Archief - De topics van lang geleden

XP sluit zichzelf af door Remote Procedure Call???

11-08-2003, 22:04 door Anoniem, 50 reacties
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten... er staat dat het systeem word afgesloten door authority/system want het REMOTE PROCEDURE CALL service is er onverwachts mee gestopt en dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als je op f8 of drukt.. de setup int begin.....
Reacties (50)
11-08-2003, 22:07 door Anoniem
31 july 2003

"The CERT/CC is receiving reports of widespread scanning and
exploitation of two recently discovered vulnerabilities in Microsoft
Remote Procedure Call (RPC) Interface"

" In some cases, due to the RPC service terminating, a compromised system may reboot after the backdoor is accessed by an intruder.

Volledig bericht :

groups.google.nl/groups?q=remote+procedure+call+reboot+xp&hl=nl&lr=&ie=UTF-8&oe=UTF-8&selm=bgbvsn%24ddr%241%40usenet02.sei.cmu.edu&rnum=3

En op de Cert site :
http://www.cert.org/advisories/CA-2003-19.html

Auk
11-08-2003, 22:08 door Anoniem
ffs, heb precies hetzelfde
11-08-2003, 22:33 door Anoniem
Trek de Internet kabel er uit en herstart


Mister X
11-08-2003, 22:38 door Anoniem
Ik heb precies hetzelfde!!

is er wat aan te doen?
11-08-2003, 22:45 door Anoniem
Trek de Internet kabel er uit stop RPC sevices en herstart


Mister X
11-08-2003, 22:53 door Anoniem
Ja maarja omdat nou elke keer te doen als die fout melding er is schiet ook niet op.

Ik heb die windows-update dingen geinstalleerd en ik hoop nou dat die shit voorbij is.
12-08-2003, 08:33 door Anoniem
Al weer een nieuw slachtoffer. Wie heeft de gouden tip?

Mc Marco.
12-08-2003, 11:21 door Frans E
Originally posted by Unregistered
Al weer een nieuw slachtoffer. Wie heeft de gouden tip?

Mc Marco.

Wat dacht je van [URL=http://support.microsoft.com/?kbid=823980]patchen[/URL] ???

verder zou je poort 69, 135, 139, 445 en 4444 op je firewall dicht kunnen gooien. Je hebt toch wel een firewall ???
12-08-2003, 11:52 door Anoniem

Wat dacht je van patchen ???

verder zou je poort 69, 135 en 4444 op je firewall dicht kunnen gooien. Je hebt toch wel een firewall ???

Je hebt helemaal gelijk natuurlijk, maar verwacht je van lusers die na bijna 3 weken! 'iets' raars merken dat ze ueberhaupt patchen, of weten wat een port is ?

Het zijn net konijnen die midden op de snelweg naar de koplampen van die grote M$-truck staren, en zich afvragen waarom ze feller en feller worden..en wat is dat lawaa.............splat...
12-08-2003, 20:43 door Anoniem
tnx voor de reply, maar het is dus het BLASTER WORM virus.
Patch staat bij microsoft.
12-08-2003, 22:16 door Anoniem
Kijk ook eens op waarschuwingsdienst.nl nederlandse site met de laatste info over virussen etc..
13-08-2003, 14:10 door Anoniem
Originally posted by LeedverPaul
Je hebt helemaal gelijk natuurlijk, maar verwacht je van lusers die na bijna 3 weken! 'iets' raars merken dat ze ueberhaupt patchen, of weten wat een port is ?

Het zijn net konijnen die midden op de snelweg naar de koplampen van die grote M$-truck staren, en zich afvragen waarom ze feller en feller worden..en wat is dat lawaa.............splat...

Och , misschien hebben we wel wat anders te doen ook, sociaal leven wellicht en zitten we niet de godganse tijd met onze neus voor de pc ??
Evengoed bedankt, want mijn worm is geeliminieerd
13-08-2003, 16:11 door Anoniem

Och , misschien hebben we wel wat anders te doen ook, sociaal leven wellicht en zitten we niet de godganse tijd met onze neus voor de pc ??

*Dus* maakt het voor 'jullie' (wie zijn 'we'? Er is geen 'we') niet uit, en is het van geen belang dat je pc (en dus whatever gegevens je wenst vast te leggen) 'veilig' is. Je hebt immers een sociaal leven ?

Zal me een sociaal leven zijn dan, roflmao.

Je *verdient* Bill Gates, en alle truuks waar 'jullie' vet voor mogen betalen in de koemnde tijd.
13-08-2003, 23:39 door Anoniem
Dat is nou die blaster....
13-08-2003, 23:43 door Anoniem
Met "ZOEKEN" en als zoekterm".exe" en als zoekdatum "een maand" vind je blaster.exe. Verwijderen dat ding. Als ie niet verwijderd KAN worden omdat ie actief is zet je 'm stil met control alt delete... en DAN gooi je 'm eraf. Bij Microsoft.com weten ze er meer van schijnt het...
11-01-2004, 15:52 door Anoniem
shutdown.exe -a intypen bij uitvoeren helpt ook . Al ben je
dan nog niet van het probleem af.
11-01-2004, 16:16 door Anoniem
Jeetje een raectie na 5 maanden ?????

Ben je net terug van een trip naar mars ??
11-01-2004, 17:35 door Anoniem
Ga hier de blaster rmovel tool downloaden:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.r
emoval.tool.html
Daarna windows update doen om de laatste security patches te hebben.
Nu zul je er nooit last meer van hebben.
11-01-2004, 17:37 door Anoniem
Druk niet op de link hierboven. Ze is niet volledig doorgekomen. Copy/paste
het gewoon dan kom je onmiddellijk op de juiste plaats.

Groetjes,
11-01-2004, 23:11 door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten... er
staat dat het systeem word afgesloten door authority/system want het
REMOTE PROCEDURE CALL service is er onverwachts mee gestopt en dan
start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als je op
f8 of drukt.. de setup int begin.....

Je hebt waarschijnlijk een illegale kopie van windows op je pc geinstalleerd,
waardoor windows zicht afsluit. Dit gebeurd telkens waneer je windows via
internet update.
12-01-2004, 14:45 door Anoniem
dcom op grc.com downloaden wil ook wel eens helpen
12-01-2004, 16:13 door Anoniem
Waar?!?! op http://www.grcsucks.com/ ? ;)
GRC zou ik niet doen, echt niet.

Daarna windows update doen om de laatste security
patches te hebben.
Nu zul je er nooit last meer van hebben.
Zeg nooit
nooit tegen een (gemiddelde) Windowsgebruiker. Als het niet
van buiten komt, dan wel van binnenuit door eigen toedoen.

Μπας
30-01-2004, 21:51 door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of
zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word
afgesloten... er staat dat het systeem word afgesloten door
authority/system want het REMOTE PROCEDURE CALL service is er
onverwachts mee gestopt en dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als
je op f8 of drukt.. de setup int begin.....
30-01-2004, 23:51 door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of
zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten...
er staat dat het systeem word afgesloten door authority/system want het
REMOTE PROCEDURE CALL service is er onverwachts mee gestopt
en dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als
je op f8 of drukt.. de setup int begin.....

tik in Run (uitvoeren)
shutdown -a en het systeem sluit niet af

Martin
en doe een scan via intenet
31-01-2004, 02:14 door Anoniem
tja blaster worm he
beter oppassen met exe bestande openen
31-01-2004, 14:47 door Anoniem
Same shit!
Same error message:
"AUTHIRITYSYSTEM afgesloten"

Chris. Advise please
31-01-2004, 16:40 door Anoniem
Door Anoniem
tja blaster worm he
beter oppassen met exe bestande openen
Blaster worm heeft niks te maken met het openen van bestanden, maar
met een "fout" in een onderdeel in de Windows NT gebaseerde family
(xp,nt,2000 etc). In gewone mensen taal gesproken: dit onderdeel heeft
standaard een poort open staan waar de blaster worm gebruik van maakt
om zichzelf te verspreiden (135). Advies: zet poort 135 dicht op je firewall,
of schakel het lekke onderdeel in windows uit, download Stinger (Voor het
verweideren van de worm) en zorg nou eens dat je je windows-updates
bijhoudt.....
02-02-2004, 13:43 door Anoniem
Toeval of niet? Ik heb dit probleem met afsluiten PC al 3 maanden gelden
gehad en Worm removal tool kon niets vinden enz. maar na 4 weken het
probleem behouden liep een spel een keer vast en de computer ook, De
Na opnieuw opstarten PC met reset was de C:' schijf leeg, de rest niet.
Nu 3 weken na opnieuw installeren windows heb ik weer dit $%#
probleem! Weer dat VIRUS! Ik heb vanochtend maar weer Windows XP
opnieuw geinstalleerd.
Voordat ik weer op internet ga (met 56K modem) wil ik nu voortaan een
goede firewall hebben! (had ik nog niet, dom)

Welk programma is het beste?
02-02-2004, 14:01 door Anoniem
Door Anoniem
8< knip knip
Voordat ik weer op internet ga (met 56K modem) wil ik nu voortaan een
goede firewall hebben! (had ik nog niet, dom)

Welk programma is het beste?
Norton Internet Security, Outpost (gratis), ZoneAlarm (gratis), BlackIce
Ze doen geen van alle echt voor elkaar onder, maar 100% zekerheid heb
je nooit. Blijf voorzichtig met SpyWare, browser-plug-ins en e-
mailbijlages. Voor de sites: zoek effe met google op de namen hierboven.

Gentle
02-02-2004, 14:30 door Anoniem
Door Anoniem
Toeval of niet? Ik heb dit probleem met afsluiten PC al 3 maanden gelden
gehad en Worm removal tool kon niets vinden enz. maar na 4 weken het
probleem behouden liep een spel een keer vast en de computer ook, De
Na opnieuw opstarten PC met reset was de C:' schijf leeg, de rest niet.
Nu 3 weken na opnieuw installeren windows heb ik weer dit $%#
probleem! Weer dat VIRUS! Ik heb vanochtend maar weer Windows XP
opnieuw geinstalleerd.
Voordat ik weer op internet ga (met 56K modem) wil ik nu voortaan een
goede firewall hebben! (had ik nog niet, dom)

Welk programma is het beste?
Het programma in je hoofd wat zorgt voor verantwoord surfen; heeft bij de
meeste mensen helaas nog een update nodig (no offense intended).

Hint voor als je er maar niet vanaf komt:
1. backup je belangrijke documenten en bestanden en je e-mailinbox
2. download handmatig de service packs en updates voor je
Windowsversie
3. trek je netwerkkabel eruit
4. formatteer je hele pc (alles is toch wel gebackupped?)
5. start de Windows-installatie en maak meerdere partities aan (in ieder
geval een C: én een D:-partitie
6. installeer Windows en installeer de gedownloade updates
7. installeer een antivirusprogramma (ik gebruik Norton)
8. als het antivirusupdateprogramma draait, plug je je netwerkkabel weer
in en drukt op 'volgende'.
9. installeer desgewenst een firewall (ik gebruik het niet, alleen maar
extra instellingen)
10. kopiëer alle opgeslagen bestanden weer terug naar de D:-schijf
11. volg vanaf nu de 'verantwoord computeren'-hints die "all over Internet"
te vinden zijn.

Ik ben nu 20, en werk nu al 5 jaar zonder enige moeite met dit 'systeem'.
Geen centje pijn.
05-02-2004, 21:56 door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus
of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word
afgesloten... er staat dat het systeem word afgesloten door
authority/system want het REMOTE PROCEDURE CALL service is er
onverwachts mee gestopt en dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt
als je op f8 of drukt.. de setup int begin.....
05-02-2004, 23:39 door Anoniem
Door Anoniem
Door Anoniem
Toeval of niet? Ik heb dit probleem met afsluiten PC al 3
maanden gelden
gehad en Worm removal tool kon niets vinden enz. maar na 4
weken het
probleem behouden liep een spel een keer vast en de computer
ook, De
Na opnieuw opstarten PC met reset was de C:' schijf leeg, de
rest niet.
Nu 3 weken na opnieuw installeren windows heb ik weer dit $%#
probleem! Weer dat VIRUS! Ik heb vanochtend maar weer
Windows XP
opnieuw geinstalleerd.
Voordat ik weer op internet ga (met 56K modem) wil ik nu
voortaan een
goede firewall hebben! (had ik nog niet, dom)

Welk programma is het beste?
Het programma in je hoofd wat zorgt voor verantwoord surfen;
heeft bij de
meeste mensen helaas nog een update nodig (no offense intended).

Hint voor als je er maar niet vanaf komt:
1. backup je belangrijke documenten en bestanden en je
e-mailinbox
2. download handmatig de service packs en updates voor je
Windowsversie
3. trek je netwerkkabel eruit
4. formatteer je hele pc (alles is toch wel gebackupped?)
5. start de Windows-installatie en maak meerdere partities
aan (in ieder
geval een C: én een D:-partitie
6. installeer Windows en installeer de gedownloade updates
7. installeer een antivirusprogramma (ik gebruik Norton)
8. als het antivirusupdateprogramma draait, plug je je
netwerkkabel weer
in en drukt op 'volgende'.
9. installeer desgewenst een firewall (ik gebruik het niet,
alleen maar
extra instellingen)
10. kopiëer alle opgeslagen bestanden weer terug naar de
D:-schijf
11. volg vanaf nu de 'verantwoord computeren'-hints die "all
over Internet"
te vinden zijn.

Ik ben nu 20, en werk nu al 5 jaar zonder enige moeite met
dit 'systeem'.
Geen centje pijn.

Ik zou zeggen dat dit een behoorlijk goed advies is. Dank je
voor je moeite.
10-02-2004, 18:39 door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten... er
staat dat het systeem word afgesloten door authority/system want het
REMOTE PROCEDURE CALL service is er onverwachts mee gestopt en
dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als je
op f8 of drukt.. de setup int begin.....
14-02-2004, 13:30 door Anoniem
Door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten... er
staat dat het systeem word afgesloten door authority/system want het
REMOTE PROCEDURE CALL service is er onverwachts mee gestopt en
dan start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als je
op f8 of drukt.. de setup int begin.....
14-02-2004, 14:05 door Anoniem
Leg je probleem over op dit forum ,krijg je wat meer duidelijkheid en lopen
de antwoorden niet door elkaar:

http://www.pchelper.nl/forum/index.php
21-03-2004, 10:04 door Anoniem
heb hetzelfde probleem. Alleen bij mij nog een probleem: norton antivirus
wordt meteen nadat ik het opstart afgesloten.
21-03-2004, 10:32 door Anoniem
Aanvulling op bovenstaand bericht: Het verwijder-programma van symantec
kon niets vinden. Zou het kunnen dat ik een nieuwe versie van de worm heb?
Alle symptomen van mijn computer zijn gelijk aan die van de starter van dit
onderwerp, alleen heb ik nog extra symptomen (sommige programma's
weigeren op te starten, internet is traag, computer is traag).
21-03-2004, 11:10 door GerardNL
Probeer ook eens Avert Stinger te downloaden. PC opstarten in Safe Mode en
scannen (fixen) maar.
Ook handig als je dit soort progjes op een usb-stick hebt staan.
21-03-2004, 11:26 door Anoniem
Als een "shutdown" process wordt opgestart kun je deze altijd annuleren
door "uitvoeren/run" > type dan "shutdown /s" in.

Ga dan vervolgens naar http://windowsupdate.microsoft.com/ en laat
alle "belangrijke" updates installeren.

Ben je in ieder geval van die scriptkiddy praktijken af.
21-03-2004, 11:35 door Anoniem
misschien is het ook handig voor sommige van de gebruikers hier om eens
op http://www.virusalert.nl te kijken. Veel omschrijvingen en een goede
uitgebreide manier om van de betreffende virussen af te komen staan hier
ook op.
21-03-2004, 16:35 door Anoniem
wat ik vragen wil is deze, ik wil nog een firewall er bij zetten ,ik heb er
namelijk al een op me pc, maar wil er twee hebben op me pc maar als ik
elke dat doet schrijf hij hem over op die enen die ik al heb, dus hij schrijf
hem er over heen wat moet ik doen om zowel de eerste firewall tebehouden
en de tweede er bij tezetten dus dan werk je met twee firrewall trouwens ken
je wel met twee firewall tergelijk werken vraag ik me af.

met vriendelijke groet
21-03-2004, 16:36 door Anoniem
wat ik vragen wil is deze, ik wil nog een firewall er bij zetten ,ik heb er
namelijk al een op me pc, maar wil er twee hebben op me pc maar als ik
elke dat doet schrijf hij hem over op die enen die ik al heb, dus hij schrijf
hem er over heen wat moet ik doen om zowel de eerste firewall tebehouden
en de tweede er bij tezetten dus dan werk je met twee firrewall trouwens ken
je wel met twee firewall tergelijk werken vraag ik me af.

met vriendelijke groet
22-03-2004, 12:17 door Anoniem
als je het 'shuwdown' dialog krijgt, snel naar 'start' --> 'uitvoeren / run' gaan
en dan typen: shutdown /a

dan wordt de 'shutdown' afgebroken.

Vervolgens die Blaster Remove tool downloaden:
http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.r
emoval.tool.html

en dan een Windows Update doen ;-)

En gebruik niet zomaar een willekeurige firewall; sommige zijn enorm
beroerd en geven alleen een vals gevoel van veiligheid.

Misschien eens beginnen met de ingebouwde Firewall van WinXP
aanzetten ? Het is misschien geen goede uitgebreide firewall, maar hij
doet wel wat het zegt te doen: poorten dichthouden ;-)

2 Software firewalls moet je nooit doen, als het al zou werken !
Max. 1 software firewall, draai IPSec, NAT of een extra hardware firewall ...
23-03-2004, 18:13 door Anoniem
Door Anoniem
Door Unregistered
ik kreeg volgend email en weet er ook geen raad me! Is het een virus of zo?
Maar belangrijker is hoe krijg ik dit verwijderd?

Email:
krijg dat foutmelding bericht weer waar de pc na 1 min word afgesloten... er
staat dat het systeem word afgesloten door authority/system want het
REMOTE PROCEDURE CALL service is er onverwachts mee gestopt en
dan
start hij de pc
opnieuw op.. en dan krijg je int begin dat bericht wat je normaal krijgt als je
op
f8 of drukt.. de setup int begin.....

Je hebt waarschijnlijk een illegale kopie van windows op je pc
geinstalleerd,
waardoor windows zicht afsluit. Dit gebeurd telkens waneer je windows via
internet update.
Wat is dit dan voor bang makerij, meer dan 60% van de mensen en zelfs
99,99 % van de mensen die ik ken hebben een illegale cpoi, ik dus ook en
heb er nooit problemen mee. Ligt zeker aan jouw kennis over software.
23-03-2004, 18:21 door Anoniem
Door Anoniem
wat ik vragen wil is deze, ik wil nog een firewall er bij zetten ,ik heb er
namelijk al een op me pc, maar wil er twee hebben op me pc maar als ik
elke dat doet schrijf hij hem over op die enen die ik al heb, dus hij schrijf
hem er over heen wat moet ik doen om zowel de eerste firewall
tebehouden
en de tweede er bij tezetten dus dan werk je met twee firrewall trouwens
ken
je wel met twee firewall tergelijk werken vraag ik me af.

met vriendelijke groet
Een ander soort firewall instaleren en anders de firewall van xp zelf, laat
ook nix door
23-03-2004, 20:19 door Anoniem
hmm

er zijn dus nog steeds idioten die last hebben van blaster
PATCHEN je weet wel windows update laten lopen eens per maand

arhhhh wat een !@$$@ daar kan ik me als ITer zo op ergeren op mensen
die nog steeds niet een virusscanner hebben of hem wel hebben maar
niet updaten en ook niet patchen.
23-03-2004, 22:21 door Anoniem
[url=http://www.k-otik.com/exploits/07.30.dcom48.c]Kucht[/url][/b],
24-03-2004, 09:13 door Anoniem
Door Anoniem
Jeetje een raectie na 5 maanden ?????

Ben je net terug van een trip naar mars ??

Om eerlijk te zijn........ :D

Ik zag het bericht per toeval...kom nooit in het forum....
24-03-2004, 18:11 door Anoniem
hey het is blaster dat is een virus die een lek gebruik in deRemote Procedure
Call daarom herstart de computer zig je krijg 1min op ding veilig op te slaan.
dus download een patch op http://www.microsoft.nl
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.