🚀 go-pugleaf

W wiadomości <news:bo3h14$3kc$1@atlantis.news.tpi.pl>
dnia 2003-11-02, Akiro wstukał(a)

> Witam!
> Kolega zakupil Neostrade modem Thomson Speed Touch 330. Zainstalowalismy
> wszystko i po polaczeniu, gdy bylismy kilka minut w sieci, nagle wyskoczyl
> nastepujacy komunikat:
> " ZARZADZANIE NT\SYSTEM".System Windows musi byc uruchomiony ponownie
> poniewaz usluga zdalne wywolywanie procedur RPC zostala nieoczekiwanie
> przerwana Po chwili pojawia sie jeszcze komunikat " Generic Host Process for
> Win 32 Service"

Takie objawy sugerują wirusa "Blaster". Jakiś czas temu "głośno" było o
tym w "Telewizorze" (jaka szkoda, że nie ma archiwum TVP (; ).

Ponieważ to Ty zwróciłeś się do nas z pytaniem i raczej nie masz
problemu z wyłączającym się komputerem (inne masz ale o tym za chwilę),
to spróbuj poszukać np. na stronie www.symantec.com (hasło Blaster).

Wracając do Twoich problemów - skoro już tu trafiłeś to bądź łaskaw
zapoznać się z:
http://evil.pl/pip/
(zwróć szczególną uwagę na akapit dotyczący konfiguracji czytnika)

Zainteresuj się również stroną:
http://v4.windowsupdate.microsoft.com/pl/
znajdziesz tam wiele potrzebnych Ci aktualizacji.

Postaraj się również, po "kuracji" komputera kolegi, aby i on zapoznał
się z powyższymi odnośnikami do stron (i ich zawartością), przyda się na
100%.
-- 
Tomasz Nycz
Czasami, z nieznanych przyczyn, powstaje synapsa pomiędzy ośrodkiem
wzrokowym i trawiennym, a skutki są żałosne.
(look for X-Email to replay to poster)

"Akiro" <aki3@op.pl> | bo3h14$3kc$1@atlantis.news.tpi.pl :

> " ZARZADZANIE NT\SYSTEM".System Windows musi byc uruchomiony ponownie
> poniewaz usluga zdalne wywolywanie procedur RPC zostala nieoczekiwanie
> przerwana Po chwili pojawia sie jeszcze komunikat " Generic Host Process
for
> Win 32 Service"

Podobne efekty generuje Blaster. Trzeba zainstalowac latke, najlepiej pobrac
ja "u kolegi" i wgrac TUZ po instalacji XP, przed jakimkolwiek laczeniem z
Inetem. Blaster zaraza bardzo szybko...

Szczegoly znajdziesz: http://mks.com.pl

-- 
Pozdrawiam!
Mysticus
mysticus@neBEZTEGOostrada.pl

Akiro napisał(a):

> Witam!
> Kolega zakupil Neostrade modem Thomson Speed Touch 330. Zainstalowalismy
> wszystko i po polaczeniu, gdy bylismy kilka minut w sieci, nagle wyskoczyl
> nastepujacy komunikat:
> " ZARZADZANIE NT\SYSTEM".System Windows musi byc uruchomiony ponownie
> poniewaz usluga zdalne wywolywanie procedur RPC zostala nieoczekiwanie
> przerwana Po chwili pojawia sie jeszcze komunikat " Generic Host Process for
> Win 32 Service"
> Po ponownej instalacji oprogramowania, wyskakuje taki sam komunikat.
> Kolega posiada system Windows XP Professional.
> Prosimy o pomoc i z gory bardzo wielkie dzieki.
> Pozdrawiamy Akiro i Pokemon

http://infojama.pl/article.php?sid=2138

-- 
Markus Sprungk                msprungk(at)post(KROPKA)pl
*ICQ-79050392*
*GG-1447098*
*UWAGA!Adres mailowy w nagłówku zakodowany w ROT13*

Osoba podpisana jako Akiro <aki3@op.pl> w artykule
<news:bo3h14$3kc$1@atlantis.news.tpi.pl> pisze:
> Witam!
> Kolega zakupil Neostrade modem Thomson Speed Touch 330. Zainstalowalismy
> wszystko

Nie. Nie zrobiliście nic, żeby się zabezpieczyć przed szkodnikami. Nie
zainstalowaliście service packów czy łat do Windows, nie włączyliście
wbudowanego w system firewalla, nie zainstalowaliście też żadnego
antywira.

> i po polaczeniu, gdy bylismy kilka minut w sieci, nagle
> wyskoczyl nastepujacy komunikat:
> " ZARZADZANIE NT\SYSTEM".System Windows musi byc uruchomiony ponownie
> poniewaz usluga zdalne wywolywanie procedur RPC zostala nieoczekiwanie
> przerwana Po chwili pojawia sie jeszcze komunikat " Generic Host
> Process for Win 32 Service"

Co jest niechybną oznaką pewnego szkodnika, jak nietrudno znaleźć przez
Google:
http://www.google.pl/search?q=rpc+windows+xp+virus

> Po ponownej instalacji oprogramowania, wyskakuje taki sam komunikat.
> Kolega posiada system Windows XP Professional.

Praktycznie na każdej stronie Microsoftu (w szczególności na Windows
Update) widnieje okienko "Chroń swój komputer". Teraz zapoznajcie się z
trzema przedstawionymi tam krokami...

-- 
Andrzej P. Woźniak  uszer@pochta.onet.pl  (zamień z<->h w adresie)
Grand Inquisitor pl.comp.bazy-danych       No.1
Grand Inquisitor pl.internet.pomoc   Trust No.1 http://evil.pl/pip/
Male  Inquisitor pl.news.nowe-grupy  Trust No.1

ostatni w jakies gazetce (tak z miesiac temu była łata do windy) antyblasowa
dodaj firewalla i anntywirusa i jesteś bezpieczny(i nie podawać swoich
adresów mejlowych wszdzie gdzie to możliwe (czyli grupy dyskusyjne)
pozdrawiam

On Mon, 3 Nov 2003 22:00:54 +0100, Robert S wrote:
>  ostatni w jakies gazetce (tak z miesiac temu była łata do windy) antyblasowa
>  dodaj firewalla i anntywirusa i jesteś bezpieczny(i nie podawać swoich
>  adresów mejlowych wszdzie gdzie to możliwe (czyli grupy dyskusyjne)

Jak chcesz pomóc, to po pierwsze, świeć przykładem (nie masz
zadeklarowanego kodowania ani ustawionej wrotki -- czyli sam 
masz dziurawy, nieskonfigurowany czytnik), a po drugie, staraj 
się radzić konkretnie. Jaka gazetka? Wychodzi ich kilkadziesiąt.
Antyblasowa gazetka? Bez sensu. Zresztą wszystkie te rzeczy można
ściągnąć z sieci, lepiej podać (dobry! -- sprawdzony) adres.

Niepodawanie adresów mailowych nie jest do końca dobrym rozwiązaniem 
-- lepiej podawać je w sposób niemożliwy do sparsowania przez roboty 
zbierające je na cele spamerskie, ale tak, by żywy człowiek miał 
możliwość zgadnięcia.

-- 
////)))                              Na co powiedziałam tylko "Hmmmmmmmm" :
//|-O-O  )                                              [Laurie Anderson] :
/C|   > (  : kya     :                                                    :
/`  _=--`  : hell.pl :   http://wredna.krowka.mu   :   Kaja Mikoszewska   :

> Jak chcesz pomóc, to po pierwsze, świeć przykładem (nie masz
> zadeklarowanego kodowania ani ustawionej wrotki -- czyli sam
> masz dziurawy, nieskonfigurowany czytnik),
ok. może jestem trochę cienki w ustawianiu mego czytnika wiec mi trochę
pomóż bo nie dokońca załapałem twojej odpowiedzi. kodowanie ustawione na
europe srodkową ISO (nie poprawnie?) sformułowania "wrotki" nie rozumiem
proszę o wyjaśnienie bardziej oficjalnym terminem (czytnik to OE6)

> się radzić konkretnie. Jaka gazetka? Wychodzi ich kilkadziesiąt.
> Antyblasowa gazetka? Bez sensu

"antyblasowa " - przepraszam za sformułowanie , moi znajomi by zrozumieli
ale zapomniało mi się że pisze w świat.
 a gazeta to Enter 10/2003


> Zresztą wszystkie te rzeczy można
> ściągnąć z sieci, lepiej podać (dobry! -- sprawdzony) adres.

mając modem ściąganie może nie być tak przyjemne jak by się chciało (akurat
łatka mało waży), dlatego napisałem o gazecie a nie podałem tytułu bo
odpowiedziałem na szybko

to tyle jeżeli  uwagi do tej bardziej dopracowanej wiadomości proszę o uwagi
chętnie się czegoś nowego nauczę

Użytkownik "Robert S" <robert_salyga@wytnij.to.gazeta.pl> napisał w
wiadomości news:bo8vg5$861$1@inews.gazeta.pl...
>
> ok. może jestem trochę cienki w ustawianiu mego czytnika wiec mi trochę
> pomóż bo nie dokońca załapałem twojej odpowiedzi. kodowanie ustawione na
> europe srodkową ISO (nie poprawnie?) sformułowania "wrotki" nie rozumiem
> proszę o wyjaśnienie bardziej oficjalnym terminem (czytnik to OE6)
>

Nie masz włączonego wstawiania do nagłówków deklaracji charsetu.
Narzędzia->Opcje->Wysyłanie->Format wysyłania do grup
dyskusyjnych->ustawienia zwykłego tekstu->format wiadomosci->MIME.

[Swoją drogą mówiłem o tym dwa dni temu w innym wątku. :-) Przyznaszpewnie ,
że to nieco irytujące tak ciągle się powtarzać.]

Nie zostawiasz też na poczatku wiadomości informacji o tym, na co
odpowiadasz, czyli na przykład czegoś takiego:

Użytkownik "Robert S" <robert_salyga@wytnij.to.gazeta.pl> napisał w
wiadomości news:bo8vg5$861$1@inews.gazeta.pl...

Przydałoby się też zostawiać jakieś cytaty (ALE NIE ZA DUŻO), żeby było
wiadomo, do czego się odnosisz.


Pozdr.

--
Jacek "Zillameth" Wesołowski
zill@jimp.neostrada.pl
FAQ grupy prgk.rpg - http://faq.prgk.net/rpg.txt

On Tue, 4 Nov 2003 16:54:25 +0100, Robert S wrote:
[...]
>  ok. może jestem trochę cienki w ustawianiu mego czytnika wiec mi trochę
>  pomóż bo nie dokońca załapałem twojej odpowiedzi. kodowanie ustawione na
>  europe srodkową ISO (nie poprawnie?) 

Masz ustawione, ale nie jest zadeklarowane w nagłówkach. Powinno być:

  Content-Type: text/plain; charset=ISO-8859-2
  Content-Transfer-Encoding: 8bit

...a nie ma. Zajrzyj na http://czytniki.zamiast.net/faq.html#pliterki

>  sformułowania "wrotki" nie rozumiem

Wrotka, pierwsza linia posta, zazwyczaj generowana automatycznie 
przy odpisywaniu. Nazwa z nagielskiego, od "Ktośtam wrote:".

 >  proszę o wyjaśnienie bardziej oficjalnym terminem (czytnik to OE6)

Co trzeba zrobić OE, żeby się dobrze zachowywał, dowiesz się ze strony
http://czytniki.zamiast.net/faq.html#4oe

[...]
> > Zresztą wszystkie te rzeczy można
> > ściągnąć z sieci, lepiej podać (dobry! -- sprawdzony) adres.
>  mając modem ściąganie może nie być tak przyjemne jak by się chciało 

"Mierz siły na zamiary", mawiają. <:

>  (akurat łatka mało waży), dlatego napisałem o gazecie a nie podałem 
>  tytułu bo odpowiedziałem na szybko

A potem musiałeś jeszcze raz, i pewnie jeszcze z raz będzie. Nie warto 
pisać "na szybko" -- to Usenet, tu jest czas, żeby się zastanowić, 
sprawdzić. Mmożna napisać off-line, wysłać po godzinie albo na drugi 
dzień -- i nic złego się nie stanie.

>  to tyle jeżeli  uwagi do tej bardziej dopracowanej wiadomości proszę 
>  o uwagi chętnie się czegoś nowego nauczę

Wszystko, co na razie potrzebujesz wiedzieć, znajdziesz 
na http://evil.pl/pip/

-- 
////)))              Rzućcie broń, bo zgolę jej makijaż. Trochę to potrwa :
//|-O-O  )                                                    [Tank Girl] :
/C|   > (  : kya     :                                                    :
/`  _=--`  : hell.pl :   http://wredna.krowka.mu   :   Kaja Mikoszewska   :