Faraon
Datum registracije: Oct 2002
Lokacija: Cork
Postovi: 948
|
Citiraj:
__________________
Konane, koja je najbolja stvar u životu? Skršiti svoje neprijatelje, gledati ih pod sobom poražene i slušati naricanja njihovih žena! |
|
|
|
|
|
14.08.2003., 18:37
|
#16 |
|
I feel devilish today ...
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 423
|
Da se predbiljezim, ja takodjer nisam instalirao onaj pathc, i vidi vraga, pobrao w32.Blaster.Worm... Nakon 2 sata zajebancije uspjesno je odstranjen.
__________________
Athlon 64 X2 4400+; Gigabyte GA-M57SLI-S4 nForce 570 SLI MBO; 2x1 GB DDR800 AData; Gigabyte 8600GTS Silent; Antec P180; Tagan 380W SuperSilent; 3x120mm FAN; 3x320 GB Seagate 7200.10; Samsung 226BW 22" LCD |
|
|
|
|
14.08.2003., 20:42
|
#17 | |
|
Super Moderators
Datum registracije: May 2002
Lokacija: Zg
Postovi: 17,485
|
Citiraj:
|
|
|
|
|
|
14.08.2003., 21:25
|
#18 | |
|
samo kad bih znao
Datum registracije: May 2003
Lokacija: Međimurje malo
Postovi: 173
|
Citiraj:
__________________
 
|
|
|
|
|
|
14.08.2003., 22:05
|
#19 | |
|
I feel devilish today ...
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 423
|
Citiraj:
__________________
Athlon 64 X2 4400+; Gigabyte GA-M57SLI-S4 nForce 570 SLI MBO; 2x1 GB DDR800 AData; Gigabyte 8600GTS Silent; Antec P180; Tagan 380W SuperSilent; 3x120mm FAN; 3x320 GB Seagate 7200.10; Samsung 226BW 22" LCD |
|
|
|
|
|
15.08.2003., 19:16
|
#20 |
|
Premium
Datum registracije: Jan 2003
Lokacija: Zagreb
Postovi: 2,937
|
...
Susjed mi je dobio isti drek... On koristi win2000pro. Skinuo sam s interneta patch za win 200pro ali kad ga pokrenem kaze da trebam imati najmanje service pack 2 installed... Dali mi neko moze poslati link za ppatch bez service packa... To mi je cudno jer za moj win xp pro nije trebao nikakav service pack?!??! hvala |
|
|
|
|
15.08.2003., 20:02
|
#21 |
|
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Tko bi rekao da nas je toliko zaraženih  Evo ja sam ponovo podigao sustav i sve je za sada ok. Inače sam ga uspješno skinuo, no npr. kada sam se konektao na net i kliknem disconnect, ostao bih na netu !! Pa sam jednostavno formatirao i to je to ... |
|
|
|
|
15.08.2003., 20:08
|
#22 | |
|
I feel devilish today ...
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 423
|
Citiraj:
Inace sto se tice service packa, mislim da nema za w2k bez service packa. Na symantecovom site-u je objasnjenje da MS ima politiku zastarijevanja softwarea i oni danas vise ne nude support za w2k+sp2... Zbog toga ni symantec nije testirao software na sp2... doduse rekli su da ce "mozda" raditi
__________________
Athlon 64 X2 4400+; Gigabyte GA-M57SLI-S4 nForce 570 SLI MBO; 2x1 GB DDR800 AData; Gigabyte 8600GTS Silent; Antec P180; Tagan 380W SuperSilent; 3x120mm FAN; 3x320 GB Seagate 7200.10; Samsung 226BW 22" LCD |
|
|
|
|
|
15.08.2003., 21:51
|
#23 | |
|
..
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 2,735
|
Citiraj:
|
|
|
|
|
|
15.08.2003., 22:02
|
#24 | |
|
***2CROwded***
Datum registracije: Mar 2002
Lokacija: Cro
Postovi: 1,610
|
Citiraj:
Ali sam ja brijao da je greška da je ostao konektan prividno, a ne za pravo. Jer u biti ništa nisam skidao s neta, pa je modem svjetlio kao u "stand by"-u. Zaštitio sam sada portove da mi se to ne ponovi ! |
|
|
|
|
|
15.08.2003., 22:36
|
#25 |
|
Premium
Datum registracije: Aug 2003
Lokacija: Daruvar
Postovi: 94
|
A mozete to jednostavno rijesti samo da ukljucite firewall i kraj moze ti ga crvic popusit.
__________________
XP 2100+@2200 GHz (11*200@1.675V) ABIT NF7-S rev 2.0 Radeon 9800pro (softmod) 2*256 DDR400 Seagate 120 GB Logitech MX500 Samsung SyncMaster 757DFX Modded case |
|
|
|
|
16.08.2003., 07:53
|
#26 |
|
Premium
Datum registracije: Dec 2002
Lokacija: Zagreb
Postovi: 1,610
|
Probaj igrat neku igru s uključenim firewallom pa ces vidjet da neide.Ma najbolje je instalirat microsoftov patch i onada ti ga moze popusit!
__________________
Kirk: "Spock, you want to know something? Everybody's Human." Spock: "I find that remark... insulting." |
|
|
|
|
16.08.2003., 11:39
|
#27 |
|
I feel devilish today ...
Datum registracije: Oct 2001
Lokacija: Zagreb
Postovi: 423
|
Zasto nebi mogao igrati igru sa firewallom? Ja sam igrao HL:CS sa ZoneAlarm Pro cisto uredu...
__________________
Athlon 64 X2 4400+; Gigabyte GA-M57SLI-S4 nForce 570 SLI MBO; 2x1 GB DDR800 AData; Gigabyte 8600GTS Silent; Antec P180; Tagan 380W SuperSilent; 3x120mm FAN; 3x320 GB Seagate 7200.10; Samsung 226BW 22" LCD |
|
|
|
|
16.08.2003., 12:31
|
#28 |
|
Premium
Datum registracije: Dec 2002
Lokacija: zg
Postovi: 2,030
|
Sa pravilno konfiguriranim firewallom možeš sve! -- -- Now playing: Psihomodo Pop - Iste Stvari |
|
|
|
|
16.08.2003., 13:16
|
#29 | |
|
ono ispred konpjuktora
Datum registracije: Apr 2003
Lokacija: zagreb
Postovi: 3,659
|
Citiraj:
__________________
|
|
|
|
|
|
16.08.2003., 19:10
|
#30 |
|
Registered User
Datum registracije: Aug 2003
Lokacija: in da haus
Postovi: 6
|
e da,Bill Bill...duga je to priča...al boli Billa briga za nas korisnike sad kad ima para...virusa ce uvijek biti...bili to windowsi,linuxi il nes sedmo... tak da DeBill tu nemre bas nekaj posebno napravit...mnogo ljudi ga mrzi zato sto je bogat i zato sto je bio snalazljiv u zivotu a oni nisu...pa čak i ljudi iz microsofta:clap: tak je to u zivotu  |
|
|
|
|
|
|
|
Oglas
|
|
 |
|
|
