virus ???

[gerard69]

Windows XP hergeïnstalleerd. Echter, als ik nu met mijn pc bezig ben, en ook op internet krijg ik na 10 cq. 20 minuten mededeling dat binnen 60 sec. mijn pc zal worden afgesloten (en daarna weer opnieuw opstart). Mededeling o.a.: "RPC (Remote Procedure Call) onverwacht is gestopt.
Wat is hier aan de hand??
Oh ja, ik krijg ook regelmatig een mededeling van Spyware advision (www.spw3c.com) dat ik die site zou moeten bezoeken omdat er op mijn pc wordt meegekeken. Is dit een betrouwbare site? of fake...??
Alvast bedankt voor de evt. adviezen, antwoorden!!

 

[gezina]

Vermoedelijk het Blaster-virus: http://www.helpmij.nl/forum/showthread.php?s=&threadid=158078&highlight=RPC

Als dat is opgelost lees dan het begin van dit topic eens door wat betreft spyware en voer het uit: klik-->Helpmij tegen spyware offensief<-- Mocht na gebruik van AdAware en/of Spybot het probleem blijven plaats dan ALDAAR ook een Hijack This Log, dus niet hier, staat allemaal beschreven hoe je een en ander moet gebruiken, experts helpen je vervolgens verder.

 

[DENNIS90]

Als je dat virus (het gaat volgens mij zeker om het msblast.exe virus) even
snel wilt verwijderen, dan delete je 'm in de windows\system32 directory.

Het is dan niet meer nodig, althans voorlopig, om de registratie van dat
virus in de Windows Registry te verwijderen.
(Dat gaat via Start/Uitvoeren/typ Regedit/ok/HKEY_LOCAL_MACHINE/ (ga verder hieronder)
Software/Microsoft/Windows/CurrentVersion/Run en hier staat het virus vastgelegd,
wat natuurlijk kan worden verwijderd)

Geef voordat je hem delete in een dos-venster het commando netstat -an.
Als je scherm 3 pagina's, of zelfs veel meer, scrolt dan heb je een ddos aanval,
door dat msblast virus dus. Na verwijdering is dat aanval v.d. baan en scroll
je scherm hoogsten 1 1/4 pagina, maar dat hangt af van hoe intensief je op dat moment
aan het internetten bent.

Dennis.

 

[DENNIS90]

Zo'n aanval (ddos) is ervoor bedoeld om je pc zwaar te overbelasten, waardoor
je er geen andere taken (processen, bv het opstarten v.e. applicatie) kunt
uitvoeren. Dat virus genereert extreem veel ip-adressen, om een onderlinge
communicatie te kunnen aangaan. Je systeem raakt dan daardoor overbelast. Met het eerder
genoemde commando kun je zo'n aanval controleren. Maar om zelfs een dos
venster te openen/runnen, krijg je daarvoor niet eens de kans.

Geef daarom: Uitvoren/en typ je shutdown -a/OK

En dan pas nu kun je een dos-venster openen om dat commando te kunnen ingeven.

Dennis.

 

[gerard69]

bedankt voor de snelle reaktie!!

Geplaatst door DENNIS90
Als je dat virus (het gaat volgens mij zeker om het msblast.exe virus) even
snel wilt verwijderen, dan delete je 'm in de windows\system32 directory.

Het is dan niet meer nodig, althans voorlopig, om de registratie van dat
virus in de Windows Registry te verwijderen.
(Dat gaat via Start/Uitvoeren/typ Regedit/ok/HKEY_LOCAL_MACHINE/ (ga verder hieronder)
Software/Microsoft/Windows/CurrentVersion/Run en hier staat het virus vastgelegd,
wat natuurlijk kan worden verwijderd)

Geef voordat je hem delete in een dos-venster het commando netstat -an.
Als je scherm 3 pagina's, of zelfs veel meer, scrolt dan heb je een ddos aanval,
door dat msblast virus dus. Na verwijdering is dat aanval v.d. baan en scroll
je scherm hoogsten 1 1/4 pagina, maar dat hangt af van hoe intensief je op dat moment
aan het internetten bent.

Dennis.

 

[m@rio]

Je moet ook nog even bij windows update langs om de rpc patch te installeren. Zolang je dat niet doet heb je grote kans dat het terug komt

 

[gerard69]

bedankt!

Bedankt voor de reaktie