Probleme mit den "Remoteprozeduraufruf"

[Wizz21]

moin,

ich hab seit mehreren stunden folgendes problem. mein rechner wirft mir ungefaehr jede halbe stunde regelmaessig folgende meldung aufm monitor:

"windows muss jetzt neu gestartet werden, da der dienst remoteprozeduraufruf (PRC) unerwartet beendet wurde"

..und laedt sich dann von selber runter

hat einer von euch nen tipp woran das liegen mag und wie ich diese meldung und vor allem das automatische runterfahren vermeiden kann?

[Wizz21]

gerade war's schon nach 2 minuten soweit

"das herunterfahren wurde von NT-Autoritaet/System ausgeloest" ... was ist das?

[caiman666]

sicher diese meldung oder ?


<a href='http://safeurl.de/?http://www.heise.de/security/news/meldung/38894' target='_blank'>http://www.heise.de/security/news/meldung/38894</a>

<a href='http://safeurl.de/?http://www.heise.de/security/news/meldung/38913' target='_blank'>http://www.heise.de/security/news/meldung/38913</a>
<a href='http://safeurl.de/?http://www.heise.de/security/news/meldung/39129' target='_blank'>http://www.heise.de/security/news/meldung/39129</a>

hier gibs nen patch und ne info was das is und was man machen muss und nen anleitung
zum sperren der ports und zum abschalten des dcom

<a href='http://safeurl.de/?http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm#Patch' target='_blank'>http://www.microsoft.com/germany/ms/techne...3-026.htm#Patch</a>
<a href='http://safeurl.de/?http://freemail.web.de/jump.htm?url=http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823#xphinweis' target='_blank'>http://freemail.web.de/jump.htm?url=http:/...-3823#xphinweis</a>

[Wizz21]

sicher diese meldung oder ?


<a href='http://safeurl.de/?http://safeurl.de/?http://www.heise.de/security/news/meldung/38894' target='_blank'>http://www.heise.de/security/news/meldung/38894</a>

<a href='http://safeurl.de/?http://safeurl.de/?http://www.heise.de/security/news/meldung/38913' target='_blank'>http://www.heise.de/security/news/meldung/38913</a>
<a href='http://safeurl.de/?http://safeurl.de/?http://www.heise.de/security/news/meldung/39129' target='_blank'>http://www.heise.de/security/news/meldung/39129</a>

hier gibs nen patch und ne info was das is und was man machen muss und nen anleitung
zum sperren der ports und zum abschalten des dcom

<a href='http://safeurl.de/?http://safeurl.de/?http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm#Patch' target='_blank'>http://www.microsoft.com/germany/ms/techne...3-026.htm#Patch</a>
<a href='http://safeurl.de/?http://safeurl.de/?http://freemail.web.de/jump.htm?url=http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823#xphinweis' target='_blank'>http://freemail.web.de/jump.htm?url=http:/...-3823#xphinweis</a>

genau DIE meldung war es

danke fuer deine hilfe B)

[caiman666]

der scheiss is sehr laestig - war selbst vorhin betroffen
und kenne inzwischen mind. 10 leute die selbiges problem hatten

cu in hell
caiman

[TheCallOfKtulu]

cih gehoere auch zu den betroffenen

danke fuer die links

[Wizz21]

noch ne frage:

welchen der beiden patches muss ich installieren?

Microsoft Windows XP 32-Bit-Edition

oder

Microsoft Windows XP 64-Bit-Edition

ich hab Windows XP Professional aufm rechner..

[Slaine]

Puh, du bist meine Rettung, besten Dank. Hab hier schon sonstwas probiert, das wieder wegzukriegen und mit Firewall isses mir inzwischen auch gelungen gewesen.

[Slaine]

@Wizz

32-Bit

[Wizz21]

@Wizz

32-Bit

thx slaine

hab den patch soeben installiert

[murmelchen]

Ich habs auch. Da scheint jemand machtig Spass am nuken zu haben
Tips:
1. Wenn die Meldung kommt: start->ausfuehren-> shutdown -a eingeben (verhindert das runterfahren)
2. start->ausfuehren->msconfig eingeben->systemstart und dort nach einer msblast.exe suchen und deaktivieren
3. In windows/system32 nach einer msblast.exe suchen und loeschen
4. <a href='http://safeurl.de/?http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=94213569-3258-4439-9AE7-5D86813B4D9E' target='_blank'>http://www.microsoft.com/downloads/details...E7-5D86813B4D9E</a>
und den Patch installieren
5. Service-Pack 3 installieren
6. Tips wegen Ports befolgen
7. XP neu installieren

[TheCallOfKtulu]

So, ich hab den Patch jetzt druff und den Dcom Dienst deaktiviert. Das sollte wohl langen *hoff*

[Wizz21]

So, ich hab den Patch jetzt druff und den Dcom Dienst deaktiviert. Das sollte wohl langen *hoff*

wo und wie hast du diesen Dcom Dienst deaktiviert?

[TheCallOfKtulu]

@ Wizz21

steht in dem letzten link beschrieben

2. Beenden von epmap (Port 135)
ich hab nur teil A ausgefuehrtm da mir teil B etwas arg umstaendlich aussieht *g*

<a href='http://safeurl.de/?http://www.kssysteme.de/s_content.php?id=fk2002-01-31-3823#xp2' target='_blank'>http://www.kssysteme.de/s_content.php?id=f...-01-31-3823#xp2</a>

[Wizz21]

o.k. soweit waer ich dann auch fertig mit den "sicherheits-massnahmen"...