Computer sluit af doordat RPC stopt? *LEZEN*

**11-08-2003, 09:52**

bwegh, dit is irritant, ik vraag het hier ook maar, ik krijg dit dus random, hoewel het vooral komt als ik IE aan heb staan.

geen flauw idee waar het vandaan komt, maar gisteren heb ik al wel een breicht gekregen dat er een origineel bestand van WinXP s vervangen met een niet origineel bestand ofzo.
of ik de winXP cd er ff in wou doen.

alles leek opgelost.

niet dus, het kreng blijft vastlopen.

ff plaatje linken, hope it works:

Megadeth · **11-08-2003, 10:15**

Kijk hier even.

En mocht dat niet werken dan staan hier ook nog wel wat oplossingen van mensen die hetzelfde probleem hadden.

Suc6

SuperSanne · **11-08-2003, 10:20**

Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*

**11-08-2003, 10:22**

kthnx, will check

en is eerste keer dat we echt foutmeldingen ehbben.

afgezien van die adware-problemen die mijn broertje altijd veroorzaakt

Megadeth · **11-08-2003, 10:25**

Citaat:

SuperSanne schreef op 11-08-2003 @ 11:20:
Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*

Citaat:

Affected Software:

Microsoft Windows NT® 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server™ 2003

Not Affected Software:

Microsoft Windows Millennium Edition

Het brakste OS van MS heeft geen last van de bug.. hoe is het mogelijk

Maarre.. het is dus niet alleen XP

Megadeth · **11-08-2003, 10:26**

Citaat:

Havock schreef op 11-08-2003 @ 11:22:
kthnx, will check

en is eerste keer dat we echt foutmeldingen ehbben.

afgezien van die adware-problemen die mijn broertje altijd veroorzaakt

Np.. tja laat 'mensen die niet zoveel van computers afweten' eens achter een computer en bekijk wat voor troep er binnen een dag opstaat.. niet normaal meer

**11-08-2003, 10:30**

laat maar, heb ik al.

btw.

ik vind winxp juist wel makkelijk.

maar dat kan ook komen omdat we op de ouwe computer win98 first edition hadden ofzo.

dat was ellendig.

onstabiel klote OSje.

Megadeth · **11-08-2003, 10:56**

Citaat:

Havock schreef op 11-08-2003 @ 11:30:
laat maar, heb ik al.

btw.

ik vind winxp juist wel makkelijk.

maar dat kan ook komen omdat we op de ouwe computer win98 first edition hadden ofzo.

dat was ellendig.

onstabiel klote OSje.

Mja van 98 naar XP is zeker een vooruitgang (Al was 98 ook wel redelijk stabiel te krijgen)..

Is het gelukt met je RPC fout?

Enlightenment · **11-08-2003, 11:27**

Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software.

**11-08-2003, 13:48**

mjah
ik heb zo'n beveiligingspatch moeten downloaden

nu geen last meer van, werd waarschijnlijk gewoon gehacked ofzo.

**11-08-2003, 13:49**

Citaat:

Enlightenment schreef op 11-08-2003 @ 12:27:
Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software.

A: het is niet mijn computer.
B: geen flauw id hoe het moet.

Megadeth · **11-08-2003, 14:37**

Citaat:

Havock schreef op 11-08-2003 @ 14:49:
A: het is niet mijn computer.
B: geen flauw id hoe het moet.

Configuratiescherm -> gebruikers en wachtwoorden

Citaat:

mjah
ik heb zo'n beveiligingspatch moeten downloaden

nu geen last meer van, werd waarschijnlijk gewoon gehacked ofzo

Een goede firewall is ook geen overbodige luxe

**11-08-2003, 14:54**

nee, dat hoor ik wel vaker.

strafcorner · **11-08-2003, 15:11**

had ik ook last van...

van een site geplukt...

"If a machine is a target of the currently available exploit program
for the MS03-026 vulnerability, it will in some cases pop up a window
titled "System Shutdown" with the text:

This system is shutting down. Please save all work in progress
and log off. Any unsaved changes will be lost. This shutdown
was initiated by NT AUTHORITY\SYSTEM

Time before shutdown: 00:00:59

Message:
Windows must now restart because the Remote Procedure Call
(RPC) service terminated unexpectedly

(The machine then reboots in 59 seconds.)

This indicates an unsuccessful exploit attempt on an unpatched
machine. If customers see this message, they should most likely save
their work and then disconnect from the network, or else patch the
machine immediately after it reboots."

oplossing: ff op microsoft.nl zoeken op "MS03-026 " en een patch downloaden..

Hans Kazan · **11-08-2003, 16:30**

Citaat:

SuperSanne schreef op 11-08-2003 @ 11:20:
Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*

Vertel mij dan maar eens waarom ik nooit problemen met XP heb

SuperSanne · **11-08-2003, 16:49**

Citaat:

Vaal schreef op 11-08-2003 @ 17:30:
Vertel mij dan maar eens waarom ik nooit problemen met XP heb

Omdat jij mijn vader niet hebt (als het later blijkt dat ik zijn technische talent hebt geërft, kan ik voor mijn eigen veiligheid, en die van mijn omgeving, beter in een grot gaan wonen)

Enlightenment · **11-08-2003, 17:04**

Citaat:

SuperSanne schreef op 11-08-2003 @ 17:49:
Omdat jij mijn vader niet hebt (als het later blijkt dat ik zijn technische talent hebt geërft, kan ik voor mijn eigen veiligheid, en die van mijn omgeving, beter in een grot gaan wonen)

Ach dat valt best mee toch, je hebt immers eigen website gemaakt.

SuperSanne · **11-08-2003, 17:51**

Citaat:

Enlightenment schreef op 11-08-2003 @ 18:04:

je hebt immers eigen website gemaakt.

ik wil er niet over praten...

bam · **11-08-2003, 19:55**

Citaat:

Enlightenment schreef op 11-08-2003 @ 12:27:
Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software.

Nee dat is niet bij mij het geval !

Ik heb er nooit last van gehad, en sinds ik dit topic vandaag bezocht heb, al 3 keer !

Ik vertrouw dit topic niet meer hur

dafelix · **11-08-2003, 20:12**

ik heb er sinds vandaag ook last van

echter: haal ik mijn modem eruit (cable, dus 24/7 online (alhoewel... chello he?

)) dan doettie ut niet.... ik heb gelukkig ook nog WinME geinstalleerd, dus ga ik ff de update installen op XP, en daarna me internet-stekker er weer inpleuren

hoop dat het werkt

[EDIT] Update gedownload via ME, geinstalleerd op XP, reboot, modem er weer ingestoken....
en ik ben nu al 5 minuten online, nog geen error

denk dat het werkt

thanks m8ies[/EDIT]

Laudate Dominum · **11-08-2003, 20:51**

Ik heb dus precies hetzelfde probleem. Je zei dat je een patch moest downen.. Maar ik kan geen urls openen...kun je de download link geven voor die patch

Koen · **11-08-2003, 20:57**

Denk de volgende keer ff aan een duidelijke titel aub.

dafelix · **11-08-2003, 21:07**

wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

I-brahimovic · **11-08-2003, 21:17**

Citaat:

dafelix schreef op 11-08-2003 @ 22:07:
wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

Ik heb nergens last van, maar ook die file niet op m'n systeem, dus misschien heb je gelijk

Ik had even een vraagje, omdat ik nu de errors als paddenstoelen uit de grond zie vliegen op verschillende fora. Zelf heb ik de patch niet geinstalleerd, maar laatst wel windowsupdate gedraaid. Als ik weer naar windowsupdate ga krijg ik slechts 3 updates (direct x 9.0 b, Windows Messenger 4.7, Windows Media Player 9 Series). Nu vraag ik me af: zat deze patch voor XP al in het windowsupdate pakket, of moet ik 'm handmatig downloaden?

bam · **11-08-2003, 22:05**

Citaat:

dafelix schreef op 11-08-2003 @ 22:07:
wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

Vandaag 11 augustus 2003, 20:41:14

Bingo.

dat was mn eerste error.

/edit

Hij stond ook ineens in mn running processes

wissie · **11-08-2003, 23:07**

Ik heb ook last van dit probleem en de beveiliging van microsoft.nl al gedownload, maar het is niet verholpen.

Zijn er nog andere oplossingen?

Alejandro Sosa · **11-08-2003, 23:12**

ik heb dat klote gezeik ook de hele tijd man , om de 3 minuten
ik heb mn hele pc opnieuw geinstalleerd toennet en ze bleven maar komen die meldingen .
nu heb ik op www.zonealarm.com maar firewall gedownload en nu komt die melding bijna niet meer (als firewall aanstaat tenminste)

Alejandro Sosa · **11-08-2003, 23:14**

ja dat msblast.exe staat bij mijn firewall ook in mn program list, alleen ik heb die dus geblokt , zou best kunnen dat dat de boosdoener is ja

strafcorner · **11-08-2003, 23:26**

Citaat:

wissie schreef op 12-08-2003 @ 00:07:
Ik heb ook last van dit probleem en de beveiliging van microsoft.nl al gedownload, maar het is niet verholpen.

Zijn er nog andere oplossingen?

rebooten? weet je zeker dat je de juiste patch hebt downgeload? Ik had het probleem ook, maar na de patch geinstalleerd te hebben is er neits meer aan de hand...

**11-08-2003, 23:31**

Citaat:

strafcorner schreef op 11-08-2003 @ 16:11:
had ik ook last van...

van een site geplukt...

"If a machine is a target of the currently available exploit program
for the MS03-026 vulnerability, it will in some cases pop up a window
titled "System Shutdown" with the text:

This system is shutting down. Please save all work in progress
and log off. Any unsaved changes will be lost. This shutdown
was initiated by NT AUTHORITY\SYSTEM

Time before shutdown: 00:00:59

Message:
Windows must now restart because the Remote Procedure Call
(RPC) service terminated unexpectedly

(The machine then reboots in 59 seconds.)

This indicates an unsuccessful exploit attempt on an unpatched
machine. If customers see this message, they should most likely save
their work and then disconnect from the network, or else patch the
machine immediately after it reboots."

oplossing: ff op microsoft.nl zoeken op "MS03-026 " en een patch downloaden..

*kuss* je bent geweldig. Ik heb er net last van gekregen, ik kijk op het forum en daar staat het. Fantastisch gewoon. Iedereen hier thnx

Ik ga m meteen patchen om te kijken of ie het doet.
Is het trouwes iets van de laatste paar dagen? Ik kreeg het net en dit topic is er zo te zien ook nog nie zo lang? Heeft iemand al enig id wat er aan de hand kan zijn?

Alejandro Sosa · **11-08-2003, 23:37**

en kan je ook van die site die patches downloaden als je een kopie van windows hebt?

dafelix · **11-08-2003, 23:37**

http://securityresponse.symantec.com...ster.worm.html

ik had gelijk

**11-08-2003, 23:39**

Citaat:

Havock schreef op 11-08-2003 @ 10:52:
bwegh, dit is irritant, ik vraag het hier ook maar, ik krijg dit dus random, hoewel het vooral komt als ik IE aan heb staan.

geen flauw idee waar het vandaan komt, maar gisteren heb ik al wel een breicht gekregen dat er een origineel bestand van WinXP s vervangen met een niet origineel bestand ofzo.
of ik de winXP cd er ff in wou doen.

Owja da van die WinXP cd heb ik ook. Moet je dan gewoon de cd erin duwen en doen wattie vraagt?
Wat ik ook vaag vind is dat de integriteit van het bestand (die patch) nie kan worden gecontroleerd... Heeft iemand da al gezien?

Megadeth · **11-08-2003, 23:44**

Tja, het valt mij op dat veel mensen de standaard netbios poorten niet dicht hebben zitten hoor.. met een beetje firewall zou dit het geval zijn.

Waar ik me trouwens aan erger is dat paniekerige gedoe van mensen.. alsof het een wereld ramp is dat je computer zoeits heeft.. had makkelijk voorkomen kunnen worden door windows update vaak te runnen en goeie firewall en virusscanner te nemen.. maar ja teveel moeite i guess..

**11-08-2003, 23:55**

Citaat:

Tiemen schreef op 12-08-2003 @ 00:39:
Wat ik ook vaag vind is dat de integriteit van het bestand (die patch) nie kan worden gecontroleerd... Heeft iemand da al gezien?

Dit is btw de melding die ik krijg.

sorry voor het formaat

I-brahimovic · **12-08-2003, 08:13**

Citaat:

dafelix schreef op 12-08-2003 @ 00:37:
http://securityresponse.symantec.com...ster.worm.html

ik had gelijk

Mag ik weten hoe je dat dan bedacht? Of heb je zoveel kennis van wormen, virussen en trojaanse paarden

Nogmaals mijn vraag: als je windowsupdate draait, is dit genoeg om de patch binnen te krijgen?

Vaag mannetje · **12-08-2003, 10:10**

Als het goed is wel.

Ik had hetzelfde... ik had toen die patch gevonden en geinstalleerd.
Vandaag bleek dat dat een worm was?
Ik heb overal gezocht maar ik kan geen msblast vinden.

Toch maar even zonealarm geinstalleerd

en full system scan met Norton AV.

Vaag mannetje · **12-08-2003, 10:12**

Citaat:

I-brahimovic schreef op 12-08-2003 @ 09:13:
Mag ik weten hoe je dat dan bedacht? Of heb je zoveel kennis van wormen, virussen en trojaanse paarden

De persoon die er last van heeft, zal zien dat er een process msblast.exe aan het draaien is...
En op die site van symantec staat als het goed is ook msblast.exe

The_Eagles · **12-08-2003, 10:22**

ik ben er net vanaf, een firewall gebruik ik nu van www.sygate.com (niet de PRO want die moet je btalen)

dafelix · **12-08-2003, 11:15**

msblast wou mijn register aanpassen, gelukki heb ik Ad-Aware, daardoor kwam ik op het spoor dat dat de boosdoener was

bam · **12-08-2003, 11:34**

Citaat:

I-brahimovic schreef op 12-08-2003 @ 09:13:

Nogmaals mijn vraag: als je windowsupdate draait, is dit genoeg om de patch binnen te krijgen?

Nee, dat is niet genoeg.
Zie de post van Megadeth

Citaat:

Megadeth schreef op 11-08-2003 @ 11:15:
Kijk hier even.

En mocht dat niet werken dan staan hier ook nog wel wat oplossingen van mensen die hetzelfde probleem hadden.

Suc6

**12-08-2003, 12:05**

Die patch van die windows site kan je ook gewoon installeren als je er (nog) geen last van hebt? of alleen als remedie?

Enlightenment · **12-08-2003, 12:09**

Topicchange + sticky (tijdelijk)

Schijnt dat meer mensen niet erg zorgvuldig (lees: paranoia) met hun computer omgaan.

Laat het een les zijn, want voor hetzelfde geldt had de trojan alles van je computer verwijderd.

S · **12-08-2003, 12:49**

Citaat:

Enlightenment schreef op 12-08-2003 @ 13:09:
Topicchange + sticky (tijdelijk)

Schijnt dat meer mensen niet erg zorgvuldig (lees: paranoia) met hun computer omgaan.

Laat het een les zijn, want voor hetzelfde geldt had de trojan alles van je computer verwijderd.

Maar wat heb ik dan gedaan om deze file te krijgen?

strafcorner · **12-08-2003, 12:54**

Citaat:

S schreef op 12-08-2003 @ 13:49:
Maar wat heb ik dan gedaan om deze file te krijgen?

Er worden ip ranges gescant op een open poort die dan gebruikt wordt om een shell op te starten die de file naar je pc stuurt... OID.

Enlightenment · **12-08-2003, 12:56**

Citaat:

S schreef op 12-08-2003 @ 13:49:
Maar wat heb ik dan gedaan om deze file te krijgen?

Of een infected executable (.exe .scr .pif .bat etc.) draaien, of vulnerable services draaien op je PC zonder firewall.

Enlightenment · **12-08-2003, 13:22**

Lees ook:

Nieuwe worm maakt razensnel misbruik van lek in RPC

wissie · **12-08-2003, 13:48**

Citaat:

strafcorner schreef op 12-08-2003 @ 00:26:
rebooten? weet je zeker dat je de juiste patch hebt downgeload? Ik had het probleem ook, maar na de patch geinstalleerd te hebben is er neits meer aan de hand...

Het is bij mij nu ook opgelost

Vaag mannetje · **12-08-2003, 14:32**

Citaat:

Enlightenment schreef op 12-08-2003 @ 13:56:
Of een infected executable (.exe .scr .pif .bat etc.) draaien, of vulnerable services draaien op je PC zonder firewall.

"vulnerable services draaien" dat is meer iets dat winXp uit zichzelf doet.

**12-08-2003, 14:40**

IK weet niet wie dit belangrijk heeft gemaakt,
maar maak dan een neiuwe duidelijke topic hierover..
Anders moet je eerst gaan zoeken waarom dit eigenlijk sticky is..

Soortgelijke topics
Forum	Topic	Reacties	Laatste bericht
Software & Hardware	Nieuw virus sluit computers af door RPC bug LEZEN Enlightenment	63	18-09-2003 16:55

11-08-2003, 10:15
Megadeth	Kijk hier even. En mocht dat niet werken dan staan hier ook nog wel wat oplossingen van mensen die hetzelfde probleem hadden. Suc6 __________________ What you put me through, fucking wooptiedoo.

11-08-2003, 10:20
SuperSanne	Typisch XP, hoor.... (heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld __________________ "It is my opinion that the Borg are as close to pure evil as any race we've ever encountered." – Captain Amasov of the U.S.S. Endeavor

11-08-2003, 10:22
Verwijderd	kthnx, will check en is eerste keer dat we echt foutmeldingen ehbben. afgezien van die adware-problemen die mijn broertje altijd veroorzaakt

11-08-2003, 10:30
Verwijderd	laat maar, heb ik al. btw. ik vind winxp juist wel makkelijk. maar dat kan ook komen omdat we op de ouwe computer win98 first edition hadden ofzo. dat was ellendig. onstabiel klote OSje. Laatst gewijzigd op 11-08-2003 om 10:41.

11-08-2003, 11:27
Enlightenment	Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje). Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet fcked up wordt door fcked up software. __________________ Per undas adversas (tegen de stroom in)

11-08-2003, 13:48
Verwijderd	mjah ik heb zo'n beveiligingspatch moeten downloaden nu geen last meer van, werd waarschijnlijk gewoon gehacked ofzo.

11-08-2003, 20:51
Laudate Dominum	Ik heb dus precies hetzelfde probleem. Je zei dat je een patch moest downen.. Maar ik kan geen urls openen...kun je de download link geven voor die patch __________________ Naakt ben ik als een half - god. Het gezicht van een Engel nét weggevlogen uit een schilderij van Leonardo da Vinci.

11-08-2003, 20:57
Koen	Denk de volgende keer ff aan een duidelijke titel aub.

11-08-2003, 21:07
dafelix	wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles? ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse) __________________ $karma++;

11-08-2003, 23:07
wissie	Ik heb ook last van dit probleem en de beveiliging van microsoft.nl al gedownload, maar het is niet verholpen. Zijn er nog andere oplossingen?

Advertentie

11-08-2003, 23:12
Alejandro Sosa	ik heb dat klote gezeik ook de hele tijd man , om de 3 minuten ik heb mn hele pc opnieuw geinstalleerd toennet en ze bleven maar komen die meldingen . nu heb ik op www.zonealarm.com maar firewall gedownload en nu komt die melding bijna niet meer (als firewall aanstaat tenminste)

11-08-2003, 23:14
Alejandro Sosa	ja dat msblast.exe staat bij mijn firewall ook in mn program list, alleen ik heb die dus geblokt , zou best kunnen dat dat de boosdoener is ja

11-08-2003, 23:37
Alejandro Sosa	en kan je ook van die site die patches downloaden als je een kopie van windows hebt?

12-08-2003, 10:10
Vaag mannetje	Als het goed is wel. Ik had hetzelfde... ik had toen die patch gevonden en geinstalleerd. Vandaag bleek dat dat een worm was? Ik heb overal gezocht maar ik kan geen msblast vinden. Toch maar even zonealarm geinstalleerd en full system scan met Norton AV.

12-08-2003, 10:22
The_Eagles	ik ben er net vanaf, een firewall gebruik ik nu van www.sygate.com (niet de PRO want die moet je btalen) __________________ The day I'll start asking will be the day I say goodbye, the world may not be safer but there is no thruth without a lie.

12-08-2003, 11:15
dafelix	msblast wou mijn register aanpassen, gelukki heb ik Ad-Aware, daardoor kwam ik op het spoor dat dat de boosdoener was __________________ $karma++;

12-08-2003, 12:05
Verwijderd	Die patch van die windows site kan je ook gewoon installeren als je er (nog) geen last van hebt? of alleen als remedie?

12-08-2003, 12:09
Enlightenment	Topicchange + sticky (tijdelijk) Schijnt dat meer mensen niet erg zorgvuldig (lees: paranoia) met hun computer omgaan. Laat het een les zijn, want voor hetzelfde geldt had de trojan alles van je computer verwijderd. __________________ Per undas adversas (tegen de stroom in)

12-08-2003, 13:22
Enlightenment	Lees ook: Nieuwe worm maakt razensnel misbruik van lek in RPC __________________ Per undas adversas (tegen de stroom in)

12-08-2003, 14:40
Verwijderd	IK weet niet wie dit belangrijk heeft gemaakt, maar maak dan een neiuwe duidelijke topic hierover.. Anders moet je eerst gaan zoeken waarom dit eigenlijk sticky is..