Выскакивет окошко

[Frank_Colletti]

Иногда во время работы в и-нете выскакивет окошко. В оошке написано: "Система завершает работу. Сохраниет данные и выйдете из системы. Все несохранЁнные изменения будут потеряны. Отключение системы вызвано NT AUTHORITY\SYSTEM"

Ниже указано время до отключения

ЕщЁ ниже сообщение: "Необходимо перезагрузить windows поскольку произошла непредвиденная остановка службы УдалЁнный вызов процедур (RPC)".

С чем это может быть связано. Раньше такого в Wondows XP замечано не было.

[Angel]

Frank_Colletti Windows XP на то и XP, что Хрен Работает!

[Frank_Colletti]

Angel Я серьЁзно.

[ZEUS]

Frank_Colletti а не вирус у тебя мил человек??? зайди-ка на viruslist.com и погляди там-мож что интересное найдешь?

[Frank_Colletti]

Билн, как картинку прикреплять... Я бы показал что за окошко выскакивает.

[goldren]

было такое. не стал разбиратсья. формат, реинстал, все работает!
Но замучивало это окошко конкретно

---------------------------
Кстати за последние два дня я получил 3 аналогичных вопроса по почте, правда компьютер не выключается, а перезагружается, и тут вспомнил о недавнем черве Blaster:

Червь использует уязвимость в службе Microsoft Windows DCOM RPC Данная уязвимость позволяет злоумышленнику подключиться к уязвимому компьютеру, выполнять команды и запускать приложения от имени системы (пользователь LocalSystem).

При запуске, червь просматривает случайный диапазон IP адресов, для поиска уязвимых компьютеров (TCP порт 135). К найденным компьютерам, червь пытается применить уязвимость в службе Microsoft Windows DCOM RPC для удаленного соединения и передаче уязвимому компьютеру TFTP команды на загрузку основного тела червя. После успешной загрузки основного тела червя, оно копируется в каталог %WinDir%\\system32 и запускается на выполнение.

Создает в системном реестре ключ:

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\ CurrentVersion\\Run

\"windows auto update\" = msblast.exe I just want to say LOVE YOU SAN!! bill

Инсталляция

При запуске, создается файл msblast.exe в каталоге %WinDir%\\system32 и вышеуказанная запись в системном реестре.

Признаки заражения

Наличие файла msblast.exe в каталоге %WinDir%\\system32. Сообщение об ошибке (RPC service failing) приводящее к перезагрузке системы. Наличие записи в системном реестре

Обновления безопасности качайте здесь:
http://go.microsoft.com/?linkid=221028
------------------------------------------
оказалось - вирь! (взято с другого форума)

[zic]

Frank_Colletti
Лавсан как уже говорил ZEUS ,
Не вирус а червь .
ищи msblaster.exe и удаляй .
Если нет то значит свежая модификация .
ТОгда AVP с обновлениями .

[goldren]

http://download.microsoft.com/downlo...80-x86-ENU.exe
заплатка

goldren добавил [date]1066761615[/date]:
лечилка:
http://securityresponse.symantec.com...r/FixBlast.exe 139 Кб

[sturb]

zic ну чо в заблуждение вводишь? не msblaster.exe, а msblast.exe. А чо червь это не вирус?

[Frank_Colletti]

goldren Оговорился, перезагружается он у меня.

Frank_Colletti добавил [date]1066766318[/date]:
zic Удалил, посмотрим что будет... Если поможет - с меня пиво.

[fishca]

Это кстати и без червяка может происходить. У меня в w2k такое было после установки 1С Предприятия и Hasp - эмулятора. Это типа службы или драйвера друг с другом не дружат

[zic]

sturb
Может у меня он неправильный был ?

[sturb]

zic Видать разновидности, я себе в сеть msblast нахватал

[Лёник]

Проверь систему на вирусы...