[HaBo]

Biff · 11.08.03, 22:27

Hallo,
mein Pc ist in den letzten 3 Tagen 2 mal mit der Meldung "Windows muß jetzt neu gestartet werden da der Dienst Remoteprozedordurchlauf..." (weiter konnt ich leider nich lesen) "heruntergefahren" .
Hat irgendjemand ne Ahnung was das sein kann? Aja man hat dann noch 60 sek Zeit alle Programme zu schließen.
Ich hab mir vor kurzen den MSN Manager 6.0 installiert kanns daran liegen ?
Naja vielleicht kann mir ja jemand weiterhelfen.
Bis dann

Marmot · 11.08.03, 22:49

RPC > Exploit > Patchen
Sorry, bin gerade schreibfaul.

Anzeige

- Anzeige -

Biff · 11.08.03, 22:56

Bitte nicht schreibfaul sein!!! Ich versteh nur Bahnhof.

Marmot · 11.08.03, 23:01

ok, du bekommst doch noch einen selbst geschriebenen Text(nur für dich

)
Die Meldung besagt, das der RPC wegen eines unerwarteten Aufrufes beendet wird und der PC deshalb neugestartet werden muss. Das RPC ist ein Protokoll und ist in erster linie für die Kommunikation zwischen Prozessen verantwortlich. Ein unerwarteter Aufruf liegt unter anderem vor, wenn jemannd versucht hat ein Exploit auf einen ungepatchten Rechner(RPC-Bug) auszuführen, aber der Versuch nicht erfolgreich war, da er z.B. das falsche Eploit benutzt hat. Für den/die Bugs des RPC findest du auf der MS-HP einen Patch.

MfG Marmot, Experte im bearbeiten von Beiträgen

(jedesmal ein neues Wort)

Biff · 11.08.03, 23:54

Hallo,
danke erstmal für die schnelle Antwort. Ok ich hab jetzt den Rest mitgeschrieben.
"Windows muß jetzt neu gestartet werden da der Dienst Remoteprozedordurchlauf (RPC) unerwartet beendet wurde.
Ausgelöst durch "NT-Autorität\System".
Mein Rechner ist übrigens noch nicht gegen RPC gepatcht.
Ok werd jetzt mal versuchen zu patchen.
Bis denn und danke nochma.

Mr_SNAiL · 12.08.03, 04:18

Hat bei Dir der Patch funktioniert? Bei mir nähmlich nicht.

Biff · 12.08.03, 11:32

Ne bei mir auch nich. Aber ich hab Norton System Works 2003 die haben jetzt ein Virenupdate gemacht und jetzt gehts wieder. Hier ist auch nachzulesen wie man den Virus entfernen kann:
http://securityresponse.symantec.com...ster.worm.html
http://securityresponse.symantec.com...microsoft.html
Hoffe ich konnte weiterhelfen .
Bis dann

RandZ · 13.08.03, 17:31

Hi Leute,

da ich DCOM sowieso aus habe, hatte ich keine Probleme mit dem Wurm!

Aber mal ne andere Frage dazu: Wenn ich nur minimale Rechte in WinXP Pro vergebe, also nichts installieren kann, hätte mich der Wurm bei offenem 135 (ohne Patch) auch angreifen können??

Oder hätte Windoof gesagt "Stop Wurm, Du hast keine Rechte Dich zu installieren!".

Müßte doch eigentilch so sein! oder?

Sonst geh ich wohl nur noch mit Knoppix und ungemounteder Platte ins Netz... is ja wohl das Sicherste!

Chris · 13.08.03, 20:06

@Biff & Mr_Snail:

Natuerlich funktioniert bei Euch der Patch nicht. Weil Ihr schon infiziert worden seit. Haettet Ihr den Patch vor der Infektion aufgespielt, haettet Ihr das Problem nicht. Der Patch kann nur praeventiv wirken nicht angerichteten Schaden wieder gut machen. Aehnhlich wie ein Impfung. Wirkt nur dann, wenn man noch nicht infiziert ist.
Haetten Ihr mal in den Infothread zu dem Thema geschaut (siehe meine Signatur), haettet Ihr die wirklich sehr sehr simple Entfernungs-Prozedur gefunden...

Anzeige

- Anzeige -

11.08.03, 22:27	#1 (permalink)
Biff Registriert seit: 11.08.03 Likes: 0	XP Absturz Anzeige Hallo, mein Pc ist in den letzten 3 Tagen 2 mal mit der Meldung "Windows muß jetzt neu gestartet werden da der Dienst Remoteprozedordurchlauf..." (weiter konnt ich leider nich lesen) "heruntergefahren" . Hat irgendjemand ne Ahnung was das sein kann? Aja man hat dann noch 60 sek Zeit alle Programme zu schließen. Ich hab mir vor kurzen den MSN Manager 6.0 installiert kanns daran liegen ? Naja vielleicht kann mir ja jemand weiterhelfen. Bis dann

11.08.03, 22:49	#2 (permalink)
Marmot Registriert seit: 19.07.03 Likes: 0	RE: XP Absturz RPC > Exploit > Patchen Sorry, bin gerade schreibfaul.

13.08.03, 17:31	#8 (permalink)
RandZ Registriert seit: 02.10.01 Likes: 0	Wie siehts mit eingeschränkten Rechten aus? Hi Leute, da ich DCOM sowieso aus habe, hatte ich keine Probleme mit dem Wurm! Aber mal ne andere Frage dazu: Wenn ich nur minimale Rechte in WinXP Pro vergebe, also nichts installieren kann, hätte mich der Wurm bei offenem 135 (ohne Patch) auch angreifen können?? Oder hätte Windoof gesagt "Stop Wurm, Du hast keine Rechte Dich zu installieren!". Müßte doch eigentilch so sein! oder? Sonst geh ich wohl nur noch mit Knoppix und ungemounteder Platte ins Netz... is ja wohl das Sicherste!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
last.fm + Absturz	tanj	Applikationen	3	14.06.07 23:18
PC Absturz	zwilling	Windows	4	30.07.04 17:06
Absturz	CrAzYs	Die Problemzone	8	01.07.04 10:02
Absturz	TKM1	Die Problemzone	9	29.09.03 16:38
XP - CD(RW) - Absturz???	dorsch	Die Problemzone	8	06.04.03 23:34

11.08.03, 22:56	#3 (permalink)
Biff Themenstarter Registriert seit: 11.08.03 Likes: 0	Bitte nicht schreibfaul sein!!! Ich versteh nur Bahnhof.

11.08.03, 23:01	#4 (permalink)
Marmot Registriert seit: 19.07.03 Likes: 0	ok, du bekommst doch noch einen selbst geschriebenen Text(nur für dich ) Die Meldung besagt, das der RPC wegen eines unerwarteten Aufrufes beendet wird und der PC deshalb neugestartet werden muss. Das RPC ist ein Protokoll und ist in erster linie für die Kommunikation zwischen Prozessen verantwortlich. Ein unerwarteter Aufruf liegt unter anderem vor, wenn jemannd versucht hat ein Exploit auf einen ungepatchten Rechner(RPC-Bug) auszuführen, aber der Versuch nicht erfolgreich war, da er z.B. das falsche Eploit benutzt hat. Für den/die Bugs des RPC findest du auf der MS-HP einen Patch. MfG Marmot, Experte im bearbeiten von Beiträgen (jedesmal ein neues Wort)

11.08.03, 23:54	#5 (permalink)
Biff Themenstarter Registriert seit: 11.08.03 Likes: 0	Hallo, danke erstmal für die schnelle Antwort. Ok ich hab jetzt den Rest mitgeschrieben. "Windows muß jetzt neu gestartet werden da der Dienst Remoteprozedordurchlauf (RPC) unerwartet beendet wurde. Ausgelöst durch "NT-Autorität\System". Mein Rechner ist übrigens noch nicht gegen RPC gepatcht. Ok werd jetzt mal versuchen zu patchen. Bis denn und danke nochma.

12.08.03, 04:18	#6 (permalink)
Mr_SNAiL Registriert seit: 12.08.03 Likes: 0	Hat bei Dir der Patch funktioniert? Bei mir nähmlich nicht.

12.08.03, 11:32	#7 (permalink)
Biff Themenstarter Registriert seit: 11.08.03 Likes: 0	Ne bei mir auch nich. Aber ich hab Norton System Works 2003 die haben jetzt ein Virenupdate gemacht und jetzt gehts wieder. Hier ist auch nachzulesen wie man den Virus entfernen kann: http://securityresponse.symantec.com...ster.worm.html http://securityresponse.symantec.com...microsoft.html Hoffe ich konnte weiterhelfen . Bis dann

13.08.03, 20:06	#9 (permalink)
Chris Senior Member Registriert seit: 27.01.02 Likes: 1	@Biff & Mr_Snail: Natuerlich funktioniert bei Euch der Patch nicht. Weil Ihr schon infiziert worden seit. Haettet Ihr den Patch vor der Infektion aufgespielt, haettet Ihr das Problem nicht. Der Patch kann nur praeventiv wirken nicht angerichteten Schaden wieder gut machen. Aehnhlich wie ein Impfung. Wirkt nur dann, wenn man noch nicht infiziert ist. Haetten Ihr mal in den Infothread zu dem Thema geschaut (siehe meine Signatur), haettet Ihr die wirklich sehr sehr simple Entfernungs-Prozedur gefunden...

[HaBo]

XP Absturz