Hilfe! Windows XP
 

Hi!

Ich brauche dringend mal Hilfe bei WinXP. Seit ca. einer Stunde fährt mein System alle 8-10min. automatisch herunter. Bevor es dieses tut, kommt folgende Meldung:

http://www.intercross.ch/1.gif

Wer kann mir da helfen?

Liebe Grüße!Danny

EDIT: Angefangen hat das Ganze, als ich den TrainSimulator starten wollte... :/

Hallo Danny,

bei flightsim.com gibt es auch eine Anfrage: http://www.flightsimnetwork.com/dcfo...ID21/3462.html

Gruß Heinz

Hi Danny,

check mal die Temperatur Deines Prozessors bzw. Mainboard. Wenn Du dafür kein Tool hast, kannst Du es normalerweise in der Bios-Utility beim Hochfahren nachschauen (ins BIOS-Setup gehen, PC-Health-Status oder so).


Gruss

oh, da lag ich wohl etwas daneben :cool:

rechtsklick auf arbeitsplatz, verwaltung, dienste => rpc dienst raussuchen und doppelklicken somit deaktivieren.
Windows unbedingt updaten !

Beste Möglichkeit, sein System entgültig stillzulegen. Vom RPC Dienst hängt das halbe Betriebssystem ab, den sollte man besser nicht ausknipsen. hatte heute auch einen User mit demselben Problem, leider auch noch keine Lösung.

Hi!

Ich hab das Problem heute auch zum ersten Mal gehabt...

Habe gerade einen Patch von MS installiert - bis jetzt scheint's zu funktionieren, keine Abstürze mehr...

MS Patch

Hier das gleiche Problem!! Virus Check negativ, tritt nur online auf von daher scheint es also von außen zu kommen. Jetzt patch drauf - mal sehen.

Ja, der oben angegebene Patch ist hilfreich dagegen, ist ein neues "Problem" dass erst heute aufgetaucht ist und sich seitdem rasend verbreitet und im Moment in aller Munde ist, betroffen sind nur Windows 2000 und XP, mehr infos unter:

http://www.chip.de/forum/thread.html?bwthreadid=469321 ;)

Interessant...

Deswegen hatte ich heute soviele TCP 135 Zugriffsversuche in meinem Firewall Log! :eek:

Viele dieser "Herrschaften" haben ihre IP nicht maskiert, hätte gute Lust ein paar Netzprovider zu kontaktieren...

Thank God for Firewalls!


Gruß, Gregor

a pro pro Firewall und OnlineFliegen: Da hab ich jetzt mal ne Frage, denn wenn ich die XP eigene Firewall anhabe geht online nix mehr.
Vielleicht weiß da ja noch jemand nen guten Rat

Ich benutze die XP-Firewall gar nicht. Sehr gute Erfahrungen hab ich mit Zonealarm von Zonelabs gemacht. Dort kann man sehr konfortabel den einzelnen Programmen Zugriffsrechte einräumen. Die kostenlose Version (auch bereits sehr sicher) gibt es hier

Gruß, Gregor

danke für den Tip: I ´ll try that

Der letzte Test mit eben dieser Firewall ergab bei mir auf einer der vielen Testseiten:

Ist natürlich keine Garantie, aber zumindest vor den ganzen Skript-Kiddies oder Möchtegern-Hackern sollte ich schon sicher sein... (3x auf´s Holz klopfen :rolleyes: )


Gruß, Gregor

Hatte das gleiche Problem, Norton Internet Security installiert und siehe da, gleich nach Herstellung einer Internetverbindung versucht msblast.exe im System32 Ordner per TCP rauszugehen. Habe dies verboten und seitdem auch ohne Patch keinen Spuk mehr (werde den Patch aber dennoch installieren).

Hallo hatte das auch vor 20 minuten das 1.mal hilfe was ist da los ist das ein virusgroßangriff????

Guten morgen ;) (oder soll ich lieber gute Nacht sagen :lol: )

http://www.wcm.at/vb2/showthread.php...391#post982391

ich auch
 

Guten Abend, falls das heute wirklich stimmt ?
Gleiches Problem im online Flug (Mist) u. dies auch vorher noch nie!
Bin schon mit d. Fehlermeldung von oben ca. 10 mal raus-
geflogen.
Patch nun drauf, weiss mittlerweile bald nicht mehr welchen
aber es geht bis jetzt!

Oh Backe ist es die Temperatur d. PC ???? oder .....

Ich hoffe wir bekommen das wieder hin
und Gruß von einem genervten Hessen

Thomas

Hey, ein dickes Dankeschön für eure schnelle Hilfe. Mittlerweile läuft es wieder ohne Probleme (durch Patch).

also wenn ich das richtig verstanden habe, war das heute Abend echt so ein Großangriff. Überall hatten die diese Probleme. Find ich schon ziemlich krass! Naja, gibt halt solche Kranken!

Gute Nacht wünscht euch Danny!

Hallo...


habe das gleiche Problem..habe es aktualiesiert und der fehler kommt immmer noch !

Wurm
 

Des ganze rührt von einem Wurm, der eben mittels eines Exploits die besagte Lücke im RPC nutzt, um sich zu installieren.
Bei den betroffenen Systemen sollte ein Virencheck mit aktuellen signaturen positiv sein.

Oder einfach schauen ob z.B. im System32 eine "msblast.exe" steckt. Diese löschen und in der Registry im "Run" dazugehörigen Schlüssel löschen (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\
Run "windows auto update" = msblast.exe ).

Dann sollte es gelöst sein. Der Wurm tümmelt sich derzeit u.a. genüsslich im IP-Range von T-online.

Und wie meine Vorredner schon geschrieben haben -dringend MS Patch installieren.

Weitere infos z.B. bei NAI

Gruß
Phil
dessen Telefon gerade wegen diesem Wurm warm läuft und bald ein Band-ablaufen lassen kann, um den Kunden des zu erklären.....

Zeit für eine Neuinstalation?
 

http://diveintomark.org/archives/2003/08/04/xp

So gehts

Jan (ESPC)

Neuinstallation Nonsens
 

http://computer.t-online.de/comp/sic...esan-wurm.html


Andreas:smoke:

Re: Neuinstallation Nonsens
 

Hi Andreas,
stimmt, wer neuinstalliert ist selber schuld.

Aber warum gibst Du als Quelle ausgerechnet T-Online an:eek: ?
Sorry, aber das sind so Seiten die bei It-lern so beliebt sind, wie die Comuterbild....

Siehe mein Post oben, mit geringen Grundkenntnissen des Betriebssystems (die man haben sollte) geht das Entfernen von Hand RuckZuck....daher denke ich sind die Tools eher überflüssig, bzw. leicht als Batch selbst erstellt -aber wozu:cool:

Grüße aus einem heißen Büro und noch wärmeren Serverraum

Phil

bin seit eben auch davon betroffen.:ms:

Patch und remover alleine haben bei mir nichts genützt, da bei der nächsten Einwahl das S***** Virus erneut kommt.

Hab dan Zone-Alarm Trial installiert und jetzt gehts wieder!!

Moin Mischa

Hi Mischa,

hast du nach dem Install des Patch den Rechner neugestartet? Und wirklich die msblast.exe und gaaaaanz wichtig den Eintrag in der Registry gelöscht? Ggf. steckt die msblast.exe auch im Windows Prefetch (dann hast Du noch lange davon, wenn Du die da nicht auch löschst).
Dann kann er nämlich nicht mehr kommen, weil der Exploit, über den er eindringt nicht mehr geht!

Daher brauchst du dann eigentlich auch keine Feuerwand. Und wenn´s wirklich eine sein soll, dann kram den alten 486er aus dem Keller und packe Smoothwall drauf, anstelle die Feuerwand auf der Workstation zu installieren (Performance -u.a. im FS;) ) . Smoothwall ist zugleich ein transparenter Router.....

Phil

Wat ist denn Windows Prefetch?

Hab die Einträge in der Registry und MSBlaster gelöscht.

Gruß Mischa

was ist Win Prefetch?hab als erstes das Removetool durchlaufen lassen,aber bevor deas Programm fertig war fuhr der Rechner schon wieder runter,hab dann die msblast.exe manuell gelöscht.In der Registry ist mit der Suchfunktion nichts mehr zu finden,oder gibts da noch eine andere Möglichkeit.Der Patch ist jetzt drauf ,ich glaube jetzt gehts wieder.

Für alle die damit immer noch Probleme haben hier mal zwei Links:


Hier steht was man sich überhaupt eingefangen hat

Hier steht wie man ihn restlos, auch manuell, wieder los wird.

Beim zweiten Link gibt´s auch ein kleines Programm von Sophos zum automatischen Entfernen!

Genauso wie mit Zonealarm bin ich persönlich mit Sophos sehr zufrieden...


Gruß, Gregor

Wat is Prefetch
 

Bei Win XP werden häufig verwendete Programme schon bei Start des Systems "vorgeladen", und die Sachen landen zusätzlich im Prefetch Ordner unter Win -ob da was drin ist, sieht man aber auch, wenn man nach msblast.exe sucht und nicht unbedingt alle versteckten Ordner ausblendet.

@Gregor
ich glaube die Anleitung wurde hier nun schon zum x-ten Male aus verschiedensten guten und weniger guten Quellen beschrieben...

Nix für ungut

Phil

Re: Wat is Prefetch
 

Wenn ich mir so die Posts anschaue, offenbar nicht oft genug, oder?

Tja, und ich halte meine eben für eine sehr gute :) ...

Kein Problem :D ! Aber ich halte das Tausendste Posting deswegen für sinnvoller als so manche anderen Beiträge hier :)

Gruß, Gregor

Quällen
 

Hi Gregor,

das mit den Quelle ging auch eher an die Leute die sich auf die Newspage vom Rosa-Riesen oder solche grausigen Sachen wie Computerbild & Co beziehen.

Und wenn alle Leute logisch an die Sache ran gehen würden, dann hätte theoretisch ein Post genügt....
Wenn bei meiner Maschine was nicht stimmt, dann wird erst das Problem eingekreist (unbekannte Anwendung gesucht etc.) und dann gegooglet. Wenn es alle so, oder ähnlich machen würden, ist der Wurm ein Klacks und keiner braucht Panik zu haben.
Aber OK, solche Sachen gehören zu meinem Jopb und ich bin nicht mehr nachsichtig mit sog. "DAUS" (das is net bös gemeint), weil ich bin der Meinung, wer Autofahren will, der lernt das ja auch zuerst. Wer einen Computer hat und damit loslegen will, sollte auch erst mal die Grundprinzipien des Systems kennen, oder ist das so abwegig?

Schönen wurmfreien abend noch.

Phil

Da stimme ich Dir voll zu... :D

Gleichfalls :)

@ Gregor,

hab mir gerade mal ZoneAlarm auf meine beiden Rechner installiert,bei einem wird nach dem Windowsstart immer nach einem Datenträger für ZA gefragt,wenn ich abbrechen oder ok drücke startet auch ZA.Bei dem anderen Rechner startets ganz normal.Hast du eine Ahnung warum und wie man es abstellen kann.Habs auch schon mit neuinstallation versucht.
(Kann erst morgen wieder antworten)

:confused:

Hmmm, wahrscheinlich ist etwas bei der Installation schief gegangen... Wichtig ist auch zu unterscheiden zwischen ZoneAlarm und ZoneAlarm Pro - Trial ! Die erstere funzt immer (übrigens vor ein paar Stunden auf Version 3.7.202 upgedated), die zweite nur 30 Tage! Versuch mal, bei Overview--->Preferences das automatische Update abzuschalten. Wenn´s trotzdem noch nervt, kannst Du darunter auch den automatischen Start abschalten. Ansonsten sorry, hatte das Problem nie... Evtl. nochmal deinstallieren und wieder installieren...

Gruß, Gregor

Hi

Habe mir Zone Alarm 3.0 deutsch zugelegt... Kann mir jemand sagen wo man da einzelne Ports freigibt? Programme zum freigeben finde ich ja aber Ports?

P.S. Was sind noch eure Favoriten bei Firewalls? Free und Payware

ZoneAlarm ist kostenlos....

Ich hab sie auch nur für die empfohlen, die noch keine haben und eine möchten. Es gibt wesentlich leistungsfähigere Firewalls und das Betreiben über einen externen Rechner ist auch eine bessere Lösung. Persönlich habe ich keine Lust ständig zwei Computer am laufen zu haben, weshalb ich mit Zone zufrieden bin.
Wer mehr haben will und bessere Einstellmöglichkeiten braucht (wie z.B. einzelne Portfreigabe) muß sich schon ZoneAlarm Plus oder ZoneAlarm Pro holen. Für "Poweruser" ist aber ZoneLabs nicht unbedingt die richtige Adresse. Für denjenigen der etwas mehr Sicherheit haben möchte, ohne zu tief in die Materie einzusteigen meiner Meinung schon...

Gruß, Gregor

Zonealram 3.0 ist payware, habs mir ja gekauft...

Also nur in der Pro Variante Prots einstellbar, ok

Hier mein Beitrag zu dem Problem W32.Blaster ,mit dem viele wohl heute konfrontiert wurden .Bei Heise.de gibt es gute Infos

http://www.wcm.at/vb2/showthread.php?s=&threadid=106117

Gott sei Dank klappt es bei mir wieder !Einen Tag nur am Rechner !
Grüße
Rainer