Remote Procedure Call problemen?

[Gast]

Hoi allemaal,

 

Ik krijg ????????? in windows 2003 het probleem dat de RPC willekeurig mijn server laat rebooten ???

 

kan iemand mij vertellen/uitleggen wat hiervan de oorzaak is??

 

heb zelf al gescand op virus/en andere programma's die ik liever niet wil hebben op de computer.

En deze worden dan ook niet gevonden door de scan software.

 

Graag hulp....

<img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/kweetniet.gif" alt="" /> <img src="/ubbthreads/images/graemlins/confused.gif" alt="" />

[Gast]

Viper32,

 

Ziet er toch naar uit dat je pc besmet is met het blaster worm virus!! Heeft alle kenmerken!! Je kan ook RPC uitzetten bij de services (neem ik even aan, ken 2003 niet). Ik neem aan dat je toch geen gebruik hiervan maakt. Volgens mij is RPC iets om op afstand je pc te laten bewaken.

 

Flappie

[-= [ Appien ] =-]

Heb je wel alle Windows Update's gedraait?

[JaNuZz]

Zekers de firewall niet aan , en met een standaard w2k3 server (zonder security updates)meteen het net opgegaan?

 

 

Restoring Internet connectivity and preventing the computer from shutting down

In many cases, on both Windows 2000 and XP, changing the settings for the Remote Call Procedure (RPC) service may allow you to connect to the Internet to obtain downloads, and will stop the computer from shutting down.

 

Click Start > Run. (The Run dialog box appears.)

Type:

 

SERVICES.MSC /S

 

in the open line, and then click OK. (The Services window opens.)

 

 

In the right pane, locate the Remote Procedure Call (RPC) service.

 

 

 

--------------------------------------------------------------------------------

CAUTION: A service named Remote Procedure Call (RPC) Locator exists. Do not confuse the two.

--------------------------------------------------------------------------------

 

 

 

Right-click the Remote Procedure Call (RPC) service, and then click Properties.

Click the Recovery tab.

Using the drop-down lists, change First failure, Second failure, and Subsequent failures to "Restart the Service."

Click Apply, and then click OK.

 

 

--------------------------------------------------------------------------------

CAUTION: Make sure that you change these settings back once you have removed the worm.

--------------------------------------------------------------------------------

 

 

http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html

[Gast]

Hoi,

 

Nog even een volgende update van dit probleem,

 

Ik heb de update van microsoft uigevoerd, en de fix uitgevoerd en niets gevonden????

 

Kan iemand mij vertellen, hoe ik nog meer kan opspeuren???

[Gast]

In ieder geval even blastfix runnen van Symantec, die haalt de "gevaarlijke" files van je HD en registry weg.

Daarna de blaster update van Microsoft eroverheen en je hebt geen last meer.

Kun je niet meer normaal van je PC gebruik maken dan kun je in de RUN regel van je startmenu "shutdown /a" intoetsen. RPC laat dan niet meer rebooten.

 

Nu kun je in ieder geval rustig de boel verhelpen.

[Gast]

Eerst even naar buurman of zo, en fixblast downloaden, kan gewoon op floppie.

Gewoon thuis de internetverbindng afzetten vóór het opstarten.

W32.Blaster.Worm werkt alleen in combinatie met internet, het is 'n soort ip scannertje dat naar een of ander ip zoekt.

(zie je ook goed als je 'n firewall geinstalleerd had!)

Zogauw ie die heeft wordt er iets terug gestuurd waardoor je (verplicht) reboot.

 

Fixblast draaien, internetverbinding herstellen en meteen de goeie update van windows eroverheen gooien.

 

Fixblast

Microsoft info + update

 

En zet er 'n goeie firewall op !