Показано с 1 по 17 из 17.

Еще раз про rpcss.exe (заявка № 22225)

  1. #1
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72

    Exclamation Еще раз про rpcss.exe

    У меня на компе монитор удаленного доступа показал rpcss.exe
    Стала искать, что это такое.
    Яндекс привел меня сюда:
    http://virusinfo.info/showthread.php...ight=rpcss.exe
    Стала читать этот форум. Узнала много интересного.

    Сходила, конечно, по ссылке из той темы, но не поняла.
    Та статья про WinNT, а у меня 98.
    (Я бы в той теме спросила, но это запрещено).

    Положено ли у меня быть этой программе ?
    Может ее стереть ?
    Или запретить ей выходить на улицу ?
    Я не занимаюсь "распределенными задачами", даже не качаю фильмы через Мула итп.
    У меня подозрение на "зомбирование", но я пока не выполнила всю ту процедуру, которая тут описана. Поставила Касперского, он молчит.
    Ad-Aware сперва нашел что-то не очень опасное, после чистки тоже молчит.

    Интернет работает через "кабельный модем" и сеть кабельного ТВ (если это важно).

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Зинка Посмотреть сообщение
    Яндекс привел меня сюда
    а гугла сюда: http://www.hijackfree.de/de/processdetails/?id=636 Правила выполнить все-же не помешает.

  5. #4
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    Rene-gad, зачем по-немецки ругаетесь ?
    V_Bond, я была по этой ссылке на полную программу.
    Выполнить не успела пока. Непременно все это проделаю.
    Поздно вечером нашла этот форум, а сейчас меня нет дома. Вернусь только через 3 дня. Дома остались "неквалифицированные пользователи", которым я запретила включать комп. Вот я и думаю, разрешить ли им включить.

    Скажите же ОДНУ простую конкретную вещь: rpcss.exe - это опасность, с которой надо бороться, - или нормальная законная программа ?
    Если опасность - пусть они лучше посидят без компа.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1503
    rpcss.exe есть такой в Windows , но что у вас точно ... ответим только увидев логи ...

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Зинка Посмотреть сообщение
    Rene-gad, зачем по-немецки ругаетесь ?
    А переключатель языка на странице не заметили? Получите по-английски:
    http://www.hijackfree.com/en/processdetails/?id=636

  8. #7
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    Спасибо !
    О результатах доложу в субботу.

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    Проделала весь алгоритм по порядку.
    Касперский и Web не ругаются.
    Логи сохранила. Пока что - сама читаю.

    А можно еще один вопрос, перед тем, как их выложить ?
    Тут люди выкладывают логи открыто, любой участник форума может посмотреть. (специально попробовала - открыла и посмотрела чей-то лог).
    Разве это не опасно - если все знают, какие порты у меня открыты и какие программы стоЯт ?
    Не поможет ли это хакерам ?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Зинка Посмотреть сообщение
    О результатах доложу в субботу.
    А сегодня только пятница, между прочим
    Цитата Сообщение от Зинка Посмотреть сообщение
    Разве это не опасно - если все знают, какие порты у меня открыты и какие программы стоЯт ?
    Ну так они ж не знают, у кого эти порты открыты . А то, что у всех пользователей интернета порт 80 используется - так это и не секрет вовсе.
    Можете в логе Hijackthis информацию о Вашем имени и/или организации крестами забить. если Вам хочется

  11. #10
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    Тут люди выкладывают логи открыто, любой участник форума может посмотреть.
    После окончания лечения можете все логи удалить.

  12. #11
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    А сегодня только пятница, между прочим
    В нашей солнечной стране суббота начинается в пятницу.
    Я уже со вчерашнего вечера гоняю антивирусы.
    Посылаю логи.
    Свое имя я в них не обнаружила.
    Вложения Вложения

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Зинка Посмотреть сообщение
    В нашей солнечной стране суббота начинается в пятницу.
    Не правильно: это понедельник начинается в субботу (С) В логах чисто. Проблемы?

  14. #13
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    Rene-gad, Вы правда думаете, что я не читала "Понедельник" ?
    Не бывает.
    Только мне все равно в воскресенье с утра - на работу идти.

    В логах чисто.
    Очень рада. Большое спасибо ! Одной головной болью меньше.

    Проблемы?
    Захожу в "Коннект". Выхожу в Интернет. Работает.
    В один прекрасный момент - вырубается. Ни один сайт не открывается. Делаю "Дисконнект" и снова "Коннект". Начинает работать.
    Иногда хватает на несколько часов, иногда - на час.
    При этом никаких сообщений не появляется.
    Не всегда помогает коннект. Иногда приходится перегружать комп.

    Поставила Касперского. Стало хуже. Чаще вылетает.
    Но теперь если выключить антивирус - то начинает работать. Включаю снова - продолжает работать.

    Да. При том, что сайты не открываются, - пинги ходят. А TELNET не работает.

    Устала звонить в техподдержку провайдера.
    Они упорно отвечают, что проблема у меня. А частная фирма, которой они спихнули подобные вопросы, - вообще как услышит про Win98 - так не желает разговаривать.
    Ставить ХР мне не хочется: комп слабоват. Пора новый покупать.

    Очень надеюсь на помощь от Geser.
    Он наверно разбирается в наших провайдерах.
    У меня - 012.net.il
    Через сеть кабельного ТВ.
    Как их убедить, что "у меня все чисто" ?

    И все же: надо ли мне запретить rpcss и как это делается ?

    А вообще - пора мне записываться к вам в "студенты".
    Почитав этот форум - убедилась в своей технической отсталости.

    А что означает в логе:
    8. Поиск потенциальных уязвимостей>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)>> Безопасность: Разрешены терминальные подключения к данному ПК>> Безопасность: Разрешена отправка приглашений удаленному помошникуПроверка завершена9. Мастер поиска и устранения проблем >> Разрешен автозапуск с HDD >> Разрешен автозапуск с сетевых дисков >> Разрешен автозапуск со сменных носителей
    Это опасно ?У Вас где-то есть "справочник по расшифровке логов", как это понимать ?

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Цитата Сообщение от Зинка Посмотреть сообщение
    Вы правда думаете, что я не читала "Понедельник" ?
    Нет, не думаю
    Захожу в "Коннект". ....
    Поставила Касперского. Стало хуже. Чаще вылетает.
    Но теперь если выключить антивирус - то начинает работать. Включаю снова - продолжает работать.
    Значит чего-то с Вашим ПК. Может и железки, может и софт где-то барахлит.
    Они упорно отвечают, что проблема у меня.
    Так бы и я сказал: Видите - с Каспером-хуже, без него - лучше, но тоже не совсем хорошо.
    А частная фирма, которой они спихнули подобные вопросы, - вообще как услышит про Win98 - так не желает разговаривать.
    Так кто из этих ребят 98-й в глаза-то видел?
    Очень надеюсь на помощь от Geser. Он наверно разбирается в наших провайдерах.
    А он знает о Ваших надеждах? . Поговорите с Вашими соседями, подключите Ваш комп по возможности у соседей, имеющих то же подключение, понаблюдайте.
    Как их убедить, что "у меня все чисто" ?
    А кто это Вам такое сказал? Отсутствие информации об аномалиях в логах не является доказательством отсутствия аномалий, как таковых. Нет и Не найден - это далеко не одно и то же.
    И все же: надо ли мне запретить rpcss и как это делается ?
    Не надо.
    А вообще - пора мне записываться к вам в "студенты".
    Милости просим .
    А что означает в логе
    См. помощь к АВЗ.

  16. #15
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    Значит чего-то с Вашим ПК. Может и железки, может и софт где-то барахлит.
    Софт - вряд ли. Я совсем недавно переформатировала С: и переустановила Виндовоз. Рещила, что может быть за 4 года скопился всякий мусор. Сейчас на компе - просто ничего нет. Эксплорер да антивирус. Драйвер модема и принтера.
    Может модем ?
    Они нынче сильно умные стали.

    Отсутствие информации об аномалиях в логах не является доказательством отсутствия аномалий, как таковых.
    Это верно, конечно. Еще бы понять - где искать...

    Видите - с Каспером-хуже, без него - лучше, но тоже не совсем хорошо.
    Кстати, сегодня было вполне сносно и с Каспером.
    А когда вырубилось, то отключение Каспера не помогло.
    Поговорите с Вашими соседями, подключите Ваш комп по возможности у соседей, имеющих то же подключение, понаблюдайте.
    Это сложно найти. Тут много всяких провайдеров, да и кто впустит ?
    Но Ваш совет натолкнул меня на еще одну версию.
    Когда Интернет идет через кабель ТВ - там ведь явно "общая среда" для всех пакетов. Типа старого Ethernet через коаксиальный кабель. (С той технологией я хорошо знакома, когда-то лет 17 назад наш кооперативчик пытался сделать Ethernet-интерфейс).
    Может у меня вырубается - когда соседи заходят ?
    Попробую рассказать это провайдерам. Я их сегодня уговорила "поставить на 24-часовой контроль" свою линию.

    Спасибо !

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,106
    Вес репутации
    3003
    Драйвер модема....
    Насчет кабельного Интернета: AFAIK соединение проходит через рутер, т.е. ПК должен иметь активную сетевую карту и IP, который задан в рутере. В случае DHCP и этого задавать не надо. Посему вопрос: какой драйвер какого модема стоит?
    Тут много всяких провайдеров
    Ну кто-то же Вам именно этого провайдера порекомендовал?
    Аналогичный случай был в Германии: у моих знакомых начал Инет с ума сходить. При этом провайдер все валил на владельца кабеля, владелец кабеля уверял, что все ОК и виноват провайдер. Провайдера пришлось сменить, с тех пор Инет работает без проблем.

  18. #17
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.04.2008
    Сообщений
    103
    Вес репутации
    72
    ПК должен иметь активную сетевую карту и IP, который задан в рутере. В случае DHCP и этого задавать не надо
    Да, у меня DHCP, и нет никаких адресов.
    какой драйвер какого модема стоит?
    Модем зовут Terayon TJ-715.
    Попыталась обнаружить драйвер через "Панель управления".
    С удивлением обнаружила, что не обнаружила.
    Нет модема.
    Ни в разделе "Система", ни в разделе "Сеть".
    Вероятно, драйвер у него внутри.
    Откуда вообще мой комп знает про модем - загадка.
    Модем подключен к Ethernet-порту.

    В "Пуск"-"Программы" имеется папка "Terayon DOCSIS Modem".
    Там - несколько PDF-ок.
    Нарисовано и написано очень подробно - в каком порядке подключать веревочки. Про инсталляцию драйвера нет ни слова.
    Имеется адрес, куда пойти:
    http://www.terayon.com

    Нашла сидюк.
    На нем есть, например, tj2kvcr.vxd
    Это оно ?

    Ну кто-то же Вам именно этого провайдера порекомендовал?
    Провайдеров у нас не "рекомендуют" а ругают. Кого меньше ругают - того и выбираешь.
    Они у нас дешевые (15 евро в месяц на двоих) и сердитые.
    К тому же - они все заставляют подписаться на год. Потому - до ноября придется терпеть. А в общем - они все одинаковы.

    При этом провайдер все валил на владельца кабеля, владелец кабеля уверял, что все ОК и виноват провайдер
    Кстати, после того, как "владелец кабеля" поставил мою линию на 24-часовую проверку, - качество заметно улучшилось.
    И даже Касперский не мешает.
    А уж если вырубается - то не идут и пинги.

  • Уважаемый(ая) Зинка, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. [SID: 20386] Обнаружен MS RPCSS Attack (2).
      От yeppp в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 27.04.2010, 17:12
    2. MS RPCSS Attack (2) detected - вирусы атакуют?
      От zininau в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 18.03.2009, 20:48
    3. Что ето такое RPCSS.exe ?!
      От Евгени Станчев в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 20.03.2007, 08:05

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01524 seconds with 17 queries