Newsgroup: it.comp.os.win.xp
Titolo: nt authority/system?????

da questa mattina anche io ho trovato il pc che mi dava questo messaggio:
Il sistema sta per essere arrestato.
Salvare tutti i lavoro (bla-bla-bla)
L'arresto è stato iniziato da NT
AUTHORITY\SYSTEM
[parte il countdown di 1 min]
perchè il servizio RPC
(Remote Procedure Call)
è terminato in modo imprevisto
Ho provato di tutto ma non mi spariva. Ho un portatile Vaio con Xp home
originale e uso Fastweb. Nel primo pomeriggio dopo aver provato di tutto
ho contattato un mio amico, mi ha fatto formattare e reinstallare tutto.
Ho avuto inizialmente lo stesso problema poi mi sono scocciato ho
riformattato ed ho provato Xp pro del mio amico, ora pare vada tutto bene.
Ma cosa è stò nt autohority system e stò RPC???? se qualcuno ne sà
qualcosa risponda per favore-
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 č terminato in modo imprevisto
Forse e' w32.blaster.worm
il Worm cerca di iniettare un eseguibile attraverso il servizio RPC
Suggerimento:
1) Aggiornare XP sempre
2) Usare il FW integrato se non se ne hanno altri
3) Andare sul sito Symantec e cercare dettagli ulteriori.
Saluti.

 AUTHORITY\SYSTEM
[Cut]
-----
Prenditi una decina di minuti e leggiti i quasi 500 post sull'argomento,
sparsi in tutti i newsgroup windowsxp, a cominciare da questo.
Le parole chiave sono:
msblast.exe
NT Authority\System
RPC - Remote Procedure Call
Ciao.
--
Vincenzo Di Russo
Microsoft® MVP - Internet Explorer
news:microsoft.public.it.internet_explorer
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com

qualcosa risponda per favore-
Bastava leggere uno delle centinaia di post che da giorni affollano il
newsgroup.
Ti copio di nuovo i link:
Suggerimenti di Microsoft
****************************************
http://www.microsoft.com/security/incident/blast.asp
(Consiglio:visitalo. E' aggiornato praticamente di ora in ora,
l'ultimo
aggiornamento contiene anche le spiegazioni in italiano, cliccare su
Find
links to this page in more than 30 different languages.)
Rimozione worm
****************************************
Se il tuo pc si spegne subito all'avvio con un countdown di circa 60
secondi
la prima cosa da fare è:
start, esegui, shutdown -a,ok.
*Rimozione automatica
http://securityresponse.symantec.com/avcenter/FixBlast.exe
http://www3.ca.com/Files/VirusInformationAndPrevention/ClnPoza.zip
*Rimozione manuale (msblast):
Elimina il processo  MsBlast.exe dal task manager task manager
(ctr+alt+canc, scheda processi, seleziona il processo, click su
elimina)
lancia regedit (start, esegui,regedit, ok) naviga fino a
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Nel pannello di destra se presente "windows auto update"="msblast.exe"
rimuovilo
Installazione della patch
****************************************
http://microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=2354406C-C5B6-44AC-9532-3DE40F69C074
http://tinyurl.com/jotd
 (come sopra ma con url breve)
articolo kb 
http://support.microsoft.com/?id=823980
Problemi ad installare la patch?
****************************************
E' possibile che il tentativo di installare la patch fallisca con il
seguente errore:
<<Impossibile verificare l'integrità del file update.inf. Accertarsi
che il
servizio di crittografia
sia in esecuzione sul computer in uso.>>
Procediamo agli accertamenti:
Start, pannello di controllo, strumenti di amministrazione, servizi.
Trovare
la riga che inizia per "Servizio di crittografia", il tipo di avvio
deve essere automatico e lo stato avviato.
Qualcosa non corrisponde?
Click con il tasto destro su "Servizio di crittografia", proprieta',
scheda
generale, selezionare tipo di avvio automatico, click su avvia.
NB: se il servizio era comunque avviato prova a fare click su arresta
e poi,
dopo qualche attimo, su avvia.
Se questa operazione non conduce ai risultati sperati:
start, esegui, regsvr32 wintrust.dll , ok.
Ancora in alto mare?
start, esegui, cmd , ok.
net stop cryptsvc
ren %systemroot%\system32\catroot2 oldcatroot2
net start cryptsvc
Altre Informazioni
****************************************
Segnalazione articolo in italiano, supercompleto ed aggiornato:
http://www.microsoft.com/italy/security/articles/blast.asp
"Come proteggersi dal virus Blaster e dalle sue varianti"
MS bollettino sicurezza italiano
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
MS bollettino sicurezza inglese
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
(
http://tinyurl.com/ii6n
)
http://www.symantec.com.au/region/it/avcenter/microsoft.html
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.html
Come spiegato anche nel primo link è iniziata a circolare, in Italia
non
ancora, un'email che millanta la distribuzione di un update per
fronteggiare
il worm.
Mittente: Microsoft
Soggetto: Update
- Microsoft non distribuisce patch via email
- l'allegato è un trojan
http://www.sophos.com/virusinfo/analyses/trojgraybirda.html

 Ti copio di nuovo i link:
Anche a te basta leggere la data del post per renderti conto che ad un post
cosi vecchio è inutile rispondere...

cosi vecchio č inutile rispondere...
quando si dice meglio tardi che mai!!!
Va be' la prossima mi guardero' bene dal rispondere