zdalne wywołanie procedur (RPC) ? <- co to jest?

[kapitan NECIK]

Witam!

"Trwa zamykanie systemu. Zapisz rozpoczęte prace i wyloguj się. Wszystkie
niezapisane zmiany zostaną utracone. Zamknięcie zostało zainicjowane przez
ZARZĄDZANIE NT\SYSTEM
Czas do zamknięcia 59 sekund
System Windows musi byc uruchomiony ponownie, ponieważ usługa Zdalne
wywołanie procedur (RPC) została nieoczekiwanie przerwana"

Od jakiegos czasu wywala mi taki komunikat zaraz po starcie. Był format c
ale nic się nie zmieniło. Nie zawsze pojawia się, średni co 2-3 razy.
Proszę o pomoc i z góry wielkie dzięki ;-)

--
__ __ ___ __
/ \ / _/ | __| __ | | __ GG:4014480
/ /\ \ / / -_) |__ | || / / ***@NOSPAMpoczta.fm
/_ / \___ \___|___||__||_ \ _\ www.internecik.prv.pl

[trzmiel]

Post by kapitan NECIK
Witam!
"Trwa zamykanie systemu. Zapisz rozpoczęte prace i wyloguj się.
Wszystkie niezapisane zmiany zostaną utracone. Zamknięcie zostało
zainicjowane przez ZARZĄDZANIE NT\SYSTEM
Czas do zamknięcia 59 sekund

NTG!

masz wirusa.
poczytaj www.rpc.prv.pl

pzdr.
trzmiel

[Krzysiek]

Post by kapitan NECIK
Od jakiegos czasu wywala mi taki komunikat zaraz po starcie. Był format c
ale nic się nie zmieniło. Nie zawsze pojawia się, średni co 2-3 razy.
Proszę o pomoc i z góry wielkie dzięki ;-)

Heh MSblaster czy coś takiego
Jak zdąrzysz to wpisz w Start-Uruchom
Shutdown -a , powinien przestać się zamykać i wtedy poszukaj np. mks.com.pl
coś o msblaster (tzn jak usunąć)

Krzysiek

[Vlado]

Post by kapitan NECIK
Witam!
"Trwa zamykanie systemu. Zapisz rozpoczęte prace i wyloguj się. Wszystkie
niezapisane zmiany zostaną utracone. Zamknięcie zostało zainicjowane przez
ZARZĄDZANIE NT\SYSTEM
Czas do zamknięcia 59 sekund
System Windows musi byc uruchomiony ponownie, ponieważ usługa Zdalne
wywołanie procedur (RPC) została nieoczekiwanie przerwana"

Masz blastera albo cos podobnego z tej rodzinki.
Sprawdz w rejestrze wpisy w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Jak będziesz miał coś podejrzanego w stylu blaster to usuń ten wpis.
Zainstaluj sobie jakiegoś porządnego antywira.

[Piotrek]

Post by Vlado
Masz blastera albo cos podobnego z tej rodzinki.
Sprawdz w rejestrze wpisy w
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Jak będziesz miał coś podejrzanego w stylu blaster to usuń ten wpis.
Zainstaluj sobie jakiegoś porządnego antywira.

Wg opisu Symanteca nie trzeba miec tego wirusa u siebie zeby odczuc jego
dzialanie - on losowo generuje adresy IP na ktore wykonuje DoS ataki na
usluge RCP - sam zreszta tego doswiadczylem - zaden skaner mi go nie wykryl
ale co jakis czas wyskakiwalo to okienko i shutdown. Wlaczenie firewalla
rozwiazuje z miejsca ten problem. Potem mozna sciagnac patch do windy (ktory
to juz z kolei...) i po problemie

Piotrek

[k***@poczta.onet.pl]

Post by kapitan NECIK
Witam!
"Trwa zamykanie systemu. Zapisz rozpoczęte prace i wyloguj się. Wszystkie
niezapisane zmiany zostaną utracone. Zamknięcie zostało zainicjowane przez
ZARZĄDZANIE NT\SYSTEM
Czas do zamknięcia 59 sekund
System Windows musi byc uruchomiony ponownie, ponieważ usługa Zdalne
wywołanie procedur (RPC) została nieoczekiwanie przerwana"
Od jakiegos czasu wywala mi taki komunikat zaraz po starcie. Był format c
ale nic się nie zmieniło. Nie zawsze pojawia się, średni co 2-3 razy.
Proszę o pomoc i z góry wielkie dzięki ;-)

Mozesz to wyłączyć. Znajdź zarzadzanie usługami i tam gdzieś znajdziesz
"zdalne wywołanie procedur RPC" i gdy sobie je otworzysz, to bodajże,
trzecia zakładka zawiera trzy rozwijane listy. Jest tam coś takiego, jak
"Zresetuj system po pierwszym błędzie procedury RPC"
"Zresetuj system po drugim błędzie procedury RPC"
"Zresetuj system po trzeciem błędzie procedury RPC"

Po prostu je wyłącz i będzie ok.
Nie jest to słowo w słowo co tam jest napisane, ale chodzi o sens.

Pozdrawiam
Kefas

[konrad]

Post by k***@poczta.onet.pl
Mozesz to wyłączyć. Znajdź zarzadzanie usługami i tam gdzieś znajdziesz
"zdalne wywołanie procedur RPC" i gdy sobie je otworzysz, to bodajże,
trzecia zakładka zawiera trzy rozwijane listy. Jest tam coś takiego, jak
"Zresetuj system po pierwszym błędzie procedury RPC"
"Zresetuj system po drugim błędzie procedury RPC"
"Zresetuj system po trzeciem błędzie procedury RPC"
Po prostu je wyłącz i będzie ok.
Nie jest to słowo w słowo co tam jest napisane, ale chodzi o sens.

odradzam ten pomysł. Już lepszym rozwiązaniem będzie opcja, aby na nowo
uruchamiał usługę. Ale i z tym mogą być problemy. Z taką opcją u koleżannki
komputer wariował. Najlepiej ściągnąć patch'a i zeskanować system antywirem.

pozdrawiam, Konrad

[Piotr Podsiadly]

Post by kapitan NECIK
Witam!
"Trwa zamykanie systemu. Zapisz rozpoczęte prace i wyloguj się. Wszystkie
niezapisane zmiany zostaną utracone. Zamknięcie zostało zainicjowane przez
ZARZĄDZANIE NT\SYSTEM
Czas do zamknięcia 59 sekund
System Windows musi byc uruchomiony ponownie, ponieważ usługa Zdalne
wywołanie procedur (RPC) została nieoczekiwanie przerwana"
Od jakiegos czasu wywala mi taki komunikat zaraz po starcie. Był format c
ale nic się nie zmieniło. Nie zawsze pojawia się, średni co 2-3 razy.
Proszę o pomoc i z góry wielkie dzięki ;-)

po pierwsze przestaw zeby nie restartowal komputera po wywaleniu sie rpc.
sprawdz czy przypadkiem nie masz uruchomionego czegos co nazywa sie
LSAS.exe (powinno byc max 2 razy, raz jako user raz jako system)
jesli to to to siedzi w c:\windows\system32 i w c:\windows\prefetch
wywal z listy zadan i przeszukaj rejestr na okolicznosc LSAS i wywal to
co znajdziesz, tylko zostaw w spokoju to co sie nazywa lsass, powinno
byc 2 razy co najmniej (w mnie byl w 4 miejscach), potem upewnij sie ze
nie uruchomil sie ponownie w miedzyczasie i restart. Po restarcie nie
powinien juz dokuczac...

Pozdrawiam
PJP