|
|
 | HJÆLP !!!
Fra : Kim Jensen |
Dato : 24-01-04 17:22 |
|
Jeg er ikke helt sikker om dette er den rette NG.
Men jeg har lige fået ADSL forbindelse, og ny pc'er. problemet er at efter
adsl'en er installeret og tilsluttet, kommer der en fejl meddelse på
pc'eren. og mindre end 1 minut efter genstarter computeren.
Fejl meddelsen den kommer med er flg.
"systemet er ved at lukke, gem alt"
Den skriver at lukningen er iværksat af NT Authority\system Og Remote
Procedure Call RPC sluttede uventet
Nogle der har en ide
v.h Kim
| |
 Kim Jensen (24-01-2004)
| Kommentar
Fra : Kim Jensen |
Dato : 24-01-04 17:27 |
|
Jeg er ikke helt sikker om dette er den rette NG.
Men jeg har lige fået ADSL forbindelse, og ny pc'er. problemet er at efter
adsl'en er installeret og tilsluttet, kommer der en fejl meddelse på
pc'eren. og mindre end 1 minut efter genstarter computeren.
Fejl meddelsen den kommer med er flg.
"systemet er ved at lukke, gem alt"
Den skriver at lukningen er iværksat af NT Authority\system Og Remote
Procedure Call RPC sluttede uventet
Nogle der har en ide
Jeg glemte at oplyse hvad for noget hardware jeg har Bundkort Asus A7N8X-VM
med 512 mb ram og 120 GB maxtor hd
| |
Carsten R (24-01-2004)
| Kommentar
Fra : Carsten R |
Dato : 24-01-04 17:36 |
|
Det er en orm. En af blaster varianterne.
"Kim Jensen" <kim.jensen@get2net.dk> skrev i en meddelelse
news:40129d00$0$1648$edfadb0f@dread14.news.tele.dk...
> Jeg er ikke helt sikker om dette er den rette NG.
>
> Men jeg har lige fået ADSL forbindelse, og ny pc'er. problemet er at efter
> adsl'en er installeret og tilsluttet, kommer der en fejl meddelse på
> pc'eren. og mindre end 1 minut efter genstarter computeren.
>
> Fejl meddelsen den kommer med er flg.
>
> "systemet er ved at lukke, gem alt"
>
> Den skriver at lukningen er iværksat af NT Authority\system Og Remote
> Procedure Call RPC sluttede uventet
>
> Nogle der har en ide
>
> Jeg glemte at oplyse hvad for noget hardware jeg har Bundkort Asus
A7N8X-VM
> med 512 mb ram og 120 GB maxtor hd
>
>
>
>
| |
Søren Nielsen (24-01-2004)
| Kommentar
Fra : Søren Nielsen |
Dato : 24-01-04 18:15 |
|
Kim Jensen wrote:
> Jeg er ikke helt sikker om dette er den rette NG.
>
> Men jeg har lige fået ADSL forbindelse, og ny pc'er. problemet er at
> efter adsl'en er installeret og tilsluttet, kommer der en fejl
> meddelse på pc'eren. og mindre end 1 minut efter genstarter
> computeren.
>
> Fejl meddelsen den kommer med er flg.
>
> "systemet er ved at lukke, gem alt"
>
> Den skriver at lukningen er iværksat af NT Authority\system Og Remote
> Procedure Call RPC sluttede uventet
>
> Nogle der har en ide
>
> v.h Kim
Jeg havde nøjagtig samme problem, da jeg installerede XP sidste gang. Det er
ormen MSBlaster, der er kommet ind på din computer og det er et rent helvede
at komme af med den igen. Jeg måtte installere forfra igen og sørgede for at
lukke hullet, så den ikke kunne komme ind igen.
Søg efter "WindowsXP-KB823980-x86-DAN.exe" på Windows Update, hvis du kan
bruge nettet, ellers kan jeg sende den til dig. Den skal køres inden du
sætter netkablet i dit netkort og brug gerne den indbyggede firewall i
Windows (hvis det er XP), for at mindske chancerne for at få den igen.
Når updaten er installeret, er det en rigtig god ide at lade Windows Update
installere alle de foreslåede updates.
Ovenstående fremgangsmåde gælder, så vidt jeg ved, kun ved den danske
version af XP, men ellers kan du finde den korrekte update på Windows
Update.
Søren
| |
Devast8or (24-01-2004)
| Kommentar
Fra : Devast8or |
Dato : 24-01-04 18:42 |
|
Kim Jensen wrote:
> Jeg er ikke helt sikker om dette er den rette NG.
>
> Men jeg har lige fået ADSL forbindelse, og ny pc'er. problemet er at
> efter adsl'en er installeret og tilsluttet, kommer der en fejl
> meddelse på pc'eren. og mindre end 1 minut efter genstarter
> computeren.
>
> Fejl meddelsen den kommer med er flg.
>
> "systemet er ved at lukke, gem alt"
>
> Den skriver at lukningen er iværksat af NT Authority\system Og Remote
> Procedure Call RPC sluttede uventet
>
> Nogle der har en ide
>
> v.h Kim
Som de andre siger er det Blaster.worm du har fået. Symantec har lavet en
remover der kan fjerne den. Hent den her:
http://securityresponse.symantec.com/avcenter/FixBlast.exe
Når du har kørt den, hopper du ind på MS' hjemmeside og henter en update der
lukker det hul Blaster kommer igennem. Den finder du her (husk at vælge
sprog):
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/
bulletin/MS03-026.asp
Devast8or
| |
Kim Jensen (24-01-2004)
| Kommentar
Fra : Kim Jensen |
Dato : 24-01-04 18:43 |
|
Er det virkeligt nødvendigt og formaterer kan man ikke "bare" installerer et
antivirsu program og få det til at fjerne den forba.... orm. Men hvor ligger
ormen sig, skal man både formaterer og slette partionen. Men den opfører sig
da underligt, nu har jeg været på nette i snart 10 minutter uden den
genstarter.
Mærkeligt !!!
v.h Kim
| |
Søren Nielsen (24-01-2004)
| Kommentar
Fra : Søren Nielsen |
Dato : 24-01-04 18:55 |
|
Kim Jensen wrote:
> Er det virkeligt nødvendigt og formaterer kan man ikke "bare"
> installerer et antivirsu program og få det til at fjerne den
> forba.... orm. Men hvor ligger ormen sig, skal man både formaterer og
> slette partionen. Men den opfører sig da underligt, nu har jeg været
> på nette i snart 10 minutter uden den genstarter.
> Mærkeligt !!!
> v.h Kim
Det er ikke sikkert, at en geninstallation er nødvendig, men hos mig kørte
der samtidig nogle programmer i Joblisten, som belastede CPU'en med 100%.
Det var blandt andet scvhost.exe (ikke at forveksle med svchost.exe) og dem
kunne jeg ikke stoppe igen. Heller ikke selvom de blev fjernet i msconfig,
så for at være 100% sikker på at det hele var væk igen, valgte jeg at
geninstallere XP.
Det er dog heller ikke sikkert, at et virusprogram kan fjerne det, da det
ligger sig i registreringsdatabasen og det kan være lidt af en opgave at få
alt fjernet fra den igen.
Søren
| |
Thomas Madsen (24-01-2004)
| Kommentar
Fra : Thomas Madsen |
Dato : 24-01-04 19:35 |
|
Kim Jensen skrev:
> Men hvor ligger ormen sig, skal man både formaterer og slette
> partionen. Men den opfører sig da underligt, nu har jeg været på
> nette i snart 10 minutter uden den genstarter. Mærkeligt !!!
Det er slet ikke sikkert at du er inficeret endnu. Genstarten kan
ske i det øjeblik ormen forsøger at snige sig ind i systemet, for
det får ofte RPC-tjenesten til at gå ned. Som standard er WinXP
stillet til at genstarte når RPC går ned.
Du burde have installeret alle sikkerhedsopdateringer til WinXP
inden du gik på nettet med den og det kan være mange forkskellige
orme som forsøger, eller som er kommet ind i systemet. Der findes
mange Blaster-varianter i dag, som udnytter det samme sikkerhedshul
i RPC. Du kunne jo starte med at køre en Blaster-remover og se om
den finder noget. En søgning på Google kan sikkert hurtigt finde
sådan en.
FUT: dk.edb.sikkerhed.virus.
FUT?, se: < http://www.usenet.dk/ord/lokal.html#fut>.
--
Med venlig hilsen
Madsen.
| |
Trygleren [9000] (25-01-2004)
| Kommentar
Fra : Trygleren [9000] |
Dato : 25-01-04 00:27 |
| | |
kim jensen (25-01-2004)
| Kommentar
Fra : kim jensen |
Dato : 25-01-04 10:48 |
|
Jeg takker mange gange for jeres respons. Det var en Orm der have lagt sig
ind, nu har jeg installeret opdate fra xp, Og efterfølgende lagt Norton
antivirus ind. Og sikke et held den første Spam-mail jeg fik efter opstart,
indholdt W32, så den nåede ikke ind. Så jeg slap for en gang formatering
igen.
Men mht. når ens computer går "ned" når man stort set lige er blevet færdig
med at samle den, tror man det er noget andet der er gået galt. Så endnu en
gang Tak for hjælpen.
venlig hilsen
Kim
| |
|
|