svchost.exe / PC fährt beim Surfen automatisch runter

[Kendrior]

Folgendes Problem, ausnahmsweise nicht bei mir, sondern einer Freundin.
Sie war jetzt 2 Wochen im Urlaub, kommt zurück, schaltet den PC ein, will surfen... dann kommt die Fehlermeldung
„Windows muss jetzt neu gestartet werden, da der Dienst Remoteprozeduraufruf (RPC) unerwartet beendet wurde.“
Sie hat XP, einen fürs Internet gut geeigneten Computer ( mehr weiß ich auch nicht, das aber sicher ^^) und der PC stürzt nicht einfach ab, sondern ein 50-Sekunden-Countdown erscheint dann.
Was soll das? *

 

[orbital]

„Windows muss jetzt neu gestartet werden, da der Dienst Remoteprozeduraufruf (RPC) unerwartet beendet wurde.“

mach mich nicht schwach!
die selbe meldung habe ich auch seit heute?

merkwürdiger zufall? gestern bis 0:00 gings noch ohne probleme.

habe win xp sp1 und die meldung ist neu..


arrrg da ist sie wieder!

das gibts doch nicht

 

[captainfuture]

http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm

 

[orbital]

habe gerade mal meine firewalls reaktiviert bis jetzt gehts.

aber das patch kommt drauf! danke.

was genau steckt hinter der sicherheitslücke?

 

[captainfuture]

http://www.spiegel.de/netzwelt/technologie/0,1518,259503,00.html

 

[olaf]

Patch: http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm#Patch

Erklärung: http://support.microsoft.com/default.aspx?scid=kb;de;823980

 

[orbital]

schaut ich das hier noch an:

http://www.gamestar.de/news/software/13478/

die msblast.exe habe ich auch auf meinem rechner gefunden, virenscanner hatte nicht angeschlagen aber die firewall hat sich gemeldet.
die datei findet ihr in \windows\system32 und regestry nicht vergessen!

 

[Tweedledee]

DCOM/RPC-Wurm (MSBLASTER) ist seit gestern nachmittag unterwegs.
Genauere Informationen finden sich unter
http://cert.uni-stuttgart.de/ticker/article.php?mid=1132
http://isc.sans.org/diary.html?date=2003-08-11

 

[XaDis]

I just want to say LOVE YOU SAN!!
billy gates why do you
make this possible ?
Stop making money and fix your software!!

Irgendwie fang ich an den Programmierer zu mögen... ist meine Persönliche Meinung! Werd wohl zuhause schnellstmöglich noch was retten und dann endlich Umsteigen, das hat sich M$ selbst zuzuschreiben...

btw. Ich habe die Securityupdates vor 3 Monaten alle aufgespielt!
da gabs die Geschichte mit RPC wohl noch nicht
http://www.golem.de/0308/26900.html

"Redmond we have a problem...!" letzter Funkspruch der ersten Microsoftgestützen Rakete glaub ich ;-)

 

[goLd]

bei mir findet er im windoof net msblast.exe
aber in der reg was nun soll ich die löschen oder net ?

 

[orbital]

es gibt ein remove tool von symantec:

http://securityresponse.symantec.com/avcenter/FixBlast.exe

hier noch die infos zum tool:
http://www.sarc.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

 

[BelaFarinRod]

Moin!

Ich habe Windows 2000 und eben hatte ich die Fehlermeldung

"svchost.exe hat einen Fehler verursacht. Das Programm wird geschlossen"

Ich hab einfach auf Abbrechen gedrückt und weiter ist nix weiter geschehen!? Kann denn irgendwas passieren?

mfg
BelaFarinRod

 

[goLd]

ich wüerd dir den patch raten für alle fälle 8)
http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm

und such in der regestrierung nach msblast.exe =ausführen regedit !!

 

[XaDis]

Moin!

Ich habe Windows 2000 und eben hatte ich die Fehlermeldung

"svchost.exe hat einen Fehler verursacht. Das Programm wird geschlossen"

Ich hab einfach auf Abbrechen gedrückt und weiter ist nix weiter geschehen!? Kann denn irgendwas passieren?

mfg
BelaFarinRod

Mir ist aufgefallen das hinterher kein Drag'n Drop mehr funktionierte und das alle Brennprogramm eine OLE I/O Error vorgaben...

Mehr fehler sind mir pers. bisher nicht unterlaufen... noch jemand?

 

[Lilith]

Salü,

hähä... der Sohn von meinem Boss hat ihn auch *grins*. Jetzt isst er heim gegangen, weils der Rechner nicht mehr tut...

Ich danke dem Programmierer für diesen netten und ruhigen Arbeitsnachmittag - Prost!

liebe Grüsse
Lilith

 

[willi]

Hallo

Meine Güte, bin sooo froh das es Euch gibt.....

hatte das msblast.exe Pimmel Zeugs auch drauf, so etwas böses, also wirklich...Danke für die Hilfe.

Bloss wie lösche ich das Zeugs wieder, es kommt immer die Fehlermeldung 1. Schreibgeschützt und/oder voll, biittte um Hilfe.

Wie kann ich das Firewall einstellen, ist das überhaupt nötig?

Gruss und Danke Willi

 

[newknow]

Hallo

Meine Güte, bin sooo froh das es Euch gibt.....

......yup,
schließe ich mich an, hab bei mir im Sys32-Ordner und ind der Regi suchen lassen, und zum Glück nischt gefunden.
Den Patch hab ich trotzallem runtergelupft, werde ihn allerdings erst dann ausführen, wenn sich genannte Meldungen zeigen.
Gruß

 

[captainfuture]

Hallo

Meine Güte, bin sooo froh das es Euch gibt.....

......yup,
schließe ich mich an, hab bei mir im Sys32-Ordner und ind der Regi suchen lassen, und zum Glück nischt gefunden.
Den Patch hab ich trotzallem runtergelupft, werde ihn allerdings erst dann ausführen, wenn sich genannte Meldungen zeigen.
Gruß

mutig, mutig. wenn einer format statt shutdown ausführt, viel spaß

 

[orbital]

das entfern tool von symantek habe ich weiter oben gepostet!

und unter den ánderen links stehen die ports die geschlossen werden müssen.

 

[BelaFarinRod]

Hab das Sicherheitspaket runtergeladen. Seitdem ist nichts mehr passiert.
Was mich aber stutzig macht, ist die tatsache, dass der Wurm schon seit fast einem Monat existiert, aber sich erst in der letzten Nacht so richtig verbreitet hat. Hat irgendjemand dafür eine Erklärung?

mfg
BelaFarinRod