"Christmas - the time to fix the computers of your loved ones" « Lord Wyrm

kabsi fehlermeldung ...

FunFragga 31.07.2003 - 23:34 516 8
Posts

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
hi

an alle user die kabsi haben ...

ich hab erst vor kurzen , und seit dem ca 4x eine sehr komische meldung von XP bekommen
also die meldung lautet das wegen irgendeinen fehler die
remoteprozedur (RPC) oder so ähnlich, auf jedenfall was mit remote,
einen fehler aufweißt und dadurch geschlossen werden muss ...
das wäre ja net so schlimm,
nur steht dann weiters das deswegen der pc in 60 sek. neustartet
und das kann man nicht aufhalten !!! die zeit läuft dann einfach ab und der pc startet neu ...
der fehler kommt ohne vorwarnung zb. mitten beim spielen ...
bei meiner schwester, die auch kabsi hat is es das gleiche
hat sogar schon ca 7x die meldung bekommen !

wenn der fehler nochmal kommt mach ich nen screeni ....

hat das phänomen noch wer ?!?

Redphex

Legend
RabbitOfNegativeEuphoria
Avatar
Registered: Mar 2000
Location: Kadaverstern
Posts: 11812
vermutlich leidest du unter dem aktuellen RPC exploit, das auf deinen computer angewandt wird.

bring die patchlevel von deinem windows auf den letzten stand und/oder installier eine vernünftig konfigurierte firewall.

utmp

Big d00d
Avatar
Registered: May 2003
Location: 19" Rack
Posts: 197
am 16.7 ist ein patch von microsoft veröffentlicht worden

es gibt ein exploit das über diese schwachstelle ein trojanisches pferd auf das os setzt und sich dann in einem irc meldet

die clients werden dann für ddos attacken verwendet

download des patches http://www.microsoft.com/germany/ms...tinms03-026.htm

ps
unter windows 2000 gibt es noch einen fehler in der rpc schnittstelle

für diesen fehler gibt es noch keinen patch

rpc verwendet das tcp port 135

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
hm also ich hab mir erst vor kurzen das service pack1a installiert ...
sollten da nicht schon die ganze patches drinnen sein ?
bzw es gibt ja auch einen dienst der so heißt
würds was bringen wenn man den deaktiviert, ich mein es steht zwar dabei, bei msconfig, das er erforderlich is ... aber wer weiß ? ;)

utmp

Big d00d
Avatar
Registered: May 2003
Location: 19" Rack
Posts: 197
das sp1 behebt nicht alle fehler!!

-> windows update ist die lösung

deaktivieren würd ich den nicht

patch mal dein system und richte eine gute firewall ein

ps
ich würde an deiner stelle das system ganz neu installieren
vielleicht hast du eine backdoor,...
Bearbeitet von utmp am 01.08.2003, 15:49

FunFragga

OC Addicted
Avatar
Registered: Mar 2001
Location: .us|FL
Posts: 1005
ok hab jetzt alle updates die was es gibt installiert, mal schaun obs nochmal kommt
firewall hab ich noch net ... vielleicht gehts ja auch ohne

Cobase

Mr. RAM
Avatar
Registered: Jun 2001
Location: Linz
Posts: 17900
Zitat von FunFragga
hi

an alle user die kabsi haben ...

ich hab erst vor kurzen , und seit dem ca 4x eine sehr komische meldung von XP bekommen

Versteh nur ich nicht, was das mit Kabsi zu tun hat? :confused:

BTW: http://www.overclockers.at/showthre...;threadid=87747

MrBug

kleiner Krabbler
Avatar
Registered: Nov 2002
Location: Ar*** der Welt
Posts: 831
Wie oben gesagt hört sich dass ganz so an, wie wenn wer an euch dass exploit "testet" ;)

Nähere infos zu diesem exploit findet ihr HIER

utmp

Big d00d
Avatar
Registered: May 2003
Location: 19" Rack
Posts: 197
@ FunFragga

schau mal ob du den rpc wurm hast
http://www.heise.de/newsticker/data/dab-03.08.03-000/
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz