Come riparare il virus RPC

Il virus RPC, o Remote Procedure Call, noto anche come virus worm MSBLAST.EXE, ottiene l'accesso al computer o alla rete attaccando le vulnerabilità di Windows. La vulnerabilità più comune attaccata è il Windows DCOM RCP, nei casi in cui gli utenti hanno trascurato di installare la patch di sicurezza. A meno che non venga rimosso, questo virus worm avvia un attacco DoS, o Denial of Service, che spegne il computer e possibilmente l'intera rete.

Passo 1

Scollegare i cavi Ethernet che collegano il computer infetto a Internet. Attendi che la connessione Internet del computer si spenga completamente.

Passo 2

Chiudi tutti i programmi in esecuzione su questo computer. Premi CTRL+ALT+CANC per avviare il Task Manager di Windows. Fare clic su "Consenti" nella finestra di dialogo delle autorizzazioni, se si esegue Windows XP.

Passaggio 3

Fare clic sulla scheda Processi situata nella parte superiore della finestra di dialogo Task Manager. Scorrere l'elenco dei processi per individuare tutti questi processi: "PENIS32.EXE", "TEEKIDS.EXE", "MSBLAST.EXE", "MSLAUGH.EXE", "ENBIEI.EXE" e "MSPATCH.EXE. " Seleziona tutti i file che hai individuato, uno alla volta. Dopo aver selezionato un file, seleziona "Termina processo". Esci dal Task Manager.

Passaggio 4

Dal menu Start, fai clic su "Accessori". Fai clic su "Esegui". Digitare "Regedit" nella casella di testo fornita e premere INVIO. Individua il file di registro elencato come "HKEY_LOCAL_MACHINE" a sinistra dello schermo. Fare clic su questo file. Individua tutti i file formattati EXE elencati nel passaggio 3. Fai clic con il pulsante destro del mouse su ciascun file trovato e quindi premi DELETE. Uscire dal Registro.

Passaggio 5

Fare clic su "Centro backup e ripristino", fare clic su "Ripristino configurazione di sistema", quindi fare clic su "Disattivato". Dal menu Start, fai clic su "Cerca". Fare clic su "File o cartelle". Digita "msblast." (senza virgolette) nella casella di testo fornita. Fare clic su "Cerca ora". Eliminare tutti i file elencati al passaggio 3 visualizzati, quindi uscire dalla ricerca. Aprire il "Cestino". Fare clic su "Svuota". Chiudere il Cestino. assicurati che tutti i file memorizzati nel precedente Ripristino configurazione di sistema associati al virus RPC non vengano reinstallati sul tuo computer Torna a "Ripristino configurazione di sistema" e fai clic su "Attivo".

Riconnetti la tua connessione Internet. Scarica e installa le patch di sicurezza più recenti per la tua versione di Windows dal sito Web Microsoft. Le patch di sicurezza bloccheranno tutte le porte conosciute attaccate dal virus RCP. Riavvia il tuo computer. Scarica e installa tutti gli aggiornamenti per il tuo software antivirus. Consenti al tuo software antivirus di eseguire nuovamente la scansione del computer.