Newsgroup: it.comp.os.win.xp
Titolo: [XP Home] Servizio RPC bloccato status "A Partire"

Salve a tutti... :-)
Su un PC con Windows XP Home, si stanno verificando diversi problemi...
Preciso che ho già verificato l'assenza di Virus o altri Malware, con
NOD32 (è da sempre installato su quel PC ed è costantemente aggiornato),
spybot 1.5, gmer 1.13.
I problemi sono:
- Nei servizi ho notato la prima anomalia: la modalità estesa (per 
intenderci quella che visualizza sulla sinistra la descrizione completa 
del servizio) non funziona... Cliccando sulla scheda "Standard" tutto 
funzione bene...
Fra i servizi ha sicuramente qualche problema il servizio RPC (remote 
Procedure Call) dato che non compare come stato "avviato" ma una sctitta 
che non ho mai visto prima per un servizio: "A partire".
Inutile provare a fermarlo o riavviarlo, perché tutte le funzioni sono 
in grigio... altri servizi invece li posso avviare e fermare.
Un altro servizio che mi da problemi è il "Servizio Ripristino 
configurazione di sistema" che non riesco ad avviare (vedi sotto)
- Non funziona il ripristino del sistema... un messaggio dopo circa un 
minuto dice che è impossibile avviare il programma e di riprovare dopo 
aver riavviato il PC.
- Le icone del desktop e delle cartelle non si possono trascinare. Il 
problema NON è dovuto alla "disposizione automatica"... ma proprio NON 
inizia nemmeno il trascinamento.
- Non funziona la copia dei file nemmeno usando click con il destro del 
mouse... posso copiare solo in una finestra del prompt dei comandi.
- La barra delle applicazioni bloccata. Inizialmente era Vuota, ridotta 
ad una linea sottilissima come se fosse stata rimpicciolita. Ho provato 
ad aumentare il suo spessore, ma il menu "Blocca la barra delle 
impostazioni" era in grigio e non selezionabile. Naturalmente NON era 
visibile nemmeno il tasto "Start" e non compariva premendo l'analogo 
pulsante sulla tastiera.
Una parte dei problemi della barra delle applicazioni, l'ho risolta, 
forzando l'inserimento del menu "avvio veloce". Ora compare il pulsante 
Start e funziona... ma NON funziona il tasto da tastiera (che però 
funziona con delle combinazione ad esempio Win+R per "Esegui"). Non 
compaiono inoltre, nella barra delle applicazioni, i programmi aperti... 
che vengono ridotti ad icona (o meglio scompaiono) quando clicco sul 
desktop o su un altro programma e sono raggiungibili con i tasti Alt+Tab.
- IE7 non si avvia... compare per una frazione di secondo una finestra 
che poi si chiude all'istante. E' però possibile accedere alle 
impostazioni di IE7 facendo click con il destro e quindi su proprietà 
sulla relativa icona.
Come ciliegina ... il PC è lentissimo in avvio e chiusura.
Per il resto i programmi di lavoro funzionano... e l'unico problema 
bloccante è la stampante che non viene più vista.
Generalmente con tutti questi problemi formatto e reinstallo, ma se 
qualcosa da tentare prima... lo faccio :-)
Ringrazio anticipatamente per le risposte.
-- 
Daniele Pinna
DAPINNA.COM
(leva oops per rispondere)
www.dapinna.com
www.ildocfainpillole.it


Purtroppo da RPC dipendono un sacco di altri servizi... mi sono
imbattuto in un problema identico al tuo su un server, dopo che era
passato un virus che ne ha combinate di tutti i colori...
In pratica aveva riconfigurato l'elenco dei servizi, in modo da far
credere a windows che il servizio RPC dipendeva dall'eseguibile
principale del virus stesso. Dopo aver "ucciso" i processi
corrispondenti, dopo aver eliminato gli eseguibili e dopo una scansione
per rootkit, ho riavviato il server, che ovviamente è risalito
"zoppicante".
Normalmente RPC non deve dipendere da nulla. Fai così:
Dal prompt dei comandi digita:
   sc qc RpcSs
Ti dovrebbe restituire una cosa del tipo:
SERVICE_NAME: RpcSs
        TYPE               : 20  WIN32_SHARE_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\WINDOWS\system32\svchost -k rpcss
        LOAD_ORDER_GROUP   : COM Infrastructure
        TAG                : 0
        DISPLAY_NAME       : RPC (Remote Procedure Call)
        DEPENDENCIES       :
        SERVICE_START_NAME : NT AUTHORITY\NetworkService
Guarda la riga DEPENDENCIES, non deve esserci nulla a destra dei due
punti. Se c'è qualcosa, puoi rimuoverlo con il comando:
   sc config RpcSs depend= /
Se non c'è nulla, è un bel casino... prova a reinstallarci sopra il
Service Pack 2 di XP, una cosa del genere mi ha aiutato parecchie
volte. Ricordati di fare una bella passata di Windows Update dopo
l'applicazione del SP2.
In bocca al lupo
-- 
Scientology: se la conosci la eviti, se la conosci non ti uccide...
http://xenu.com-it.net
 - 
http://xenu.freewinds.cx
 - 
http://www.xenu.net
(per rispondere personalmente leva IlDitoDalCulo)
---> 09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0 <---

 l'applicazione del SP2.
Non ho provato a reinstallare il SP2... però ho provato a lanciare il 
comando SFC /Scan... ma praticamente e rimasto un'ora senza avanzare... 
non mi ha nemmeno richiesto il CD di Windows...
Come ultimo tentativo ho provato a fare un ripristino del sistema 
partendo dal CD di Windows... ma dopo quello non partiva più
Ovviamente avevo fatto il Backup di Tutto e quindi ho proceduto con la 
reinstallazione...
