Ben ik geinfecteerd?

3.2 Mijn computer start steeds opnieuw op. Heb ik een virus, en hoe krijg ik dat er af ?


Als de computer steeds opnieuw opstart, dan hoeft dat niet aan een virus te liggen - maar er zijn wel een aantal virussen die dit verschijnsel kunnen veroorzaken.

Als er een scherm verschijnt waarin staat :

Windows must now restart because the
Remote Procedure Call (RPC) service
terminated unexpectedly.

dan is de kans groot dat het gaat om de Blaster-worm of een van z'n varianten.

Deze worm maakt misbruik van een beveiligingslek in Windows. Doordat tijdens de besmettingspoging de RPC service stopt, en Windows daarom opnieuw moet opstarten.

Blaster is niet de enige worm die dit lek misbruikt - en ook hackers zouden via dit lek je systeem kunnen binnendringen

Om dit probleem op te lossen, moet eerst het beveiligingslek gedicht worden. Installeer alle essentiele updates die gevonden worden via : http://windowsupdate.microsoft.com. Update vervolgens de virusscanner, en scan het systeem

Nu is het nogal lastig iets te downloaden of te installeren als het systeem om de haverklap opnieuw opstart. Neem daarom de volgende maatregelen :

• Installeer een firewall
• Voor Windows XP : klik Start, Uitvoeren en ul in: Shutdown /a en klik OK
• Wijzig de datum van de computer en zet deze een dag (of meer) terug.

• Microsoft site (Nederlands)
• What You Should Know About the Blaster Worm and Its Variants
• Blaster Worm FAQ

• Symantec
• Network Associates Stinger
• Sophos BlastGuļ