*мой комп* >manage>services and applications>services>далее ищем в списке (RPC) первый открываем>recovery>first failure>restart the services жмём выполнить. тоже самое со вторым(RPC).

А на русском можешь ? Не всегда ж мне виндовс стирать.

[Vadikan]

Demonisiuns
Пуск->Выполнить->compmgmt.msc->Ок->Службы и Приложения.

Не всегда ж мне виндовс стирать.

А зачем стирать? Надо тему перечитать внимательнее просто напросто.

[Absolut]

могу только посочувствовать...
эта проблема у меня тоже была...
мучаться я с ней не стал...
поскольку времени на борьбу с неизвестным Х-вирусом или трояном не было.
скажу что

*мой комп* >manage>services and applications>services>далее ищем в списке (RPC) первый открываем>recovery>first failure>restart the services жмём выполнить. тоже самое со вторым(RPC).

или по русски это сказать не перезагрузку выбрать а рестарт службы RPC....
не делайте этого... бесполезно...
глючить будет еще хуже...
при таком раскладе уже и так все ясно что сбои будут все чаще и чаще до такого момента когда перестанет загружаться комп.
(только в безопасном режиме будет работать поскольку процессы запускаемые svchost работают только в нормальном)
в фаерволе проверьте... контролирует ли он важные порты зарезервированые системой...
особенно порт DCOM (135) на TCP и UDP...
в Agnitum Outpost Firewall 1 версии это надо сделать вручную
а во 2 версии она уже прописана.

[magda]

Flexx

А что антивирус нынче не в моде?

Я только что по теме совсем в другом разделе (Программное обеспечение - Опера на ХР) только и сообразила, что это у меня такое было, меня Вадикан сюда прислал. Что самое интересное, Каспер (лицензионный с регулярным обновлением) возникает почему-то почти исключительно в оффлайне, что-то там в папке C:\Recovery\TFT... заражено вирусом Вин.Лавсан, лечение невозможно, объект удален. Сканирую весь диск - молчание в тряпочку. Через некоторое время (неделя, 2) - опять Каспер верещит. И опять история повторяется.

А дело все в том, что я где-то в ноябре переинсталлировала систему, честно до переустановки антивиря к инету не подключалась, как только подключилась - сразу обновила антивирь, а вот виндовские апдейты-то.... И получила принудительный перегруз *(сабж) ровно через пять минут. Самое смешное, что у нас прокси выставлен ИСКЛЮЧИТЕЛЬНО на порт 3128, к хосту своего сайта я через 2082 подключиться не могу, а вот черви - пожалуйста. На кой хрен тогда тот прокси?????

Так вот, верещит Каспер почему-то часто в оффлайне (речь идет о лэптопе, который я иногда приношу на работу), а недавно за очень короткий промежуток времени произошло 2 события: 1) в один прекрасный день, когда долго сидела в инете, у меня вдруг обнулился IP . Ну, енто дело я автовосстановила и списала на глюки, которые в тот день у нас по всей локалке были.  2) А потом как-то Каспер впервые заверещал во время подключения к инету, а потом у меня вдруг открылся Аутлук Экспресс *с каким-то адресом в адресной строке (по умолчанию для создания почтовых сообщений используется Ворд), так что я сразу поняла, что дело нечисто и выдернула шнурок из дырочки . Я так понимаю, зараженных становится все меньше, и авторы червя пользуются этими ценными для них последними могиканами.

ЗЫ. Теперь понимаю, чего я тогда сразу после переустановки Винды не смогла включить автоапдейт. Так с тех пор и не апдейтилась - не думала, что заражение возможно при том, что сидишь на прокси и пользуешь антивирь. Так что при бреши в ОСи тот антивирь до одного места.

Посему страшно благодарна Вадикану за то, что указал мне на эту тему, поскачивала все патчи, лечения и т.п., теперь может и автоапдейт включу . Всем, у кого проблемы, советую полностью прочитать эту тему, тут уже есть ВСЕ, что надо. Если Вам не хватает - идите лечитесь (не антивирем и не патчами, а в поликлинику).



[s]Исправлено: magda, 14:03 10-02-2004[/s]


[s]Исправлено: magda, 14:05 10-02-2004[/s]

[Vadikan]

не думала, что заражение возможно при том, что сидишь на прокси и пользуешь антивирь.

Это большое заблуждение, и многие по незнанию поплатились. Достаточно было перед выходом в Инет просто включить встроенный в ХР фаервол, правда Ginger ;-)))

Вот скажите мне люди умные, служба эта Blast`ом останавливается(RPC), но она то ведь жизненно необходима для Windows Installera! У меня проблемы с ним после заражения- не хотят запускаться установщики: кто нить сталкивался с этим? Заранее спасибо.

[Vadikan]

Sergggg
Из вашего сообщения неясно был ли (корректно) удален червь. Инструкция по удалению.

Vadikan
Удалял я его как обычно Установил update, проверил утилитой clrav.com, но к моему удивлению она ничего не нашла. Покопался сам в реестре и в папочке System32-ничего!

[Vadikan]

Sergggg

Удалял я его как обычно Установил update, проверил утилитой clrav.com

Данная последовательность нескольно необычна, и не кажется мне правильной.

[Yoghurt]

У меня такой вопрос (с целью выяснения дальнейших действий). Тут обнаружил я как-то пятый svchost.exe. Странно, думаю, третий системный, ну и один из них остановил. Тут же появилось известное окошко nt/authority... перезагрузка через минуту и т.д. Инет подключен не был. В общем хотелось бы знать, что с этим добром делать, ну всмысле, требуется ли лечение?


[s]Исправлено: Yoghurt, 17:44 20-02-2004[/s]