Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Vraag & Antwoord

Beveiliging & privacy

Computer gaat uit zichzelf rebooten

Andras
9 antwoorden
  • Hallo allen,

    Ik heb een (voor mij iig) zeer vaag probleem. Wanneer ik een tijdje (ongeveer 15 minuten) niet achter mijn pc zit en ik kom terug is mij pc opnieuw opgestart. Nou dacht ik natuurlijk in eerste instantie aan het blaster-virus, dus ik ff scannen met Norton, Bitdefender en FixBlast. Maar die vonden dus niks :-? Het kan volgens mij trouwens niks met mijn virusscanner te maken hebben, want die start pas na 30 minuten.
    Ik heb een tijdje geleden wel een trojan horse gehad (trojan.byte verify om precies te zijn), maar daar heb ik nu geen last meer van. Zou dit misschien toch de oorzaak kunnen kunnen zijn van het resetten van mijn pc?? Of is het een andere oorzaak.
    Als iemand enig idee heeft, of meer info nodig heeft, laat me het even weten!! Alvast bedankt.
  • Het zou toch blaster kunnen zijn als hij probeert binnen te komen. En dan staat hij dus nog niet op je comp. Heb je een firewall draaien ? En de RPC update van microsoft ?
  • Ik heb hetzelfde probleem. Er verschijnt dan een venstertje met het bericht dat windows wordt afgesloten. Iets van Remote Procedure Call die niet werkt. Binnen 60 seconden wordt de pc dan herstart :(

    Het heeft ook iets te maken met NT autority system.

    bosvd: jij schijnt het probleem te kennen want je hebt het over een RPC uptdate??

    Zou het ook aan een verkeerde instelling van de firewall kunnen liggen?
  • Andras, kijk even bij de volgende link, want dat is het Blaster virus.

    http://forum.computertotaal.nl/phpBB/viewtopic.php?t=97854&highlight=rpc
  • bedankt André
  • Het kan meerdere oorzaken hebben.
    1. je hebt het virus al binnen.
    2. je systeem crashed als het virus binnen probeerd te komen.

    In beide gevallen is de firewall niet goed ingesteld anders kan het virus niet binnen komen. Ten tweede is de update van microsoft voor de RPC service niet geinstalleerd. Want dan was het beveiligingslek waar dit virus gebruik van maakt al gedicht.

    Het eerste zou ik de update van microsoft installeren als dit nog niet het geval is. Dit voorkomt dat je systeem telkens afsluit. Gebruik daarna een virusscanner of removal tool om het virus te verwijderen. En controleer natuurlijk de firewall. Zolang deze van buitenaf niet zomaar iets binnen laat. Zit je al redelijk veilig. In elk geval wat blaster betreft.

    Hier wat links met informatie:
    http://www.microsoft.com/security/incident/blast.asp
    http://support.microsoft.com/default.aspx?scid=kb;en-us;826955
    http://vil.nai.com/vil/content/v_100547.htm
  • bedankt voor je snelle reactie

    wat heel typisch is, is dat ik zowat een anderhalf uurtje geleden, outpost heb verwijderd en opnieuw geinstalleerd en daarna ongestoord online op internet ben, zonder die vervelende rpc melding. Meestal kwam die al na een halfuur of eerder nadat ik op internet was ingelogd.

    omdat "de huismeester" zeker wist dat ik een blaster worm had, heb ik zojuist de fixblast van symantec gedownload en gerund, maar deze gaf aan het blaster NIET op mijn pc stond.

    dus denk ik dat ik een aanval van de blaster per ongeluk heb toegestaan door niet goed op te letten op een melding van outpost

    ik heb géén rpc update opgehaald nog
  • oh ja, een zoekopdracht op mijn harde schijf gaf aan dat ik in het bezit ben van

    TFTP.EXE-382FC1E3.pf dd 24-10-2003
    tftp.exe dd 23-12-2001

    die laatste lijkt me normaal, de eerste vind ik vreemd
  • de tftp kan een onderdeel zijn van de worm W32.spybot.worm
    Heb je al een online scan gedaan bij Symantec????

    Onderstaande link vind je instructies om hem te verwijderen, (wel van een ander forum sorry).

    http://forums.techguy.org/t155295/s.html

Beantwoord deze vraag

Dit is een gearchiveerde pagina. Antwoorden is niet meer mogelijk.