MegaLab.it

mi è successa una cosa strana .... dopo qualche minuto che sono connesso ad internet arriva un messaggio da NT AUTORITYSYSTEM (RPC remote procedure call) avvisandomi che il computer sarà riavviato e quindi mi consiglia di salvare il lavoro fatto oppure andrà perso.....
come mai questo avviene?
è forse un sistema di protezione dagli hackers?????

prego rispondete al mio forum grazie....

E' successo anche a me nei giorni scorsi: niente di cui allarmarsi: per qualche motivo il processo RPC è stato terminato, probabilmente un crash, e senza di quello il sistema, non chiedermi perché visto che da quello che ho capito non ha nessuna funzione vitale, non può star su, e quindi devi riavviare.

Ok, ma come hai risolto?? A me riavvia in continuazione e non riesco a fare niente!! [V][V]

Ragazzi sono uno di quelli che hanno avuto questo problema. E' terribile ma dopo qualche ora ho risolto (purtroppo io ho formattato).
Andate qui e trovate tutte la discussione mia e di altri utenti in un altro forum:
http://www.quellicheilpc.com/forum/view ... sc&start=0
Bisogna scaricare una pacht e rimuovere un worm. Sempre in quel post c'è un link alle pagine di Repubblica.it che spiegarano mesi fa la pericolosità della falla e la possibilità del convegno hac**r di qualche giorno fa di approfittarne.
Ciao
Spartaco
p.s. Anche lo Spartaco dell'altro forum sono io!

Vi avverto che comunque è un problema a livello mondiale. Ho girato un po di Forum è numericamente il contagio è mostruoso!
Ciao
Spartaco

Come potete vedere il problema è abbastanza complesso e sta assumendo dimensioni di tutto rilievo.

<b><font color="navy"><font face="Courier New">credo che in windows 2000 il problema si presenti diversamente
il pc non viene riavviato ma viene terminata l'esecuzione di svchost.exe chiuso il quale non è possibile più trascinare le icone, incollare ed altre funzioni basilari
dico credo perché il problema che mi assillava di continuo in questi 3 giorni è sparito dopo aver installato la patch che avete linkato anche voi

</font id="Courier New"></font id="navy"></b>

Ringrazio VIVAMENTE il Vs meraviglioso sito per l'email relativo a 'sto problema di RPC e conseguente riavvio di XP............domandina: ma tutti 'sti firewalls, antivirus, ecc ecc...........possibile che il WORM in questione l'abbia fatta franca? Va da sé che Bill NON ha mai inventato o progettato SISTEMI SICURI.............ma, Cristo, dopo milioni di patch........siam qui (io compreso!) a riformattare............ Domandina finale: CUI PRODEST? (per chi non conoscesse il latino: A CHI GIOVA?). SALUTONI. Celtik

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da celtic-nation</i>
Domandina finale: CUI PRODEST? (per chi non conoscesse il latino: A CHI GIOVA?). SALUTONI. Celtik
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
Scopo dimostrativo da parte di un hacker che intendeva dimostrare al momento intero la vulnerabilità di Microsoft. Su www.repubblica.it trovi un articolo a riguardo uscito nel pomeriggio.
Ciao
Spartaco

salve x caso sono arrivato a questa discussione non mi sono fatto sentire per un po' proprio x un problema del genere ho win 98 ma a me non dà nessun errore si impalla il pc e devo riavviare ogni tanto spunta un virus W32.non mi ricordo

No Diablo, questo worm colpisce solo win 2k o xp.
Il tuo dovrebbe essere un altro worm. Casomai guarda esattamente che tipo di worm è, e controlla sul sito symantec le istruzioni per la rimozione.
Ciao
Spartaco

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da spartaco1987</i>
<br />questo worm colpisce solo win 2k o xp.
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

<b><font color="navy"><font face="Courier New">e 2003
</font id="Courier New"></font id="navy"></b>

Sì, colpisce anche Win 2003. Qui trovi tutte le info che cerchi:

http://www.zanezane.net/z.asp?mail=127

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da spartaco1987</i>
<br />No Diablo, questo worm colpisce solo win 2k o xp.
Il tuo dovrebbe essere un altro worm. Casomai guarda esattamente che tipo di worm è, e controlla sul sito symantec le istruzioni per la rimozione.
Ciao
Spartaco
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">
devo dirti alcune cose apro una discussione

Non so, forse é inutile a questo punto.........io personalmente ho riformattato e installato 98 SE......a forza di mettere e cavare mi son giocato, come altre decine di volte[:(!], la mscoree.dll.........quindi, baldanzoso[;)], mi son portato su www.dll-files.com e, come per magia, ZAC (una volta scaricata la dll) etvoilà il miniscreen di NET/authority........con annesso countdown! Ovvio che ne son rimasto "IMMUNE" ma........[:(]

Uhmm, soluzione un po' estrema...bastava la patch e una bella scansione con il tool gratuito!

Il worm come arriva? Via mail? Programmi? Files vari?

Non arriva via email... appena sei connesso ad internet se hai uno dei OS in questione senza pacht il worm sfrutta una falla dell'OS e lo obbliga ad eseguire un codice che manda in palla il pc.
Ciao
Spartaco

<blockquote id="quote"><font size="1" face="Verdana, Arial, Helvetica" id="quote">citazione:<hr height="1" noshade id="quote"><i>Messaggio inserito da babbonatale</i>
<br />

mi è successa una cosa strana .... dopo qualche minuto che sono connesso ad internet arriva un messaggio da NT AUTORITYSYSTEM (RPC remote procedure call) avvisandomi che il computer sarà riavviato e quindi mi consiglia di salvare il lavoro fatto oppure andrà perso.....
come mai questo avviene?
è forse un sistema di protezione dagli hackers?????

prego rispondete al mio forum grazie....
<hr height="1" noshade id="quote"></blockquote id="quote"></font id="quote">

Napoleone, hai quotato l'intero messaggio per dire che anche tu hai lo stesso problema?
Se si, basta che leggi la discussione e scarichi la patch indicata.

Se i motivi sono altri, spiega!