Scholieren.com forum

Scholieren.com forum (https://forum.scholieren.com/index.php)
-   Software & Hardware (https://forum.scholieren.com/forumdisplay.php?f=20)
-   -   Computer sluit af doordat RPC stopt? *LEZEN* (https://forum.scholieren.com/showthread.php?t=564180)

Havock 11-08-2003 09:52

compu problems.
 
bwegh, dit is irritant, ik vraag het hier ook maar, ik krijg dit dus random, hoewel het vooral komt als ik IE aan heb staan.

geen flauw idee waar het vandaan komt, maar gisteren heb ik al wel een breicht gekregen dat er een origineel bestand van WinXP s vervangen met een niet origineel bestand ofzo.
of ik de winXP cd er ff in wou doen.

alles leek opgelost.

niet dus, het kreng blijft vastlopen.

ff plaatje linken, hope it works:

http://forum.unknownnet.com/var/uplo...f1cfaea59961c1

Megadeth 11-08-2003 10:15

Kijk hier even. :)

En mocht dat niet werken dan staan hier ook nog wel wat oplossingen van mensen die hetzelfde probleem hadden.

Suc6 (y)

SuperSanne 11-08-2003 10:20

:confused: Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*

Havock 11-08-2003 10:22

kthnx, will check :)

en is eerste keer dat we echt foutmeldingen ehbben.

afgezien van die adware-problemen die mijn broertje altijd veroorzaakt :mad:

Megadeth 11-08-2003 10:25

Citaat:

SuperSanne schreef op 11-08-2003 @ 11:20:
:confused: Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*
Citaat:

Affected Software:

Microsoft Windows NT® 4.0
Microsoft Windows NT 4.0 Terminal Services Edition
Microsoft Windows 2000
Microsoft Windows XP
Microsoft Windows Server™ 2003

Not Affected Software:

Microsoft Windows Millennium Edition
Het brakste OS van MS heeft geen last van de bug.. hoe is het mogelijk :p

Maarre.. het is dus niet alleen XP :)

Megadeth 11-08-2003 10:26

Citaat:

Havock schreef op 11-08-2003 @ 11:22:
kthnx, will check :)

en is eerste keer dat we echt foutmeldingen ehbben.

afgezien van die adware-problemen die mijn broertje altijd veroorzaakt :mad:

Np.. tja laat 'mensen die niet zoveel van computers afweten' eens achter een computer en bekijk wat voor troep er binnen een dag opstaat.. niet normaal meer :(

Havock 11-08-2003 10:30

laat maar, heb ik al.

btw.

ik vind winxp juist wel makkelijk.

maar dat kan ook komen omdat we op de ouwe computer win98 first edition hadden ofzo.

dat was ellendig.

onstabiel klote OSje.

Megadeth 11-08-2003 10:56

Citaat:

Havock schreef op 11-08-2003 @ 11:30:
laat maar, heb ik al.

btw.

ik vind winxp juist wel makkelijk.

maar dat kan ook komen omdat we op de ouwe computer win98 first edition hadden ofzo.

dat was ellendig.

onstabiel klote OSje.

Mja van 98 naar XP is zeker een vooruitgang (Al was 98 ook wel redelijk stabiel te krijgen)..

Is het gelukt met je RPC fout?

Enlightenment 11-08-2003 11:27

Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software. ;)

Havock 11-08-2003 13:48

mjah
ik heb zo'n beveiligingspatch moeten downloaden

nu geen last meer van, werd waarschijnlijk gewoon gehacked ofzo.

Havock 11-08-2003 13:49

Citaat:

Enlightenment schreef op 11-08-2003 @ 12:27:
Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software. ;)

A: het is niet mijn computer.
B: geen flauw id hoe het moet.

Megadeth 11-08-2003 14:37

Citaat:

Havock schreef op 11-08-2003 @ 14:49:
A: het is niet mijn computer.
B: geen flauw id hoe het moet.

Configuratiescherm -> gebruikers en wachtwoorden :)

Citaat:

mjah
ik heb zo'n beveiligingspatch moeten downloaden

nu geen last meer van, werd waarschijnlijk gewoon gehacked ofzo
Een goede firewall is ook geen overbodige luxe ;)

Havock 11-08-2003 14:54

nee, dat hoor ik wel vaker.

strafcorner 11-08-2003 15:11

had ik ook last van...

van een site geplukt...

"If a machine is a target of the currently available exploit program
for the MS03-026 vulnerability, it will in some cases pop up a window
titled "System Shutdown" with the text:


This system is shutting down. Please save all work in progress
and log off. Any unsaved changes will be lost. This shutdown
was initiated by NT AUTHORITY\SYSTEM

Time before shutdown: 00:00:59

Message:
Windows must now restart because the Remote Procedure Call
(RPC) service terminated unexpectedly


(The machine then reboots in 59 seconds.)

This indicates an unsuccessful exploit attempt on an unpatched
machine. If customers see this message, they should most likely save
their work and then disconnect from the network, or else patch the
machine immediately after it reboots."

oplossing: ff op microsoft.nl zoeken op "MS03-026 " en een patch downloaden..

Hans Kazan 11-08-2003 16:30

Citaat:

SuperSanne schreef op 11-08-2003 @ 11:20:
:confused: Typisch XP, hoor.... (*heeft dankzij haar vade ook te lijden onder de XP tirranie. Vele files zijn al gesneuveld op het slagveld*
Vertel mij dan maar eens waarom ik nooit problemen met XP heb ;)

SuperSanne 11-08-2003 16:49

Citaat:

Vaal schreef op 11-08-2003 @ 17:30:
Vertel mij dan maar eens waarom ik nooit problemen met XP heb ;)
Omdat jij mijn vader niet hebt (als het later blijkt dat ik zijn technische talent hebt geërft, kan ik voor mijn eigen veiligheid, en die van mijn omgeving, beter in een grot gaan wonen) :p

Enlightenment 11-08-2003 17:04

Citaat:

SuperSanne schreef op 11-08-2003 @ 17:49:
Omdat jij mijn vader niet hebt (als het later blijkt dat ik zijn technische talent hebt geërft, kan ik voor mijn eigen veiligheid, en die van mijn omgeving, beter in een grot gaan wonen) :p
:D

Ach dat valt best mee toch, je hebt immers eigen website gemaakt. :)

SuperSanne 11-08-2003 17:51

Citaat:

Enlightenment schreef op 11-08-2003 @ 18:04:
:D

je hebt immers eigen website gemaakt. :)

ik wil er niet over praten...

bam 11-08-2003 19:55

Citaat:

Enlightenment schreef op 11-08-2003 @ 12:27:
Ik denk dat je wat ehh rommel software hebt geinstalleerd (ja of je broertje).

Maak iig een ander account voor hem, liefst limited. Dan weet je zeker dat je systeem niet f*cked up wordt door f*cked up software. ;)

Nee dat is niet bij mij het geval ! :|

Ik heb er nooit last van gehad, en sinds ik dit topic vandaag bezocht heb, al 3 keer ! :|

Ik vertrouw dit topic niet meer hur :o

dafelix 11-08-2003 20:12

ik heb er sinds vandaag ook last van

echter: haal ik mijn modem eruit (cable, dus 24/7 online (alhoewel... chello he? :P)) dan doettie ut niet.... ik heb gelukkig ook nog WinME geinstalleerd, dus ga ik ff de update installen op XP, en daarna me internet-stekker er weer inpleuren :) hoop dat het werkt

[EDIT] Update gedownload via ME, geinstalleerd op XP, reboot, modem er weer ingestoken....
en ik ben nu al 5 minuten online, nog geen error


denk dat het werkt :) thanks m8ies[/EDIT]

Laudate Dominum 11-08-2003 20:51

Ik heb dus precies hetzelfde probleem. Je zei dat je een patch moest downen.. Maar ik kan geen urls openen...kun je de download link geven voor die patch :o

Koen 11-08-2003 20:57

Denk de volgende keer ff aan een duidelijke titel aub.

dafelix 11-08-2003 21:07

wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

I-brahimovic 11-08-2003 21:17

Citaat:

dafelix schreef op 11-08-2003 @ 22:07:
wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

Ik heb nergens last van, maar ook die file niet op m'n systeem, dus misschien heb je gelijk :)

Ik had even een vraagje, omdat ik nu de errors als paddenstoelen uit de grond zie vliegen op verschillende fora. Zelf heb ik de patch niet geinstalleerd, maar laatst wel windowsupdate gedraaid. Als ik weer naar windowsupdate ga krijg ik slechts 3 updates (direct x 9.0 b, Windows Messenger 4.7, Windows Media Player 9 Series). Nu vraag ik me af: zat deze patch voor XP al in het windowsupdate pakket, of moet ik 'm handmatig downloaden?

bam 11-08-2003 22:05

Citaat:

dafelix schreef op 11-08-2003 @ 22:07:
wil iedereen kijken of ze het bestand "windows\sytstem32\msblast.exe" heeft? En of diegene ook last heeft van dit alles?

ik denk nl dat dit de boosdoener is (i could be mistaken ofcourse)

Vandaag 11 augustus 2003, 20:41:14

Bingo.

dat was mn eerste error.

/edit

Hij stond ook ineens in mn running processes

wissie 11-08-2003 23:07

Ik heb ook last van dit probleem en de beveiliging van microsoft.nl al gedownload, maar het is niet verholpen.

Zijn er nog andere oplossingen?

Alejandro Sosa 11-08-2003 23:12

ik heb dat klote gezeik ook de hele tijd man , om de 3 minuten
ik heb mn hele pc opnieuw geinstalleerd toennet en ze bleven maar komen die meldingen .
nu heb ik op www.zonealarm.com maar firewall gedownload en nu komt die melding bijna niet meer (als firewall aanstaat tenminste)

Alejandro Sosa 11-08-2003 23:14

ja dat msblast.exe staat bij mijn firewall ook in mn program list, alleen ik heb die dus geblokt , zou best kunnen dat dat de boosdoener is ja

strafcorner 11-08-2003 23:26

Citaat:

wissie schreef op 12-08-2003 @ 00:07:
Ik heb ook last van dit probleem en de beveiliging van microsoft.nl al gedownload, maar het is niet verholpen.

Zijn er nog andere oplossingen?

rebooten? weet je zeker dat je de juiste patch hebt downgeload? Ik had het probleem ook, maar na de patch geinstalleerd te hebben is er neits meer aan de hand...

Ninez 11-08-2003 23:31

Citaat:

strafcorner schreef op 11-08-2003 @ 16:11:
had ik ook last van...

van een site geplukt...

"If a machine is a target of the currently available exploit program
for the MS03-026 vulnerability, it will in some cases pop up a window
titled "System Shutdown" with the text:


This system is shutting down. Please save all work in progress
and log off. Any unsaved changes will be lost. This shutdown
was initiated by NT AUTHORITY\SYSTEM

Time before shutdown: 00:00:59

Message:
Windows must now restart because the Remote Procedure Call
(RPC) service terminated unexpectedly


(The machine then reboots in 59 seconds.)

This indicates an unsuccessful exploit attempt on an unpatched
machine. If customers see this message, they should most likely save
their work and then disconnect from the network, or else patch the
machine immediately after it reboots."

oplossing: ff op microsoft.nl zoeken op "MS03-026 " en een patch downloaden..

*kuss* je bent geweldig. Ik heb er net last van gekregen, ik kijk op het forum en daar staat het. Fantastisch gewoon. Iedereen hier thnx :) :)
Ik ga m meteen patchen om te kijken of ie het doet.
Is het trouwes iets van de laatste paar dagen? Ik kreeg het net en dit topic is er zo te zien ook nog nie zo lang? Heeft iemand al enig id wat er aan de hand kan zijn?

Alejandro Sosa 11-08-2003 23:37

:confused: en kan je ook van die site die patches downloaden als je een kopie van windows hebt?

dafelix 11-08-2003 23:37

http://securityresponse.symantec.com...ster.worm.html

ik had gelijk :)

Ninez 11-08-2003 23:39

Citaat:

Havock schreef op 11-08-2003 @ 10:52:
bwegh, dit is irritant, ik vraag het hier ook maar, ik krijg dit dus random, hoewel het vooral komt als ik IE aan heb staan.

geen flauw idee waar het vandaan komt, maar gisteren heb ik al wel een breicht gekregen dat er een origineel bestand van WinXP s vervangen met een niet origineel bestand ofzo.
of ik de winXP cd er ff in wou doen.

Owja da van die WinXP cd heb ik ook. Moet je dan gewoon de cd erin duwen en doen wattie vraagt?
Wat ik ook vaag vind is dat de integriteit van het bestand (die patch) nie kan worden gecontroleerd... Heeft iemand da al gezien?

Megadeth 11-08-2003 23:44

Tja, het valt mij op dat veel mensen de standaard netbios poorten niet dicht hebben zitten hoor.. met een beetje firewall zou dit het geval zijn.

Waar ik me trouwens aan erger is dat paniekerige gedoe van mensen.. alsof het een wereld ramp is dat je computer zoeits heeft.. had makkelijk voorkomen kunnen worden door windows update vaak te runnen en goeie firewall en virusscanner te nemen.. maar ja teveel moeite i guess..

Ninez 11-08-2003 23:55

Citaat:

Tiemen schreef op 12-08-2003 @ 00:39:
Wat ik ook vaag vind is dat de integriteit van het bestand (die patch) nie kan worden gecontroleerd... Heeft iemand da al gezien?
Dit is btw de melding die ik krijg.
http://picserver.student.utwente.nl/....php?id=256300
sorry voor het formaat

I-brahimovic 12-08-2003 08:13

Citaat:

dafelix schreef op 12-08-2003 @ 00:37:
http://securityresponse.symantec.com...ster.worm.html

ik had gelijk :)

Mag ik weten hoe je dat dan bedacht? Of heb je zoveel kennis van wormen, virussen en trojaanse paarden ;)

Nogmaals mijn vraag: als je windowsupdate draait, is dit genoeg om de patch binnen te krijgen?

Vaag mannetje 12-08-2003 10:10

Als het goed is wel.

Ik had hetzelfde... ik had toen die patch gevonden en geinstalleerd.
Vandaag bleek dat dat een worm was?
Ik heb overal gezocht maar ik kan geen msblast vinden.

Toch maar even zonealarm geinstalleerd :) en full system scan met Norton AV. :D

Vaag mannetje 12-08-2003 10:12

Citaat:

I-brahimovic schreef op 12-08-2003 @ 09:13:
Mag ik weten hoe je dat dan bedacht? Of heb je zoveel kennis van wormen, virussen en trojaanse paarden ;)

De persoon die er last van heeft, zal zien dat er een process msblast.exe aan het draaien is...
En op die site van symantec staat als het goed is ook msblast.exe :)

The_Eagles 12-08-2003 10:22

ik ben er net vanaf, een firewall gebruik ik nu van www.sygate.com (niet de PRO want die moet je btalen)

dafelix 12-08-2003 11:15

msblast wou mijn register aanpassen, gelukki heb ik Ad-Aware, daardoor kwam ik op het spoor dat dat de boosdoener was

bam 12-08-2003 11:34

Citaat:

I-brahimovic schreef op 12-08-2003 @ 09:13:


Nogmaals mijn vraag: als je windowsupdate draait, is dit genoeg om de patch binnen te krijgen?

Nee, dat is niet genoeg.
Zie de post van Megadeth

Citaat:

Megadeth schreef op 11-08-2003 @ 11:15:
Kijk hier even. :)

En mocht dat niet werken dan staan hier ook nog wel wat oplossingen van mensen die hetzelfde probleem hadden.

Suc6 (y)


Danique 12-08-2003 12:05

Die patch van die windows site kan je ook gewoon installeren als je er (nog) geen last van hebt? of alleen als remedie?

Enlightenment 12-08-2003 12:09

Topicchange + sticky (tijdelijk)

Schijnt dat meer mensen niet erg zorgvuldig (lees: paranoia) met hun computer omgaan.

Laat het een les zijn, want voor hetzelfde geldt had de trojan alles van je computer verwijderd.

S 12-08-2003 12:49

Citaat:

Enlightenment schreef op 12-08-2003 @ 13:09:
Topicchange + sticky (tijdelijk)

Schijnt dat meer mensen niet erg zorgvuldig (lees: paranoia) met hun computer omgaan.

Laat het een les zijn, want voor hetzelfde geldt had de trojan alles van je computer verwijderd.

Maar wat heb ik dan gedaan om deze file te krijgen?

strafcorner 12-08-2003 12:54

Citaat:

S schreef op 12-08-2003 @ 13:49:
Maar wat heb ik dan gedaan om deze file te krijgen?
Er worden ip ranges gescant op een open poort die dan gebruikt wordt om een shell op te starten die de file naar je pc stuurt... OID.

Enlightenment 12-08-2003 12:56

Citaat:

S schreef op 12-08-2003 @ 13:49:
Maar wat heb ik dan gedaan om deze file te krijgen?
Of een infected executable (.exe .scr .pif .bat etc.) draaien, of vulnerable services draaien op je PC zonder firewall.

Enlightenment 12-08-2003 13:22

Lees ook:

Nieuwe worm maakt razensnel misbruik van lek in RPC

wissie 12-08-2003 13:48

Citaat:

strafcorner schreef op 12-08-2003 @ 00:26:
rebooten? weet je zeker dat je de juiste patch hebt downgeload? Ik had het probleem ook, maar na de patch geinstalleerd te hebben is er neits meer aan de hand...
Het is bij mij nu ook opgelost :)

Vaag mannetje 12-08-2003 14:32

Citaat:

Enlightenment schreef op 12-08-2003 @ 13:56:
Of een infected executable (.exe .scr .pif .bat etc.) draaien, of vulnerable services draaien op je PC zonder firewall.
"vulnerable services draaien" dat is meer iets dat winXp uit zichzelf doet.

Triloxigen 12-08-2003 14:40

IK weet niet wie dit belangrijk heeft gemaakt,
maar maak dan een neiuwe duidelijke topic hierover..
Anders moet je eerst gaan zoeken waarom dit eigenlijk sticky is..


Alle tijden zijn GMT +1. Het is nu 14:09.

Powered by vBulletin® Version 3.8.8
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.