Hallo erstmal.
Ich hab schon längere zeit Probleme mit meinem PC, die wahrscheinlich alle auf die Hitze zurück zu führen sind.

Seit dieser woche ist aber ein weiteres sehr merkwürdiges Problem aufgetreten und zwar erscheint plötzlich (in Unregelmäßigen Abständen) folgende Fehlermeldung.

Es zählt ein Countdown von einer Minute runter, dann beendet sich Windows.
Der Prozess kann nicht beendet werden.
Bisher ist das nur passiert wenn ich Online war, kann es sein das ich gehackt werde?

Wisst ihr worann das liegt?
Bin für jede Hilfe dankbar.

Wenn wir unsere Richtung nicht verändern, werden wir dort enden, wohin wir gehen.
-Sprichwort, China
Meine Modelle

das ist der dcom rpc exploit .. fix von m$ saugen.

[editby Prau] Mal die Seite für alle Windows-Versionen
http://www.microsoft.com/germany/ms/technetservicedesk/bulletin/bulletinms03-026.htm#Patch

Das sind die auswirkungen des RPC-Nukers. Irgendein Script-Kiddy macht sich da wohl zu schaffen.

---------------------------------
www.killerlevels.de Editing mit Quake III Arena, Urban Terror, Elite Force

Mein Kumpel hatte bis vor ein paar Minuten den selben Fehler, dann hat er das hier installiert:
http://www.microsoft.com/downloads/details.aspx?FamilyID=2354406c-c5b6-44ac-9532-3de40f69c074&displaylang=en
und es passierte nicht mehr.

/e
hmm dp war wohl schneller...

Once there was a man called Dave but then he died.

Danke für die schnelle Hilfe, ihr habt was gut.

Wenn wir unsere Richtung nicht verändern, werden wir dort enden, wohin wir gehen.
-Sprichwort, China
Meine Modelle

hatte dasselbe problem (vor ein paar minuten aufgetreten)
der thread kam wie gerufen ;)
danke auch von mir

Remember, the fear of the unknown is always the strongest fear.

Hatte gerade dasselbe Problem, ... hab gerade vorher defragmentiert und wollt mich schon über die verbuggten Microsoft Systemzubehörprogs aufregen. Was für miese, kleine, *biep*, *biep*, *biep*er doch im Internet herumlaufen.

GEnau das Problem hab ich auch immoment !

Vielen Dank für den Thread

ich nicht :P
(ja, das musste jetzt sein)

apogryph

hatte das auch gerade. windows halt -.-
ich glaub ich mach mein linux rechner an, der verreckt wenigstens nich jede woche an irgend nem M$ scheiss

Move In!

is wohl nen wurm, werden noch mehrere kriegen..

ich z.b. :D

hmm ... das ham z.Z. ziemlich viele leute - macht mal zudem noch n update bei eurer firewall - hilft auch

welche firewall? ^^

Move In!

STOP!
Personal Firewalls sind Snake-oil.
Lasst die Finger davon!
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html#Doppelt

Zitat:

Ich habe eine "persönliche Firewall" oder auch "Desktop-Firewall" für meinen Rechner. Ist der jetzt sicher?

Nein. Ohne ein Konzept, was vor wem geschützt werden soll, ist ein Firewall-System für den Betreiber gefährlich. Ohne tiefgreifendes Verständnis zur Ausarbeitung eines solchen Konzeptes darf kein solches System entworfen und aufgebaut werden.

Eine Desktop-Firewall kann Dir helfen, mehr über Dein System zu lernen. Sie kann Dir aber nicht ohne weiteres helfen, sicherer zu sein. Besser ist es präventiv aktiv zu werden, wie in "Ich habe offene Ports, wofür sind die?" und "Wie kann ich sehen was auf meinem Interface/Netzwerk passiert?" beschrieben.

Wer sich noch dran erinnert... ;)

hm danke, ich hab dasselbe Problem auch... mal sehen ob der fix funzt.

hat scheinbar funktioniert

-LeJean-

Alter Schwede, das ist ja unheimlich. Wenn alleine schon in diesem Forum so viele betroffen waren, dann muss sozusagen das halbe private Internet lahmgelegt worden sein O_o

Ich konnte ja grade noch nen Thread öffnen und nachfragen bevor neugestartet wurde. Daher sorry wegen doofen neuem Thread.

Und ohne mein DSL wäre ich bei dem Download wahrscheinlich auch im Arsch gewesen... dieser miese kleine Hacker >:-(

NeffStatus: Banned

Meinereins hat Win98 und ist deßhalb nicht betroffen. Ist halt doch noch zu was zu gebrauchen. :D

[Dennis "Dr.Zenz" Jenz][Photon Audio Player]

hmm ich hab xp pro und mir ist noch nix passiert. ich hab noch nicht mal das service pack drauf, nur 2 updates die vor den sp1 rausgekommen sind.
als firewall hab ich auch die von winxp.

und unter linux hab ich noch nie was gehabt :) (die meisten atacken sind sowieso nur auf ms systeme ausgelegt)

/e: der post las sich irgentowe doof ;)

/e2: Darum passiert mir nix:

Zitat:

Internetverbindungsfirewall:
Wenn Sie die Internetverbindungsfirewall in Windows XP oder Windows Server 2003 zum Schützen Ihrer Internetverbindung verwenden, wird eingehender RPC-Verkehr aus dem Internet standardmäßig blockiert.

Kill? Box? Killbox!
Die Intelligenz ist eine Konstante, nur die Bevölkerung wächst.

Das ist scheinbar nur die halbe Wahrheit. Ihr solltet nach dem Einspielen des Patches mal die offenen Prozesse im Auge behalten. Bei mir lief ein Programm, dass sich "msblast.exe" nannte ...
Checkt auch mal in der Eingabe-Aufforderung mit dem Befehl "netstat -a" die aktiven Verbindungen ... bei mir gab es etwa dieses Bild:

Nach unten geht das eine Weile weiter, es handelt sich dabei vermutlich um Verbindungen, mit denen man selbst andere Systeme infiziert. Natürlich kann man persönlich nicht verklagt werden für entstehende Schäden, aber man ist den Wurm deshalb noch nicht los und sorgt damit weiter für seine Verbreitung.

Um die Datei msblast.exe löschen zu können, muss man erst einmal dafür sorgen dass sie nicht mehr ausgeführt wird. Das ist nich so trivial wie es erscheint, man muss dafür im Startmenü auf Ausführen gehen und dann
regedit starten.

Hier wandert man zum Pfad
Arbeitsplatz\HKEY_LOCAL_MACHINE\SOFTWARE\Windows\CurrentVersion\Run

und schaut nach, ob ein Eintrag mit "msblast.exe" enthalten ist. Diesen sollte man löschen.

Ein weiterer Wurm, den ich mir (offensichtlich) eingefangen habe ist dieses dvldr32.exe:

http://www.linux-community.de/Neues/story?storyid=6877

(Mir selbst aufgefallen weil das Ding ein Hakenkreuz-ähnliches Symbol hat O_o)

Zumindest das Entfernen aus dem Run-Folder sollte keinen Schaden anrichten ;)

PS: Mein System hat sich nie neugestartet, ich habe das gute alte Progressquest nebenbei zu laufen ... das lässt sich unter Win2k nicht vom System schließen ... :D
Da muss ich immer Hand anlegen .. insofern habe ich es erstmal auch nicht bemerkt.

[edit]
Nach dem Löschen dieser Einträge (und bei mir auch nach dem Löschen der Dateien) sah es mit netstat -a nur noch so aus:

voice - Ruhe in Frieden

achja ich hab Panda Antivirus 7.0 - das is ne FireWall mit dabei

Man, was bin ich froh, dass ich jeden Patch installier :)

---------------------------------
www.killerlevels.de Editing mit Quake III Arena, Urban Terror, Elite Force

Hrm wenn damit ein Wurm rumgeht wird es immer übler.....aber das glaube ich nicht bzw. die wirklichen Auswirkungen stehen uns noch bevor. Ich sag nur mal ein paar Stichworte: Irc-Bots, DoS, SQLSlammer

Sprich wenn demnächst Seiten wie ms.de, aol.de etc. in einer DoS-Attacke untergehn oder andersweitig das halbe Netz vor'm zusammenbruch steht bedanken wir uns bei Gates für die saubere Programmierung und ich weiß wieso ich heut morgen im Linux ein shutdown -h now gemacht habe statt nem reboot.

RC5-72 Stats || HLSW-Serverlink <-- Plugin/Settinginfo <-- Regelwerk

Danke Prau, ich hatte das Mistvieh auch drin, der Patch hat zwar diesen Neustart-Kack behoben aber das msblast Ding is weiter gelaufen. Komisch das ich mir das Teil so schnell eingefangen hab, liegt wohl daran das ich noch kein ZoneAlarm reinstalliert hab wie ich das eigentlich nach nem Format Pflege.

//edit so zonealarm rennt jetzt, besondere aktivitäten kann man grad nichtmehr verzeichnen, ich sollte mich nochmal mit msblast infizieren und dann mal schauen was genau er machen will.
Mfg freezer