Hvordan fikse RPC Virus

RPC, eller Remote Procedure Call-viruset, også referert til som MSBLAST.EXE ormvirus, får tilgang til datamaskinen eller nettverket ved å angripe Windows-sårbarheter. Den vanligste angripne sårbarheten er Windows DCOM RCP, i tilfeller der brukere har neglisjert å installere sikkerhetsoppdateringen. Med mindre det er fjernet, begynner dette ormviruset et DoS, eller Denial of Service-angrep, som vil stenge datamaskinen og muligens hele nettverket.

Trinn 1

Koble Ethernet-kablene som kobler den infiserte datamaskinen til Internett. Vent til datamaskinens Internett-tilkobling er helt slått av.

Steg 2

Lukk alle programmer som kjører på denne datamaskinen. Trykk CTRL + ALT + DELETE for å starte Windows Oppgavebehandling. Klikk "Tillat" i tillatelsesdialogboksen hvis du kjører Windows XP.

Trinn 3

Klikk kategorien Prosesser øverst i Oppgavebehandling-dialogboksen. Bla gjennom listen over prosesser for å finne alle disse prosessene: "PENIS32.EXE," "TEEKIDS.EXE," "MSBLAST.EXE," "MSLAUGH.EXE," "ENBIEI.EXE" og "MSPATCH.EXE. " Velg hver fil du fant, en om gangen. Når du har valgt en fil, velger du "Avslutt prosess". Avslutt Oppgavebehandling.

Trinn 4

Fra Start-menyen klikker du på "Tilbehør". Klikk på "Kjør". Skriv inn "Regedit" i tekstboksen, og trykk ENTER. Finn registerfilen oppført som "HKEY_LOCAL_MACHINE" til venstre på skjermen. Klikk på denne filen. Finn alle EXE-formaterte filer oppført i trinn 3. Høyreklikk hver fil du finner, og trykk deretter SLETT. Gå ut av registeret.

Trinn 5

Klikk på "Sikkerhetskopierings- og gjenopprettingssenter", klikk på "Systemgjenoppretting" og deretter på "Av". Klikk Start på Start-menyen. Klikk på "Filer eller mapper." Skriv "msblast."(uten anførselstegn) i tekstboksen. Klikk" Søk nå. "Slett alle filene som er oppført i trinn 3 som vises, og avslutt søk. Åpne" Papirkurven. "Klikk" Tøm. "Lukk papirkurven. Dette vil Forsikre deg om at alle filer som er lagret i forrige systemgjenoppretting tilknyttet RPC-viruset ikke installeres på datamaskinen din på nytt. Gå tilbake til "Systemgjenoppretting" og klikk "På".

Koble til Internett-tilkoblingen din på nytt. Last ned og installer de nyeste sikkerhetsoppdateringene for din versjon av Windows fra Microsofts nettsted. Sikkerhetsoppdateringene vil blokkere alle kjente porter angrepet av RCP-viruset. Start datamaskinen på nytt. Last ned og installer alle oppdateringer for antivirusprogramvaren. Tillat antivirusprogramvaren å skanne datamaskinen på nytt.