Il virus RPC, o Remote Procedure Call, noto anche come virus worm MSBLAST.EXE, ottiene l'accesso al computer o alla rete attaccando le vulnerabilità di Windows. La vulnerabilità più comune attaccata è l'RCP DCOM di Windows, nei casi in cui gli utenti abbiano trascurato di installare la patch di sicurezza. A meno che non venga rimosso, questo virus worm inizia un attacco DoS o Denial of Service, che spegne il computer e probabilmente l'intera rete.

Passaggio 1

Scollega i cavi Ethernet che collegano il computer infetto a Internet. Attendere il completo arresto della connessione Internet del computer.

Passaggio 2

Chiudere tutti i programmi in esecuzione su questo computer. Premi CTRL + ALT + CANC per avviare Task Manager di Windows. Fare clic su "Consenti" nella finestra di dialogo delle autorizzazioni, se si esegue Windows XP.

Passaggio 3

Fare clic sulla scheda Processi situata nella parte superiore della finestra di dialogo Task Manager. Scorrere l'elenco dei processi per individuare tutti questi processi: "PENIS32.EXE", "TEEKIDS.EXE", "MSBLAST.EXE", "MSLAUGH.EXE", "ENBIEI.EXE" e "MSPATCH.EXE. " Seleziona tutti i file che hai individuato, uno alla volta. Dopo aver selezionato un file, selezionare "Termina processo". Esci da Task Manager.

Passaggio 4

Dal menu Start, fai clic su "Accessori". Fai clic su "Esegui". Digita "Regedit" nella casella di testo fornita e premi INVIO. Individua il file di registro elencato come "HKEY_LOCAL_MACHINE" a sinistra dello schermo. Fai clic su questo file. Individua tutti i file in formato EXE elencati al passaggio 3. Fai clic con il pulsante destro del mouse su ciascun file trovato, quindi premi CANC. Esci dal registro.

Passaggio 5

Fai clic su "Centro backup e ripristino", fai clic su "Ripristino configurazione di sistema", quindi su "Disattiva". Dal menu Start, fai clic su "Cerca". Fai clic su "File o cartelle". Digitare "msblast *. *" (Senza virgolette) nella casella di testo fornita. Fai clic su "Cerca ora". Elimina tutti i file elencati al passaggio 3 che vengono visualizzati, quindi esci dalla ricerca. Apri il "Cestino". Fai clic su "Vuoto". Chiudi il cestino. Ciò garantirà che tutti i file archiviati nel Ripristino configurazione di sistema precedente associati al virus RPC non vengano reinstallati sul computer. Torna a "Ripristino configurazione di sistema" e fai clic su "Attiva"

Riconnetti la connessione a Internet. Scarica e installa le ultime patch di sicurezza per la tua versione di Windows dal sito Web Microsoft. Le patch di sicurezza bloccheranno tutte le porte conosciute attaccate dal virus RCP. Riavvia il tuo computer. Scarica e installa tutti gli aggiornamenti per il tuo software antivirus. Consenti al tuo software antivirus di ripetere la scansione del tuo computer.

• Precedente: Come convertire le foto in software di pittura
• Prossimo: Come aggiornare Outlook Express