Maskina resetter seg i winxp etter feilmelding

[White]

Fikk nettopp hjem maskina mi fra service hos komplett med ny HD da den gamle var blitt defekt.. Drar glad og lykkelig hjem for å legge inn winxp på min nye HD, men etter alt er oppe og går får jeg omsider en popup som sier:

 

"Windows must now restart because the remote procedure call (RPC) service terminated unexpectedly"

 

Etter denne kommer har jeg 60 sekunder til maskina booter. Har kjørt "The Cleaner" og fant ingen trojaner (var en som forslo at det var en msblast trojan). Tviler på at det er en trojan ettersom systemet er helt fresht.

 

Hva kan dette være da? er utrolig plagsomt

[Jarmo]

Du har fått MSblaster virus.....

[Spragleknas]

Du må skru av "Wimdows restore" når du leter etter virus/trojanere...

 

ER NOK MSBLASTER JA

 

Edit: 2 sek. tregere enn jarmo

Endret 18. desember 2003 av JEG76

[White]

hmmmm jeg fant ut følgende med symantec security check:

 

C:\WINDOWS\system32\mslaugh.exe is infected with W32.Blaster.E.Worm

C:\WINDOWS\system32\wins\DLLHOST.EXE is infected with W32.Welchia.Worm

 

Hva gjør jeg nå?

Endret 18. desember 2003 av White

[Magnusha]

Har nesten hatt det samme.... jeg lastet ned en patch fra microsoft med sikkerhets oppdateringer... prøv det da går det nok bort.....

 

Edit: prøv også å laste ned noe fra symantec hvis du søker på msblast eller noe sånt......

 

GOD JUL

Endret 18. desember 2003 av magnum_h_a

[Jarmo]

Har nesten hatt det samme.... jeg lastet ned en patch fra microsoft med sikkerhets oppdateringer... prøv det da går det nok bort.....

 

GOD JUL

Enten har man det eller ikke .....

[Magnusha]

Har nesten hatt det samme.... jeg lastet ned en patch fra microsoft med sikkerhets oppdateringer... prøv det da går det nok bort..... 

 

GOD JUL 

Enten har man det eller ikke .....

Den begynte å telle ned fra 30 sekunder hos meg.....

[CIder]

Søk etter BlasterFix eller noe sånt. Du finner det b.annet på Symantec sine hjemmesider. Hadde det nettopp selv...

[Magnusha]

Søk etter BlasterFix eller noe sånt. Du finner det b.annet på Symantec sine hjemmesider. Hadde det nettopp selv...

Men du bør laste ned den pacthen fra microsoft etter du har tatt blasterFix.... da får du det ikke igjen....

[thorsan]

blaster fix finnes her

 

_

Thorsan

[Jarmo]

Har nesten hatt det samme.... jeg lastet ned en patch fra microsoft med sikkerhets oppdateringer... prøv det da går det nok bort..... 

 

GOD JUL 

Enten har man det eller ikke .....

Den begynte å telle ned fra 30 sekunder hos meg.....

Da har du allerede fått shiten i boxen din........

[White]

Lastet ned stinger og fikk slettet trojanen.

Er jeg kvitt dette plagsomme problemet nå??

[sparks]

Yet to find out

[tigerdip]

Du kan sjekke hvilke prosesser som kjører på maskinen din. Hvis DLLHOST.EXE (ikke dllhost.exe, det er en systemfil) kjører har du ikke lykkes i å fjerne welchia.

Endret 18. desember 2003 av tigerdip

[White]

w00t nå funker det

takker for svar

Endret 19. desember 2003 av White

[Pey'J]

For å oppsummere MSBlaster-problemet og løsning på hvordan sikre seg og bli kvitt denne:

 

Viruset/Trojaneren utnytter et RPC-hull i Windows. Enkleste måten å oppdage at man er infisert, er at man etter et par minutters oppetid i Windows, vil få opp et vindu som forteller om en feil i RPC og teller ned til maskinen vil restarte. Det er ikke mulig å avbryte denne operasjonen.

 

Alle maskiner tilknyttet nettet og som ikke installerer fiks/oppdaterer Windows, vil får denne trojaneren.

 

Forklaring på hva MSBlaster gjør, hvordan sikre seg og fjerning ved ev. infisering, finnes hos Symantec.