Newsgroup: it.comp.sicurezza.windows
Titolo: Riavvio improvviso del sistema

Ciao a tutti,
sono nuovo di questo NG e quindi chiedo scusa se questo messaggio non sarà
In Topic con gli altri.
Ieri sera il mio pc ha evidenziato un errore che ha causato numerosi riavvii
del sistema durante la navigazione Internet.
Premetto che ho una connessione ADSL flat con Alice di Telecom. Il problema
è questo:
dopo pochi minuti di connessione, diciamo cinque, compare un messaggio che
mi dice di salvare tutto perchè il sistema sarà riavviato in un minuto. Il
problema? Pare che il problema sia "il servizio RPC (remote procedure
call) è terminato in modo imprevisto".
Dopo aver inibito i riavvii modificando le opzioni, il messaggio di errore è
stato il seguente:
"Si è verificato un errore in Generic Host Process for Win32 Services.
L'applicazione verrà chiusa."
Non so da cosa dipenda tutto ciò, non ne ho proprio idea. L'unica operazione
di un certo livello effettuata è stata l'installazione di AD-Aware con
conseguente cancellazione di tutti i file segnalati.
Qualcuno può aiutarmi? Grazie davvero in anticipo.
ciao, fab.

 call) è terminato in modo imprevisto".
1) scarica la patch
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-026.asp
2) Scarica e usa il Tools
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
3) aggiorna l'antivirus
4) Esegui al termine windowsupdate 
http://windowsupdate.com
 per 
scaricare tutti gli altri aggiornamenti che non hai...

 1) scarica la patch
[cut]
G R A Z I E !
Ho eseguito gli ordini, missione compiuta. A tutto pensavo fuorchč a quello.
ciao, fab.

Ciao Fabrizio , anche a me e' successa la stessa cosa ieri sera.
Ora ti funziona?
Grazie
Andrea

 
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html
dato symantec afferma che il worm corrompe anche la modalita' di 
download della patch sarebbe meglio invertire questi passi..

 ml 
Meglio invertire le due fasi.
Anzi, se si dispone di XP la prima operazione da fare č attivare il 
firewall sulla connessione, e se ci sono piů pc in rete isolare la macchina 
(perchč con ogni prob anche le altre macchine saranno infette e 
continueranno a bombardare). A quel punto riesci a fare i dwnload, la 
pulizia e le patch in pace.

Sentimi bene, RIC, ma chi ti ha messo in mente certe idee?

Ci si morde la coda (e detto da me...) se non hai la patch, appena ti
disinfetti ti reinfetti subito, visto il gran traffico in rete.
L'ideale è scaricare la patch da una macchina *sicura*, ed applicarla
sull'altra a rischio o già infetta, staccata dalla rete.
In teoria in questo caso è molto più sicuro un W98 con tutte le porte
chiuse, che un qualsiasi W2K o SP.
L'alternativa è installare prima un qualsiasi Zone Alarm, da un cd di
qualsiasi rivista, e dopo averlo configurato con la chiusura di tutte
le porte non necessarie (in questo caso lasciar aperte solo la 80, la
119 e la 25, tanto per fare un esempio) fare il resto del lavoro.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 pulizia e le patch in pace.
Uff... non avevo visto la tua risposta e ho postato la mia quasi uguale.
-- 
Bye by V.

 119 e la 25, tanto per fare un esempio) fare il resto del lavoro.
anche una disinfezione con firewall attivato è buona cosa, applicare la 
patch a pc infetto non è consigliabile (come ha detto anche Vincent 
Vega...ma non dicevi di aver detto la stessa cosa che ha detto lui? BAH)
Saluti
RIC

 Ti disinfetti (offline) e applichi la patch :) 
Hai provato a stare online i dieci minuti necessari per scaricare la patch 
senza un firewall che ti ferma le "aggressioni"? (tenuto conto che finchè 
non hai scaricato e installato la patch il pc è ovviamente stra-vulnerabile 
e ti viene riavviato ogni trenta secondi)

 non hai scaricato e installato la patch il pc č ovviamente stra-vulnerabile 
ma per cortesia, si uccide il task msblast.exe e lo cancelli a mano..lo 
togli dall'autoesecuzione e riavvii, fine del problema.
E' quello che ho fatto io prima di sapere che era un worm...
Poi basta anche il firewall di xp per potersi collegare tranquillamente 
e tirar giu' quella patch...come fa a riavviarsi ogni 30sec poi non so 
;)
Saluti
RIC

 30sec poi non so ;)
Scusa, ti rileggi con calma e a voce alta le tre righe scritte da me e che 
hai quotato, in particolare le prime tre parole?

 hai quotato, in particolare le prime tre parole?
Rileggi tu piuttosto cos'hai scritto prima nell'altro post
"Meglio invertire le due fasi."
e cos'ho scritto io nella riga finale del post iniziale
"sarebbe meglio invertire questi passi.."
abbiamo detto la stessa cosa, cos'hai da allarmarti? ;) 
Saluti!
RIC