Kaip pašalinti RPC virusą

RPC (Remote Procedure Call) virusas, dar vadinamas MSBLAST.EXE kenkėjišku programėliu, įsibrauna į kompiuterį arba tinklą pasinaudodamas Windows saugumo spragomis. Dažniausiai jis išnaudoja neįdiegtą DCOM RCP pataisą. Nepanaikinus viruso, jis gali pradėti DoS (Denial of Service) ataką, kuri sustabdys jūsų kompiuterį ir net visą tinklą.

1 žingsnis

Atjunkite Ethernet kabelį, jungiantį užkrėstą kompiuterį prie interneto. Palaukite, kol interneto ryšys visiškai nutrūks.

2 žingsnis

Uždarykite visas atidarytas programas. Paspauskite Ctrl+Alt+Delete ir atidarykite „Task Manager“. Jei naudojate Windows XP, patvirtinkite leidimą spustelėdami „Allow“.

3 žingsnis

„Task Manager“ skirtuke „Processes“ raskite ir sustabdykite šiuos procesus: PENIS32.EXE, TEEKIDS.EXE, MSBLAST.EXE, MSLAUGH.EXE, ENBIEI.EXE, MSPATCH.EXE. Kiekvieną procesą pasirinkite ir spustelėkite „End Process“, tada išeikite iš „Task Manager“.

4 žingsnis

Pasirinkite „Start“ → „Accessories“ → „Run“, įveskite regedit ir paspauskite Enter. Redaktoriuje raskite šaką HKEY_LOCAL_MACHINE. Joje suraskite visus failus, kuriuos ištrynote 3 žingsnyje, ir ištrinkite juos (dešiniuoju pelės mygtuku → Delete). Išjunkite registro redaktorių.

5 žingsnis

Atidarykite „Backup and Restore Center“, pasirinkite „System Restore“ ir laikinai išjunkite šią funkciją. Tada „Start“ → „Search“ → „Files or Folders“, įveskite msblast*.* ir spustelėkite „Search Now“. Ištrinkite rastus failus, tada išvalykite šiukšliadėžę. Įjunkite „System Restore“ atgal.

Po to vėl prijunkite internetą, atsisiųskite ir įdiekite naujausius saugumo atnaujinimus iš Microsoft svetainės – jie blokuos visus žinomus RPC viruso taikinius. Perkraukite kompiuterį, atnaujinkite antivirusinę programą ir leiskite jai atlikti visapusišką nuskaitymą.