Как да премахнете RPC (Remote Procedure Call) вируса

RPC (Remote Procedure Call) вирусът, известен още като MSBLAST.EXE, навлиза в компютъра ви, като експлоатира уязвимостите в Windows, най‑често DCOM RPC. Ако системата не е актуализирана с необходимия пакет за сигурност, вирусът може да задейства DoS атака, която спира компютъра и дори целия мрежов сегмент.

Стъпка 1

Изключете Ethernet кабела (или спирайте безжичната връзка), за да отрежете достъпа до интернет. Изчакайте докато връзката изчезне напълно.

Стъпка 2

Затворете всички отворени програми. Натиснете Ctrl+Alt+Delete и стартирайте Диспечера на задачите. При Windows XP потвърдете с „Allow“ в диалоговия прозорец за разрешения.

Стъпка 3

В раздела Processes намерете следните процеси и ги прекратете едно по едно: PENIS32.EXE, TEEKIDS.EXE, MSBLAST.EXE, MSLAUGH.EXE, ENBIEI.EXE и MSPATCH.EXE. След като изберете процес, кликнете End Process. Затворете Диспечера.

Стъпка 4

От менюто Start изберете Accessories → Run, въведете regedit и натиснете Enter. В редактора на регистъра отворете HKEY_LOCAL_MACHINE и потърсете всички гореспоменати .exe файлове. С десен клик изберете Delete. Затворете Regedit.

Стъпка 5

Отворете Backup and Restore Center → System Restore и изключете защитата (click “Off”). След това в менюто Start изберете Search → Files or Folders, въведете msblast*.* и натиснете Search Now. Изтрийте всички намерени файлове, след което изчистете кошчето.

Финални действия

Включете отново интернет връзката. Свали и инсталирайте най‑новите актуализации за вашата версия на Windows от уебсайта на Microsoft – те блокират портовете, използвани от RPC вируса. Рестартирайте компютъра, актуализирайте антивирусната програма и извършете пълен скен, за да се уверите, че системата е чиста.