Newsgroup: it.comp.aiuto
Titolo: URGENTE Messaggio errore Bizzarro

Dopo quache minuto che mi connetto ad internet (ADSL) il simpatico Windows
XP mi da questo messaggio d'errore:
This system is shutting down. Please save all work in progress and log off.
Any unsaved changes will be lost. This shutdown was initiated by NT
AUTHORITY\SYSTEM
Time before shutdown: 00.00.59
Message:
E' necessario riavviare il computer perché il servizio Remote Procedure Call
(RCP) è terminato in modo inprevisto.
***
Cioè dopo 59 secondi il computer si riavvia da solo!!!
Aiutatemi a togliere questo fastidioso messaggio d'errore...
HELP ME! :(

hai il virus blast.exe!
Nuovo Virus "Blaster" in azione dal 12 Agosto 2003
Per saperne di più sul virus "W32.Blaster.Worm" denominato "Blaster"
http://www.repubblica.it/2003/g/sezioni/scienza_e_tecnologia/windows/lovesan
/lovesan.html
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.htm
l
http://www.microsoft.com/italy/technet/solutions/security/ms03_026.asp
Gli effetti del nuovo Virus "W32.Blaster.Worm" denominato "Blaster"
1.    Il Virus non effettua danni irreversibili sui P.C. infetti;
2.    Il Virus si propaga tra gli utenti di Internet tramite la rete di
Internet stessa;
3.    Il virus attacca solo i sistemi operativi "Windows 2000" e "Windows
 XP" in tutte le loro versioni;
4.    Il Virus sfrutta un "BUG" dei sistemi operativi citati al punto
precedente;
5.    Il Virus può bloccare la connessione ad Internet disinibendo la
propria funzione di scollegamento;
6.    Il Virus cerca di replicarsi presso altri utenti connessi
contemporaneamente ad internet;
7.    Il Virus provoca un rallentamento dell'intero sistema;
8.    Il virus può generare degli errori sulla procedura "SCVHOST.EXE"
utilizzata da Windows per connettersi ad internet.
9.    Il virus può provocare degli spegnimenti forzati del P.C.
Come rimuovere il virus "W32.Blaster.Worm" denominato "Blaster" sui sistemi
operativi "Windows 2000"
  1.. Assicurarsi che sul sistema sia installata almeno la "Service Pack 2"
di Windows 2000. In caso contrario provvedere prima all'aggiornamento del
sistema operativo;
  2.. Chiudere tutte le applicazioni aperte e lavorare esclusivamente in
"Monoutenza";
  3.. Digitare contemporaneamente [ CTRL + ALT + CANC ] per poi avviare la
procedura "Task Manager" oppure eseguire "TASKMGR.EXE";
  4.. Controllare se tra i "Processi" esiste una applicazione denominata
"MSBLASTER.EXE". Se presente selezionarla per poi  forzarne la chiusura
tramite il pulsante "Termina Adesso" posto in basso a destra della finestra;
  5.. Eseguire una procedura messa a disposizione dalla "Symantec - Norton"
che elimina tutta la configurazione del virus dal proprio P.C.. La procedura
può essere recuperata dal seguente indirizzo web:
www.pharmaservice.it/download/fixblast.exe
  6.. Eseguire una "Patch" di Windows 2000 messa a disposizione da Microsoft
per evitare che il P.C. possa essere nuovamente infettato dal virus. La
"Patch" può essere recuperata al seguente indirizzo web:
www.pharmaservice.it/download/blaster_w2k.exe
  7.. Spegnere il P.C. per poi riavviarlo dopo 10 / 15 Secondi.
N.B. Durante la fase di spegnimento del P.C. il P.C. stesso potrebbe
rimanere bloccato sulla finestra "Arresto del Sistema in Corso.". In tal
caso premere una sola volta il pulsante di spegnimento del P.C. stesso per
forzare lo spegnimento.
  8.. A questo punto il Virus è stato rimosso ed il sistema è stato protetto
per un eventuale nuovo attacco.
  9.. Se è installato un software "Anti-Virus" si consiglia di aggiornarlo
secondo le propria modalità di aggiornamento.
Come rimuovere il virus "W32.Blaster.Worm" denominato "Blaster" sui sistemi
operativi "Windows XP"
  1.. Assicurarsi che sul sistema sia installata almeno la "Service Pack 1"
di Windows XP. In caso contrario provvedere prima all'aggiornamento del
sistema operativo;
  2.. Chiudere tutte le applicazioni aperte e lavorare esclusivamente in
"Monoutenza";
  3.. Digitare contemporaneamente [ CTRL + ALT + CANC ] per poi avviare la
procedura "Task Manager" oppure eseguire "TASKMGR.EXE";
  4.. Controllare se tra i "Processi" esiste una applicazione denominata
"MSBLASTER.EXE". Se presente selezionarla per poi  forzarne la chiusura
tramite il pulsante "Termina Adesso" posto in basso a destra della finestra;
  5.. Eseguire una procedura messa a disposizione dalla "Symantec - Norton"
che elimina tutta la configurazione del virus dal proprio P.C.. La procedura
può essere recuperata dal seguente indirizzo web:
www.pharmaservice.it/download/fixblast.exe
  6.. Disattivare il "Ripristino Configurazione di Sistema":
·         Dal "Desktop" selezionare l'icona "Risorse del Computer" tramite
il tasto destro del mouse;
·         Selezionare l'opzione "Proprietà";
·         Posizionarsi sulla cartella "Ripristino Configurazione di Sistema"
;
·         Inserire il segno di spunta nella casella "Disattiva Ripristino
Configurazione di Sistema";
·         Selezionare l'opzione "Applica" posta in basso a destra della
finestra;
·         Chiudere la finestra tramite il proprio pulsante di chiusura
contrassegnato da una "X" posizionato in alto a destra.
  7.. Eseguire una "Patch" di Windows XP messa a disposizione da Microsoft
per evitare che il P.C. possa essere nuovamente infettato dal virus. La
"Patch" può essere recuperata al seguente indirizzo web:
www.pharmaservice.it/download/blaster_xp.exe
  8.. Spegnere il P.C. per poi riavviarlo dopo 10 / 15 Secondi.
N.B. Durante la fase di spegnimento del P.C. il P.C. stesso potrebbe
rimanere bloccato sulla finestra "Arresto del Sistema in Corso.". In tal
caso premere una sola volta il pulsante di spegnimento del P.C. stesso per
forzare lo spegnimento.
  9.. A questo punto il Virus è stato rimosso ed il sistema è stato protetto
per un eventuale nuovo attacco.
  10.. Se è installato un software "Anti-Virus" si consiglia di aggiornarlo
secondo le propria modalità di aggiornamento.
Buon Lavoro

 Per saperne di più sul virus "W32.Blaster.Worm" denominato "Blaster"
Cut
Tutto corretto tranne il fatto che il link al tools della Symantec è 
meglio dare quello originale
Non solo per motivi di sicurezza ma per motivi pratici, dei virus ci 
sono continue varianti e i Tools subiscono improvvise variazioni.
Una versione 1.0.5 del Tools è imminente per Blaster D
Lo stesso può avvenire con le patch, anche se molto raramente a volte ci 
sono delle revisioni.
 >X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4133.2400
Spero che con quella versione di Outlook Express ci leggi solo le news e 
non la posta ;-) Un bollettino storico:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms01-020.asp