Jak odstranit virus RPC

Virus RPC (Remote Procedure Call), také známý jako červ MSBLAST.EXE, proniká do počítače či sítě využitím zranitelností systému Windows, nejčastěji DCOM RPC, pokud nebyl nainstalován bezpečnostní patch. Pokud není odstraněn, spustí DoS útok, který může vypnout nejen počítač, ale i celou síť.

Kroky k odstranění

Krok 1 – Odpojte síť

Odpojte ethernetový kabel od napadeného počítače a počkejte, až úplně ztratí internetové připojení.

Krok 2 – Uzavřete programy a otevřete Správce úloh

Ukončete všechna spuštěná aplikace. Stiskněte CTRL+ALT+DELETE a otevřete Správce úloh. V systému Windows XP potvrďte dialog „Allow“.

Krok 3 – Ukončete škodlivé procesy

V kartě Processes vyhledejte a ukončete následující soubory (jeden po druhém): PENIS32.EXE, TEEKIDS.EXE, MSBLAST.EXE, MSLAUGH.EXE, ENBIEI.EXE a MSPATCH.EXE. Poté Správce úloh zavřete.

Krok 4 – Odstraňte záznamy v registrech

Otevřete Start → Příslušenství → Spustit, zadejte regedit a stiskněte ENTER. V levém podokně najděte HKEY_LOCAL_MACHINE a prohledejte podklíče na výskyt souborů uvedených v kroku 3. Pravým tlačítkem klikněte na každý nalezený záznam a zvolte Delete. Po dokončení editor registru zavřete.

Krok 5 – Vyčistěte systémové soubory a obnovení

Otevřete Start → Zálohování a obnovení, vypněte funkci System Restore. Pak v Start → Hledat → Soubory nebo složky vyhledejte msblast*.* a smažte všechny nalezené soubory z kroku 3. Vyprázdněte koš. Nakonec znovu zapněte System Restore.

Krok 6 – Aktualizujte a restartujte

Znovu připojte internet, stáhněte a nainstalujte nejnovější bezpečnostní záplaty pro vaši verzi Windows z webu Microsoftu, což uzavře známé porty napadené virem RPC. Po restartu počítače aktualizujte antivirový program a nechte jej provést kompletní skenování.