NT AUTHORITY/SYSTEM

Num mundo de vírus, spyware e bugs nada como estar informado

Moderadores: Administradores, Moderadores

NT AUTHORITY/SYSTEM

Mensagempor riacsxxx » Domingo Mai 09, 2004 11:12

aparece-me o seguinte erro no windows xp:

"shutdown inicated by NT AUTHORITY/SYSTEM
restart because of Remote Procedure Call"

e aparece a conagem de 1 minuto até o PC reiniciar...

pq é que isto acontece e como posso impedi-lo??

obrigado
riacsxxx
Aprendiz
Aprendiz
 
Mensagens: 33
Registado: Terça Out 14, 2003 20:55

Mensagempor Nukke » Domingo Mai 09, 2004 11:20

Isso é um vírus. Em princípio, será o Sasser (mais novo) ou o Blaster (mais antigo).

Podes ver aqui:

http://www.microsoft.com/security/incident/blast.asp (blaster)

http://www.microsoft.com/security/incident/sasser.asp (sasser)

Fiquem bem.
I was five and he was sixWe rode on horses made of sticksHe wore black and I wore whiteHe would always win the fightBang bang He shot me downBang bang I hit the groundBang bang That awful soundBang bang My baby shot me down
Nukke
Moderador
Moderador
 
Mensagens: 2188
Registado: Terça Jan 20, 2004 19:23
Localização: Braga/Lisboa

Mensagempor Azarael » Domingo Mai 09, 2004 20:51

pq é que isto acontece


bem os vírus usam vulnerabilidades num pequeno serviço chamado de Localizador RPC (remote procedure call) , segundo a descrição ele "Gere a base de dados de serviço de nomes de RPC." mas nunca encontrei nenhum programa ou outro serviço do XP que estivesse dependente disto, ou seja, é um peso morto. E se for desactivado, que foi o que eu fiz, não têm mal nenhum.
Azarael
Gurus
Gurus
 
Mensagens: 3285
Registado: Quinta Jul 03, 2003 15:29
Localização: Terra

Mensagempor Tretabyte » Domingo Mai 09, 2004 21:19

Boas,
Azarael Escreveu:segundo a descrição ele "Gere a base de dados de serviço de nomes de RPC." mas nunca encontrei nenhum programa ou outro serviço do XP que estivesse dependente disto, ou seja, é um peso morto. E se for desactivado, que foi o que eu fiz, não têm mal nenhum.

peso morto nao o é, muito antes pelo contrario, o RPC serve para muitas coisas e, se a rede/isp estiver bem montada as coisas passam pelo RPC de forma a que as aplicacoes e os protocolos tenham um acesso mais rapido à informacao necessaria mas.. nao é so isto e se continuasse a explicacao levava o resto da noite aqui.
quando à janela, bom instala os patchs, saca o STINGER.EXE do site da mcafee.com e faz o full scan para te limpar os worms, caso te apareca a janela com o countdown fazes START + RUN e escreves SHUTDOWN -A e ele interrompe o shutdown durante uns minutos.

sem mais
Tretabyte
Avatar do Utilizador
Tretabyte
Gurus
Gurus
 
Mensagens: 5333
Registado: Sábado Jan 17, 2004 13:17
Localização: Lx

Mensagempor XMAN » Segunda Mai 10, 2004 16:16

sim o stinger é altamente recomendável, visto que é bastante eficaz com cerca de 20 worms que mais atacam os pcs.
ANTEC THREE HUNDRED | CORSAIR TX-650W | INTEL CORE 2 DUO E8500 | ASUS P5Q PRO | TEAM XTREEM DARK KIT 4GB DDR2 1066MHZ | POWERCOLOR HD4850 PCS+ 512MB | SEAGATE 500GB SATA II 32MB | ASUS DVD±R 20X DRW-2014L1T | VISTA HOME PREMIUM 32 BITS
XMAN
Membro de Ouro
Membro de Ouro
 
Mensagens: 798
Registado: Quinta Dez 04, 2003 10:32
Localização: Alvalade XXI

Re: NT AUTHORITY/SYSTEM

Mensagempor fataemorganae » Terça Jun 20, 2006 13:56

riacsxxx Escreveu:aparece-me o seguinte erro no windows xp:

"shutdown inicated by NT AUTHORITY/SYSTEM
restart because of Remote Procedure Call"

e aparece a conagem de 1 minuto até o PC reiniciar...

pq é que isto acontece e como posso impedi-lo??

obrigado


O pc acaba de ser formatado ...
ainda nem o liguei a net...
à anos que faço assemblagens e nunca tinha visto...

Após mudar a caixa do meu pc e mantendo todo o hardware o pc ligou mas após 15/20 min deu um erro mas desligou pois tinha para reiniciar e nao consegui ver que erro foi.
Dessa 1ª x a data e hora da BIOS foram ao ar.
Ainda não percebi o que possa ser.
Deu mais uns qts erros entre eles o C000021a e um outro que me faz referencia aos controladores e à placa de video.
Troquei a placa...
Os vários erros mantiveram...
Decidi formatar... Formatei o disco mas durante a instalação do windows bloqueia... tipo nos 11% ou nos 93%...
Consegui entretanto instalar o SO.
Activei a firewall.
Instalei o NIS 2006 e assim que conectei o cabo de rede...
"shutdown inicated by NT AUTHORITY/SYSTEM
restart because of Remote Procedure Call"

Que puderá ser? Já tentei trocar a ligação de Ethernet para USB pois pensei q fosse da placa de rede,mas pelos vistos nao... :?:

Alguem me ajuda?? :?: :?: :?:
MTO Urgente
fataemorganae
Aprendiz
Aprendiz
 
Mensagens: 51
Registado: Sábado Abr 29, 2006 12:23

Mensagempor d@vidream » Terça Jun 20, 2006 16:01

Boas!
O facto de teres problemas ao instalar o S.O(um bom teste k se faz ao PC)indica(caso CD do S.O/Drive optica usada na instalação estarem bons)problemas de Hardware e apesar de teres instalado o S.O eles n desaparecem...caso a instalação esteja com problemas pode acontecer erros estranhos,bloqueios,BSOD'S etc etc
Neste caso eu faria o seguinte:
Actualização de Bios
(Correcta configuração(latências/sincronismo))
Testes ás Mems,Hdd com por ex:
http://www.9down.com/downloads.php?fileid=336

Caso nada detectado,trocar Fonte de Alimentação.
OBS:S.O usado WinXPSP2?
Diz qq coisa ok
Cumps :wink:
PSU Be-Quit Dark powa 600w
CPU Q6600
MOBO ASUS P5k-E WiFi
RAM 4Gb Kingston HyperX
VGA Gigabyte 8800GT
HDD SEAGATE 320Gb S.P
SOM Audigy 2 ZS
DVD-RW BENQ 1620
All packed in CM STACKER830
d@vidream
Membro de Ouro
Membro de Ouro
 
Mensagens: 981
Registado: Quinta Abr 28, 2005 16:56
Localização: Somewere L@mming

Re: NT AUTHORITY/SYSTEM

Mensagempor l2k » Terça Jun 20, 2006 16:26

fataemorganae Escreveu:
riacsxxx Escreveu:Instalei o NIS 2006 e assim que conectei o cabo de rede...
"shutdown inicated by NT AUTHORITY/SYSTEM
restart because of Remote Procedure Call"

Que puderá ser? Já tentei trocar a ligação de Ethernet para USB pois pensei q fosse da placa de rede,mas pelos vistos nao... :?:

Alguem me ajuda?? :?: :?: :?:
MTO Urgente


Sasser/Blaster. Faz o que disseram em cima e isso passa-te. :roll:


Cumps.
Imagem
l2k
Membro Vitalício
Membro Vitalício
 
Mensagens: 2930
Registado: Sábado Abr 08, 2006 12:48
Localização: Vila Real (cá de cima)

Re: NT AUTHORITY/SYSTEM

Mensagempor fataemorganae » Terça Jun 20, 2006 16:45

l2k Escreveu:

Sasser/Blaster. Faz o que disseram em cima e isso passa-te. :roll:


Cumps.



Isto já eu tinha feito antes ...
pensei que me pudessem dar alguma dica.
Não é virus certamente visto que nenhum anti virus nem spyware apanha nada.
E só acontece com o meu modem pq?
Com outros modems não acontece... apesar de dar erros nao da este assim que ligo no meu modem aparece outra vez.
fataemorganae
Aprendiz
Aprendiz
 
Mensagens: 51
Registado: Sábado Abr 29, 2006 12:23

Mensagempor fataemorganae » Terça Jun 20, 2006 16:55

d@vidream Escreveu:Boas!
O facto de teres problemas ao instalar o S.O(um bom teste k se faz ao PC)indica(caso CD do S.O/Drive optica usada na instalação estarem bons)problemas de Hardware e apesar de teres instalado o S.O eles n desaparecem...caso a instalação esteja com problemas pode acontecer erros estranhos,bloqueios,BSOD'S etc etc
Neste caso eu faria o seguinte:
Actualização de Bios
(Correcta configuração(latências/sincronismo))
Testes ás Mems,Hdd com por ex:
http://www.9down.com/downloads.php?fileid=336

Caso nada detectado,trocar Fonte de Alimentação.
OBS:S.O usado WinXPSP2?
Diz qq coisa ok
Cumps :wink:


A BIOS ja foi actualizada. A drive e o CD tão bons e qt a instalar o que quer q seja tá dificil pq assim que ligo o modem...
dá este NT... e/ou outros erros e nto q está mt lento e que os drivers da placa gráfica não podem ser instalados...
Poderá ser o modem? Thomson TCM 425 ligado por Ethernet

ASUS P4V-8X-X
P4 3.2 Prescott
Hdd Seagate Barracuda 7200Rpm
1024Mb RAM
Windows XP Pro SP2 PT


PS: Já agora... A fonte de Alimentação tb ja foi trocada e o problema mantem-se
fataemorganae
Aprendiz
Aprendiz
 
Mensagens: 51
Registado: Sábado Abr 29, 2006 12:23

Mensagempor d@vidream » Terça Jun 20, 2006 17:36

Bem,a minha ideia passa por esses problemas n serem derivados a software,mas sim Hardware,como referiste tens problemas ao instalar o XP(bloqueia na instalação) logo mesmo k o consigas instalar de alguma forma os problemas continuam lá,tipo na volta a instalação ocorre mas com vários erros/falhas,logo ao usar o S.O vais ter 1001 problemas k n lembram a ng... :roll:
pessoalmente trocaria a Board,e testaria nova instalação(como assemblador tens essa facilidade)

pelo menos é essa a minha ideia :idea:
Cumps diz qq coisa se resolveres desta ou alguma outra maneira :wink:
PSU Be-Quit Dark powa 600w
CPU Q6600
MOBO ASUS P5k-E WiFi
RAM 4Gb Kingston HyperX
VGA Gigabyte 8800GT
HDD SEAGATE 320Gb S.P
SOM Audigy 2 ZS
DVD-RW BENQ 1620
All packed in CM STACKER830
d@vidream
Membro de Ouro
Membro de Ouro
 
Mensagens: 981
Registado: Quinta Abr 28, 2005 16:56
Localização: Somewere L@mming

Mensagempor Xdye » Terça Jun 20, 2006 18:04

se fosse blaster ou sasser uma firewall resolvia o problema antes de se ligar a net.

Problemas na instalaçao muitas x´s sao originados pelas memorias, troca por outras e experimenta
Avatar do Utilizador
Xdye
Aprendiz
Aprendiz
 
Mensagens: 42
Registado: Quarta Out 06, 2004 17:26

Mensagempor fataemorganae » Quarta Jun 21, 2006 8:20

d@vidream Escreveu:pessoalmente trocaria a Board,e testaria nova instalação


pois as memórias já tentei só falta mesmo a board... e processador...
só q neste momento não tenho como fazer a troca :cry:
fataemorganae
Aprendiz
Aprendiz
 
Mensagens: 51
Registado: Sábado Abr 29, 2006 12:23

Mensagempor fataemorganae » Quinta Jun 22, 2006 16:17

parece que é mesmo da board...
ja agora se quiserem ajudar a escolher...

http://www.hardware.com.pt/forum/viewto ... 18&start=0
fataemorganae
Aprendiz
Aprendiz
 
Mensagens: 51
Registado: Sábado Abr 29, 2006 12:23

Mensagempor PapaGigas » Sábado Jul 01, 2006 20:17

fataemorganae Escreveu:parece que é mesmo da board...


Vai lá com calma.. antes de mais flasha o BIOS.. depois descasca o PC.. e desactiva tudo o que não for essencial no BIOS.. de seguida formata o MBR.. e procede com a instalação do SO.. no final salva uma imagem da partição.. e começa a instalar os drivers (depois diz qq coisa).. ;)
If I offended you in anyway, please don't take it personally... it's not your fault you're an idiot!
PapaGigas
Gurus
Gurus
 
Mensagens: 4337
Registado: Sexta Out 22, 2004 2:54
Localização: Marrocos

Próximo

Voltar para Segurança Informática

Quem está ligado:

Utilizadores a ver este Fórum: Nenhum utilizador registado e 2 visitantes

cron