PC SCHALTET SICH EINFACH AB - REMOTEPROZEDURAUFRUF (RPC) - MSBlaster & Co

folgende fehlermeldung kommt auf einmal:

"das system wird hertuntergefahren. das herunterfahren wurde durch NT-AUTORITÄT/SYSTEM ausgelöst.
windows muss neu gestartet werden da der dienst remoteprozeduraufruf (rpc) unerwartet beendet wurde.."

auf einmal geht das fenster mit der fehlermeldung an
nen countdown zählt runter bis zum abschalten und zack geht er aus und man kann nix machen!! hilfe was ist das selbst nach 3xligem vorkommen (neustarten) geht es nicht weg, wer kann helfen??

@Kaiger
Das Problem hatte ich heute auch schon.
Ich habe die Firewall wieder eingeschaltet.
Alles wieder gut.

Ich hoffe das reicht aus.
Schüß hardy2

Ein Bekannter hat mir per ICQ geschrieben, dass er genau dasselbe Problem seit heute hat

Is das eine neu entdeckte Sicherheitslücke oder was?

MfG Racer3DFX

Vielleicht hängt es damit zusammen.

SCHEISS M$!!!

Obwohl ich noch nichts mit dem Bug zu tun hatte, mach ich lieber vorsichtshalber den Patch drauf.

THX für die Information :got:

MfG Racer3DFX

jep - datt is et - oder:

systemsteuerung -> verwaltung -> dienste -> remoteprozeduraufruf (RCP) -> wiederherstellen -> 1./2./3. fehlschlag alles auf "keine aktion durchführen setzen"

To exploit this vulnerability, the attacker would require the ability to send a specially crafted request to port 135, 139, or 445 or any other specifically configured RPC port on the remote machine. For intranet environments, these ports would normally be accessible, but for Internet connected machines, these would normally be blocked by a firewall. In the case where these ports are not blocked, or in an intranet configuration, the attacker would not require any additional privileges.

Zum Vergrößern anklicken....

Es reicht sogar schon aus, die in WinXP integrierte Firewall zu aktivieren.

@merlin
Danke für den Patch

hardy2

Hm...

5 Minuten nachdem ich den Patch draufgemacht habe (allerdings ohne Neustart) hat meine Norton Firewall "tftp.exe: Outbound UDP on tftp port (69)" geblockt.

Die exe ist in WINNT/system32

Ich denke mal das ist der Auslöser

MfG Racer3DFX

Original geschrieben von marsallo
jep - datt is et - oder:

systemsteuerung -> verwaltung -> dienste -> remoteprozeduraufruf (RCP) -> wiederherstellen -> 1./2./3. fehlschlag alles auf "keine aktion durchführen setzen"

Zum Vergrößern anklicken....

das is es!!!!!!

@ merlin, dat gibbets auch auf deutsch und heise erwähnte das am 28.7., wo ich es wohl überlas oder net so ernst nahm : http://heise.de/newsticker/data/dab-28.07.03-001/

abba hoppla hab das auch grade gehabt, erst 3 neustarts und dann ging gar nix mehr (kein anmelden mehr). nur weil ich die kerio firewall mal 3 tage aus hatte !

dsl kabel raus aus netzwerkkarte, dann alten systemwiederherstellungszeitpunkt nehmen, den hotfix (http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm) eingespielt und die firewall wieder hergestellt (mit kompletter blockade dieser ports bei tcp/udp). scheint wieder zu gehen !


zitat marsallo:
"systemsteuerung -> verwaltung -> dienste -> remoteprozeduraufruf (RCP) -> wiederherstellen -> 1./2./3. fehlschlag alles auf "keine aktion durchführen setzen"
--------------> davon würde ich abraten, da es das problem nicht löst !
du hast zwar die neustarts nicht mehr,
ABER: wenn ein hacker diese schwachstelle ausnutzt (und das hat er ja wenn die neustarts dank rpc eintreten), kann er das natürlich weiterhin. lediglich die neustarts entfallen, der hacker hat aber zugriff auf deinen rechner per remoteaccess. siehe bei mir, wo dann gar nix mehr ging !

die lösungsmöglichkeiten sind also:
(1) Blockieren von RPC Interface Ports an der Firewall (tcp&udp ports 135,139 und 445)
(2) alternativ win xp firewall
(3) microsoft hotfix : dl link für win xp 32bit: http://download.microsoft.com/downl...a-0df4982040ae/WindowsXP-KB823980-x86-DEU.exe
(4) Deaktivieren von DCOM/ COM auf allen betroffenen Computern : COM+-Ereignissystem & COM+-Systemanwendung, ferner würd ich noch remoteregistrierung stoppen&deaktivieren, remoteprozeduralaufruf (rpc) kann man nur stoppen nicht deaktivieren - auch nicht bei msconfig->dienste)

-> das sicherste ist definitiv (3) der hotfix, zusätzlich sollte ja eh ne firewall an sein !

cu

Und was hat es nun mit der tftp.exe auf sich (siehe mein Beitrag oben)

Oder hat die garnichts mit der Sache hier zu tun?

MfG Racer3DFX

Überprüfe mal dein System auf Viren, könnte Nimda sein. Hier gibt es ein Removal-Tool.

Original geschrieben von loos]bert[
[zitat marsallo:
"systemsteuerung -> verwaltung -> dienste -> remoteprozeduraufruf (RCP) -> wiederherstellen -> 1./2./3. fehlschlag alles auf "keine aktion durchführen setzen"
--------------> davon würde ich abraten, da es das problem nicht löst !
du hast zwar die neustarts nicht mehr,
cu [/B]

Zum Vergrößern anklicken....

Stimmt - vor allem gehen irgendwann keine Links und copy/paste nimmer.

Und was hat es nun mit der tftp.exe auf sich (siehe mein Beitrag oben)

Zum Vergrößern anklicken....

Schau mal, ob bei Die auch ne msblast.exe läuft

@ Kaiger

Ich habe den Betreff angepasst, damit nicht noch mehr Threads zum gleichen Thema erstellt werden.

Die Sicherheitslücke scheint ja im Moment bei den "Hackern" sehr beliebt zu sein.

Hatte das gleiche Phänomen heute auch


Was ist das nun ??

Habe diese mblst und diese tftp.exe auch was ist das Hilfe !!!!:ent:

Ganz einfach wie oben schon beschrieben:

systemsteuerung -> verwaltung -> dienste -> remoteprozeduraufruf (RCP) -> wiederherstellen -> 1./2./3. fehlschlag alles auf "keine aktion durchführen setzen"

BIN da eben sogar selber draufgekommen!

@ Keeper

Du solltest den Patch installieren und wegen der msblast.exe dieses durchführen.

Ja aber bei mehreren gleichzeitig ein Wurm installiert und das erst seit heute ??


Ist das gepant gewesen ?

Mist was ist das denn jetzt schmiert mein av ab und ich kann ihn nich mehr installieren !!


:wuerg: