【ワーム】XP, 2kが突然シャットダウン【msblast】

XP, 2kでパッチを当ててないとワームに感染します。
※9x, Meは感染しません

■ 現象 ■
Windows起動後1分程度で
「Remote Procedure Call (RPC) サービスが異常終了しました。」
などのメッセージが出て、カウントダウン後、再起動してしまう。
msblast.exe というプログラムが仕組まれる。これが外部と何かしている模様。

解決策とかは>2-30あたり。

前スレ
【何じゃこりゃ！？】システムのシャットダウン
http://pc2.2ch.net/test/read.cgi/win/1060633366/

■ 緊急対策　msblast.exe を停止する ■
0. もし、カウントダウンが始まったら、「スタート」メニュー
　「ファイル名を指定して実行」で「shutdown -a」…で止まる。

1. ctrl+alt+del で何か表示される。「タスクマネージャ」ならば→2.
　　「タスクマネージャ」というボタンを押す。
2. 「プロセス」タブをクリック。タブが無かったら、外枠をダブルクリック。
　　プロセスのリストに msblast という項目が有れば、それを選択して、
　　「プロセスの終了」。
3. タスクマネージャを閉じる

7月にWindowsうｐだてしてなかった香具師が悪いということで・・

■ 応急対策 ■
ウィルス対策ソフト使用者はスキャンして駆除せよ。
msblast.exe を停止し、削除。
ファイアウォールで TCP 135、136、137、138、139、445 を閉じる。
MSCONFIG でスタートアップの msblast.exe を止める。
MS03-26用修正プログラムを適用。
ttp://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/MS03-026ov.asp
ダウンロードしたら即座に実行して再起動しる

>>3がいい事言った。

■ 駆除ツール ■
とりあえずｼﾏﾝﾃｯｸのやつ
W32.Blaster.Worm 駆除ツール
ttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.removal.tool.html
実行ファイル直リン（164KB）
ttp://securityresponse.symantec.com/avcenter/FixBlast.exe

■ 関連スレ ■
すぐにPCが再起動します！！
http://pc.2ch.net/test/read.cgi/pcnews/1060660020/l50
【msblast】RPCの異常終了専用ｽﾚ2【ｶｳﾝﾄﾀﾞｳﾝ】
http://pc2.2ch.net/test/read.cgi/pcqa/1060747587/l50
【緊急】W32.Blaster.Worm【ワーム】
http://pc3.2ch.net/test/read.cgi/pc/1060672930/l50

ノートンとか入ってないんだけど>>2だけでおｋかな？(´･ω･`)

■ 大体の流れ ■
msblast.exeを停止する
↓
パッチと駆除ツールをダウンロード＆パッチをインストール
↓
msconfigでmsblast.exeが起動しないようにする
↓
（ケーブルを抜いて）再起動
↓
駆除ツールでPC全体をチェック
↓
FWの設定

まーこんなところか？