fatale foutmelding in RPC-service

[Finish]

Ik kreeg zonet twee keer na mekaar volgende foutmelding:

'Het systeem wordt afgesloten. Sla al het werk op en meld u af. Niet-opgeslagen wijzigingen gaan verloren. Het systeem wordt door NT\AUTHORITY\SYSTEM afgesloten.

Resterende tijd voordat het systeem wordt afgesloten: 00:00:30 (en telt dan af)

Bericht
Windows moet opnieuw starten omdat de Remote Procedure Call (RPC)- service onverwachts is gestopt'

HuH ? En de pc start dan daadwerkelijk opnieuw op. Alle programma's op de achtergrond blijven echter gewoon mooi verderwerken, nergens problemen. Mijn XP heeft precies gewoon 'zin' om opnieuw op te starten...
Deze foutmelding gebeurde wel 2 keer op hetzelfde moment, toen ik CuteFTP opende en enkele files op m'n webspace wou uploaden. Enorm vreemd, heb ik vroeger nooit gehad.

[airco]

Voor iedereen die deze melding op z'n scherm krijgt:



Dit is het gevolg van een lek in Windows, waar ook een patch voor uitgebracht is.

Voor je dus hier een topic opend, pas eerst die patch toe: MS03-026

N.B.: Deze patch werkt niet altijd.

Ook is er een scanner om te zien of je (nog) kwetsbaar bent, of een andere computer in je netwerk.
Die kan je hier downloaden. Probeer die dus, ook als je patch toegepast hebt.

En ook niet onbelangrijk: zorg voor een firewall !

Meer info over deze vulnerability:

* CERT/CC Vulnerability Note VU#326746 -
http://www.kb.cert.org/vuls/id/326746
* Microsoft Security Bulletin MS03-026 -
http://microsoft.com/technet/securit...n/MS03-026.asp
* Microsoft Knowledge Base article 823980 -
http://support.microsoft.com?kbid=823980

http://www.cert.org/advisories/CA-2003-19.html

[sledge]

Een patch teveel kan geen kwaad. Maar welke:

Windows XP 32 bit Edition
Windows XP 64 bit Edition

[airco]

32 bit

[Finish]

Hoho, De DePaddock helpdesk is TOP ! Patchke geinstalleerd, systeemke nagekeken, alles terug OK.

Hulde aan airco

[Finish]

Als je wil weten of je dit ****ding hebt: zoek naar alle files op je sys die 'MSBLAST' erin hebben. In je sys32 zou bijvoorbeeld MSBLAST.EXE kunnen staan. Weg met die rotzooi.

[yvdp]

Originally posted by airco
Voor iedereen die deze melding op z'n scherm krijgt:



Dit is het gevolg van een lek in Windows, waar ook een patch voor uitgebracht is.

Voor je dus hier een topic opend, pas eerst die patch toe: MS03-026

N.B.: Deze patch werkt niet altijd.

Ook is er een scanner om te zien of je (nog) kwetsbaar bent, of een andere computer in je netwerk.
Die kan je hier downloaden. Probeer die dus, ook als je patch toegepast hebt.

En ook niet onbelangrijk: zorg voor een firewall !

Meer info over deze vulnerability:

* CERT/CC Vulnerability Note VU#326746 -
http://www.kb.cert.org/vuls/id/326746
* Microsoft Security Bulletin MS03-026 -
http://microsoft.com/technet/securit...n/MS03-026.asp
* Microsoft Knowledge Base article 823980 -
http://support.microsoft.com?kbid=823980

http://www.cert.org/advisories/CA-2003-19.html

airco man, je stijgt weer fameus in men achting!

[airco]

Originally posted by yvdp
airco man, je stijgt weer fameus in men achting!

bwaaaaa valt allemaal best mee .... Tis maar waar je goed in bent
Andere mensen hebben hun talent bv in de sport of op een circuit etc.

Als je een beetje overweg kan met technet van microsoft .... op tijd en stond een aantal security websites naleest en goed kan google'en is deze helemaal niet zo moeilijk om op te lossen

[yvdp]

en toch, ge moet het maar kunnen

[Finish]

Nog meer info op Symantec:

http://securityresponse.symantec.com...ster.worm.html

Ik ben duidelijk niet de enige die er vanavond problemen mee had. Lijkt wel een soort Hackers-attack te zijn. Meldingen genoeg van die rotzooi. Zelfs Beemer contacteerde me op MSN vanuit Maleisië !

[Bezemwagen]

Ik heb ook last gehad van dit probleem.
Bij het opstarten van mijn PC kreeg ik echter ook 2* de onderstaande foutmelding.
Na het installeren van de patch en update van de virusscanner blijf ik toch deze foutmeldingen behouden.

Dit kan een ander probleem zijn, maar het is op hetzelfde moment vastgesteld.

[Bezemwagen]

foutmelding:

[airco]

hmmmzzzz heb je ook de removal-tool van symantec al eens gedraait ....

http://securityresponse.symantec.com...oval.tool.html

rechtstreekse link naar het bestandje:
http://securityresponse.symantec.com...r/FixBlast.exe

[manu]

Ik heb er deze morgen ook last van gehad maar nu blijkt alles te werken.

Thanks Airco

[Guido]

Ik heb de firewall van Zonelabs steeds draaien en automatic Windows update staat ook altijd aan, en als er een update is installeer ik die ook altijd onmiddellijk. En nu blijkt waarvoor dat allemaal goed is. Kleine moeite die erger kan voorkomen.