---

Geschrieben von Hemetz am 04.11.2004 um 13:32:

  RPC Problem ohne Blaster!

Hallo

Ich habe das Problem das mein PC die selben Symtome zeigt wie wenn er vom Blaster Wurm infiziert ist! Das Problem ist das kein Wurm oder Virus oben ist! Ich habe schon eine LowLevel Formatierung durchgeführt und x mal Windows neu installiert. Leider tritt der Fehler nach ein paar tagen wieder auf!
Ich benutze Windows XP mit integrierten SP2, Panda Titanium 2004 und Sygate Pro Firewall! Die Ports wo Blaster eindringen kann habe ich gesperrt!

Ist es möglich das ein Treiber das Problem verursacht?

Hardware:
Asus a8v
Netgear 311v2 Wlan-Karte
GigaBit Lan Onboard
Logitech Bluetooth Mouse&Tastatur Set

Das wäre die Hardware die über Netzwerkfunktionen verfügt! Weiters gehe ich über die Wlan Verbindung online. Ich benutze die aktuellsten Treiber, außer bei der WLAN Software, da nur eine Betasoftware mit SP2 kompaktibel ist. In diesem Fall habe ich mal den Alten treiber ausprobiert sowie auch den Betatreiber! jeweils ohne netgear Software. Wenn aktueller Final Treiber vorhanden ist verzichte ich dann auf Windows WLAN Konfiguration!

Wäre erfreut wenn ihr mir helfen könntet! Windows Installation alle 2-4 Tage ist uninteressant!

MFG Hemetz

---

Geschrieben von Binky am 04.11.2004 um 14:05:

 

Hallo,

kannst du mal unter start -> Ausführen den Befehl msconfig eingeben und dann mal die beim autostart stehenden Programme posten?

Beim Blaster Wurm war doch immer dieser Shutdown oder?

Gruß

Binky

---

Geschrieben von Worf am 04.11.2004 um 15:02:

 

zum Thema RPC empfehle ich dir diesen Artikel: klick

die weiterführenden Links ganz unten sind auch sehr wichtig!

---

Geschrieben von Hemetz am 04.11.2004 um 16:56:

 

Also im Autostart ist nichts besonderes!
Es werden 2 Nicht Windows Dienste geladen (einmal Logitech Bluetooth und einmal Creative!) Bei Sytemstart sieht es genauso aus!
8 mal Creative und 4 mal Logitech! hab nach alle Datein im internet gesucht! es ist so in ordnung!


Edit: Ich habe gestern mal wieder neu installiert und habe keine verbindung zum Internet aufgebaut!
Trotzdem trat dieses Problem nach dem 6 Neustart wieder auf!
Also Virus (Wurm) kann es nicht sein, da ich diesmal wieder nur die Orginal CD dar Hersteller verwendet habe!
Gibt es das irgendein Treiber oder Software mit SP2 nicht kompaktibel ist und diesen Fehler auslöst?

---

Geschrieben von Cerberus am 08.11.2004 um 16:21:

 

Hallo Hemetz

dazu müßte man schon explizit wissen was an Treibern und Software installiert ist

zur grundsätzlichen Installation in Verbindung mit dem Servicepack empfehle ich dir den folgenden Artikel: Das Servicepack 2 problemlos installieren -Workaround-


Cerberus

---

Geschrieben von Hemetz am 08.11.2004 um 17:41:

 

@Cerberus

Also Hardware (Treiberversion):

A64 3500+ (V1.1.0.14)

Asus a8v (alle Onboard Geräte ausgeschaltet bis auf LAN (Marvell 7.23.1.3) und Sata (VIA 3.10E)) Hyperion 4.53

GK Sapphire 9200 (von Windows bis aktuellen Detonator schon alles ausprobiert)

Creative Audigy 2ZS pro (update über internet)

Logitech Bluetooth Set (Mx900+Tastatur) (Setpoint 1.05 + 2.14)

2x 160Gb SATA Maxtor (ohne raid)

Netgear WG311v2 WLAN (2.0.0.7 ohne Software! arbeite mit der Windows WLAN verwaltung)

Sonstige Treiber und Software:
HP 990 Drucker
Agfa 1212u Scanner
Panda Titanium 2004 3.02.00
Sygate Personal Firewall Pro 5.5 (Build 2364)

Updates:
Windows XP Sp2 + komultativer Patch

Habe es schon mit einer Slipstream CD probiert, leider das selbe Ergebnis!
Die Reihenfolge was du im Workaround erwähnst kenne ich und habe ich auch ausprobiert!

Frage: Gibt es ein eigenes SP2 für MUI Windows Versionen? oder kann das Problem bei der MUI Version liegen?

Hemetz

---

Geschrieben von Cerberus am 08.11.2004 um 17:46:

 

Zitat:

Frage: Gibt es ein eigenes SP2 für MUI Windows Versionen?

nein gibt es nicht

ich sehe schon so kommen wir nicht wirklich weiter,

beschreib mal ganz konkret was eigentlich passiert bevor wir hier noch weitere Mutmaßungen anstellen, die ins Leere laufen.


Cerberus

---

Geschrieben von Hemetz am 08.11.2004 um 18:08:

 

Nach dem 4-10 Booten erscheint beim Willkommensbildschirm die Fehlermeldung:

Titelleiste: svchost.exe

Die Anwendung "0x000bdb50" verweist auf den Speicher "0x000bdb50"! Der Vorgang "written" kann nicht ausgeführt werden.

Nach OK klick kommt der 1 Minuten Count Down von Windows mit dem Verweis aus den RPC Dienst!

Zurzeit arbeite ich damit das ich den RPC Dienst noch einmal Starten lasse! Leider ist es dadurch oft so das keine Programme und selbst die Taskleiste nicht geladen wird!

Hemetz

---

Geschrieben von Cerberus am 08.11.2004 um 18:15:

 

wir brauchen die Ereignis-ID

darum schau in der Ereignisanzeige nach entsprechenden Fehlermeldungen, wie das funktioniert steht hier: Link zum Artikel , damit kannst du dann auch gleich weiter recherchieren


Cerberus

---

Geschrieben von Hemetz am 08.11.2004 um 18:22:

 

Ereignis - ID: 7031

Beschreibung:
Der Dienst "Remote Procedure Call (RPC)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Starten Sie den Computer neu..


Bei Microsoft: http://support.microsoft.com/default.aspx?scid=kb;DE;327148

Edit: Problem bezieht sich auf Win2000 und nicht auf XP!

Leider habe ich sonst nichts über diese ID herausgefunden

---

Geschrieben von Cerberus am 08.11.2004 um 18:33:

 

hm

mal unabhängig von den Fehlermeldungen habe ganz stark die Data-Execution Prevention in Verdacht zumal du ein A64 System hast.

zum Artikel

schalte mal DEP komplett ab, so wie ich das im Artikel beschrieben habe


Cerberus

---

Geschrieben von Hemetz am 08.11.2004 um 18:38:

 

Geht auch ohne Abgesicherten Modus:
In Boot.ini
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /fastdetect /NoExecute=OptOut

OptOut ändern auf alwaysoff!

Neustarten!


Sieht gut aus! hab jetzt 2 mal neu gestartet ohne Probleme! nur beim Willkomensbildschirm bleibt er 15 -20sec stehen!

---

Geschrieben von Trinity am 08.11.2004 um 18:52:

 

@ Hemetz

- Stelle uns auch einen aktuellen Screenshot der laufenden Prozesse im System hier rein -> über den Taskmanager.

Um deinen Rechner kurzfristig das Runterfahren zu verweigern, führe über:

Start -> Ausführen den Befehl shutdown -a aus.

- Wenn das nun auch seltsam im Zusammenhang klingen mag, führe bitte einen Speicherriegeltest mit dem Tool Memtest durch.

Gruß Trinity

edit: hatte mein Antwortfenster zu lange offen, dann dürfte sich mein Hinweis ja erledigt haben