---

Hej

Jeg har oplevet at min pc lige pluselig lukker ned, noget med noget NT
AUTHORITY\SYSTEM
Jeg fik en advarsel 1 minut i forvejen at min pc ville lukke...
Det skete mens jeg var hos en ven og spille pc, havde min egen med. Nu sker
det også for ham.

Det er noget med noget RPC som afslutte uventet.
Har lagt et billede af fejlen i binære, med titlen "lukning"

Mvh
Mark

---

In dk.edb.system.ms-windows, MaRk wrote:

>Det er noget med noget RPC som afslutte uventet.

Det kunne tyde på at I er blevet udsat for et angreb, hent dette fix:
<http://support.microsoft.com/?kbid=823980>.

--
Lars Stokholm

Tell me what you're letting in, say what we're gonna let in.
We let the weirdness in. - Kate Bush (Leave It Open)

---

"Lars Stokholm" <monospam@mail.dk> skrev i en meddelelse
news:bvofjv8f1stvr413j7kme06hnghot41cm0@4ax.com...
> In dk.edb.system.ms-windows, MaRk wrote:
>
> >Det er noget med noget RPC som afslutte uventet.
>
> Det kunne tyde på at I er blevet udsat for et angreb, hent dette fix:
> <http://support.microsoft.com/?kbid=823980>.
>
> --

Hmm min den gør det samme!
Min puter installerede pludselig noget en dag uden jeg kunne gøre noget...
Den gør det konstant!

Venligst

---

Det samme her....Kan bare ikke installere den fix da den siger at
sprogversionen er forkert...Hvad gør man så?

Fynbo
"Søren Christensen" <master.clioÅL@12move.dk> skrev i en meddelelse
news:5kSZa.49400$Kb2.2176550@news010.worldonline.dk...
>
> "Lars Stokholm" <monospam@mail.dk> skrev i en meddelelse
> news:bvofjv8f1stvr413j7kme06hnghot41cm0@4ax.com...
> > In dk.edb.system.ms-windows, MaRk wrote:
> >
> > >Det er noget med noget RPC som afslutte uventet.
> >
> > Det kunne tyde på at I er blevet udsat for et angreb, hent dette fix:
> > <http://support.microsoft.com/?kbid=823980>.
> >
> > --
>
> Hmm min den gør det samme!
> Min puter installerede pludselig noget en dag uden jeg kunne gøre noget...
> Den gør det konstant!
>
> Venligst
>
>

---

"Fynbo" <fynbo@mail.dk> skrev i en meddelelse
news:3f37f2c8$0$21577$edfadb0f@dread11.news.tele.dk...
> Det samme her....Kan bare ikke installere den fix da den siger at
> sprogversionen er forkert...Hvad gør man så?
>

Vælger det sprog ude i siden der passer til din version. Muligvis dansk...
Lars stokholm:
Når den gør dette som vores computere gjorde er det så fordi vi er angrebet
af hackere eller forsøgt angrebet?
Og hvor meget skade kan der evt have været gjort? Betaler nemlig tit med
dankort via nettet...

Venligst

---

In dk.edb.system.ms-windows, Søren Christensen wrote:

>Når den gør dette som vores computere gjorde er det så fordi vi er angrebet
>af hackere eller forsøgt angrebet?

I er i hvert fald forsøgt angrebet. Jeg ved ikke om RPC lukkes
(af Windows selv) for at beskytte jer, eller om den lukkes som en
uundgåelig bivirkning af et lykkedes udnyttelsesforsøg.

Jeg kan ikke forestille mig at det direkte er en "hackers" ønske at
lukke servicen, men hvad ved jeg?

>Og hvor meget skade kan der evt have været gjort?

Det er ikke til at sige. Sikkerhedhullet betyder at hvadsomhelst kan
køres på din computer - så vidt jeg har forstået i hvert fald. Hvis
jeg var jer, ville jeg hurtigst muligt lukke for internetforbindelsen
og skanne mit system for virus.

Hvis I har brug for yderligere hjælp og vejledning, så finder I nok
den bedste i grupperne:

<news:dk.edb.sikkerhed>
<news:dk.edb.sikkerhed.virus>

--
Lars Stokholm

Tell me what you're letting in, say what we're gonna let in.
We let the weirdness in. - Kate Bush (Leave It Open)

---

Lars Stokholm wrote:

> In dk.edb.system.ms-windows, Søren Christensen wrote:
>
>
>>Når den gør dette som vores computere gjorde er det så fordi vi er angrebet
>>af hackere eller forsøgt angrebet?
>
>
> I er i hvert fald forsøgt angrebet. Jeg ved ikke om RPC lukkes
> (af Windows selv) for at beskytte jer, eller om den lukkes som en
> uundgåelig bivirkning af et lykkedes udnyttelsesforsøg.
>
> Jeg kan ikke forestille mig at det direkte er en "hackers" ønske at
> lukke servicen, men hvad ved jeg?
>
>
>>Og hvor meget skade kan der evt have været gjort?
>
>
> Det er ikke til at sige. Sikkerhedhullet betyder at hvadsomhelst kan
> køres på din computer - så vidt jeg har forstået i hvert fald. Hvis
> jeg var jer, ville jeg hurtigst muligt lukke for internetforbindelsen
> og skanne mit system for virus.

Og holde et vågent øjne med kontoudtogene det næste stykke tid.
Internetbetalinger kan altid trækkes tilbage hvis du går ned i banken og
klager din nød... samt underskriver en tro-og-love erklæring (mener jeg
det hedder) på at det ihvertfald ikke er dig selv der har brugt pengene.

---

Lars Stokholm <monospam@mail.dk> wrote in
news:jh0gjvkmmionvch5t8pcj4h8pvi2boquuf@4ax.com:

Ved godt dette er en tråd af ældre dato, men har først oplevet
problemet med Remote Procedure Call nu.

> Hvis
> jeg var jer, ville jeg hurtigst muligt lukke for internetforbindelsen
> og skanne mit system for virus.

Når jeg sidder på en ADSL mener du så at jeg skal hive modemmet fra?
Jeg startede med at scanne for virus da det startede hos mig med at XP
bare genstartede.
Da jeg ikke benytter denne computer ret meget er jeg forundret over at
være (måske) udsat for hacker angreb. Den computer jeg skriver fra nu
er en gammel sag med Win98 og her synes jeg ikke at ha' nogle problemer
og det er den pc jeg fortrinsvis bruger. Hvordan kan det hænger sammen?
Må lige sige at jeg har hentet opdateringen og vil instalere i morgen.

--
Kate

http://www.dk-fritid-dyr-kat.dk/sl.php?id=239

Ved privat svar fjern spamme.
If you want to reach me remove spamme.

---

Lars Stokholm skrev noget i stil med det her:
> In dk.edb.system.ms-windows, MaRk wrote:
>
>> Det er noget med noget RPC som afslutte uventet.
>
> Det kunne tyde på at I er blevet udsat for et angreb, hent dette fix:
> <http://support.microsoft.com/?kbid=823980>.

Kan man flytte den opdatering til en anden pc?
For der er en af mine venner der ikke kan komme til at hente den
før end pc'en lukker ned!

--

Venligst DonE

---

"DonE" <don_e@stofaPOSE.INVALID> skrev i en meddelelse
news:3f37f701$0$19349$ba624c82@nntp05.dk.telia.net...
> Lars Stokholm skrev noget i stil med det her:
> > In dk.edb.system.ms-windows, MaRk wrote:
> >
> >> Det er noget med noget RPC som afslutte uventet.
> >
> > Det kunne tyde på at I er blevet udsat for et angreb, hent dette fix:
> > <http://support.microsoft.com/?kbid=823980>.
>
> Kan man flytte den opdatering til en anden pc?
> For der er en af mine venner der ikke kan komme til at hente den
> før end pc'en lukker ned!
>
> --

Gem den på en disk eller usb dongle og lad være med at gå på nettet. Min pc
gik nemlig ikke ned når den ikke var på nettet.
Jeg er heldigvis ude over problemet nu. Nåede at hente min opdatering. Og
lukkede derefter internet forbindelsen da den var hentet...

Venligst

---

> Gem den på en disk eller usb dongle og lad være med at gå på nettet. Min
pc
> gik nemlig ikke ned når den ikke var på nettet.
> Jeg er heldigvis ude over problemet nu. Nåede at hente min opdatering. Og
> lukkede derefter internet forbindelsen da den var hentet...

Jeg havde heller ingen problemer da jeg ikke var på nettet, men så snart jeg
gik på, gik der ca. 5 min før end den slukkede og lukkede. Men den patch der
virker ved jeg.

---

"DonE" skrev:
> Kan man flytte den opdatering til en anden pc?
> For der er en af mine venner der ikke kan komme til at hente den
> før end pc'en lukker ned!

Jeg hentede filen fra en Win 98 maskine og lade den over på en 3,5 disk.

--
- mvh. Brian Nilsson - solarbln@yahoo.dk -
http://home19.inet.tele.dk/bln/ng/visitkort.htm