RPC-Dienst beendet sich

[konblu 10]

Hallo,

 

in meinem Netzwerk sind einige W2K-Server im Einsatz

mit SP4, IE6SP1, alle paar Tage beendet sich auf allen

W2K-Servern und einigen W2K-Clients fast gleichzeitig

der RPC-Dienst mit dem Fehler 7031.

 

Das Hotfix Q327148 (RPC-Fehler) ist bereits installiert.

 

Wenn ich den Dienst neu starte, gibt es Zugriffsprobleme,

es muessen alle Server neu gebootet werden.

 

Was kann man machen?

 

Gruss

konblu

[Velius 10]

Suchst du das oder das??

 

http://support.microsoft.com/default.aspx?scid=kb;de;327148

 

http://support.microsoft.com/search/default.aspx?InCC_hdn=True&QuerySource=gASr_Query&Catalog=LCID%3D1031%26CDID%3DDE-KB%26PRODLISTSRC%3DON&Product=msall&Queryc=7031&Query=7031&KeywordType=PHRASE&maxResults=150&Titles=false&numDays=&InCC=on

[konblu 10]

wie beschrieben, habe ich das Pre-SP4-Hotfix Q327148 (RPC-Fehler) bereits installiert. Es traten keine Fehler auf, es wird unter

"Software" als installiert angezeigt, es wurde nach SP4 installiert.

[Velius 10]

Hast du dir die anderen möglichen Artikel auch angesehen??

Im generellen treffen die Artikel bei MS ziehmlich ins schwarze; sonst muss es was sein, das dir selber noch nicht aufgefallen ist!?! :suspect:

Irgendwas spezielles im Netz?? :eek: :shock:

[edv-olaf 10]

Hallo,

 

ich rate jetzt mal etwas abwegig:

könnte es ein Virus/Wurm/Trojaner sein, der nur gelegentlich aktiv ist (von einem Laptop aus)?

Scan mal den Netzwerkverkehr mit, um festzustellen, ob auf den Servern irgendein Paket reingeht, woraufhin der Dienst sich verabschiedet.

 

Grüße

Olaf

[Kampfhamster75 10]

Guten Morgen @ all,

 

habe neuerdings das selbe Problem auf meinem 2000ér DC...

Hilft nur noch der Reboot, zeitgleich steht in den Ereignissen noch der Fehler 4097 (svchost.exe ......)

Ich muß jetzt auch erstmal suchen was ich da tun kann...

 

Grüße

[Kampfhamster75 10]

Original geschrieben von konblu

wie beschrieben, habe ich das Pre-SP4-Hotfix Q327148 (RPC-Fehler) bereits installiert. Es traten keine Fehler auf, es wird unter

"Software" als installiert angezeigt, es wurde nach SP4 installiert.

 

Ich habe eben auf MS Site gesucht aber nichts gefunden, ausser das normale SP4 mit ca 130MB, kennt jemand den Link zum Download des Pre-SP4?

Wäre sehr dankbar, mein DC soll endlich wieder stabil laufen...

[edv-olaf 10]

http://search.microsoft.com/search/results.aspx?view=en-us&st=b&na=82&qu=Q327148

 

Grüße

Olaf

[Velius 10]

Original geschrieben von Kampfhamster75

.....kennt jemand den Link zum Download des Pre-SP4?

Wäre sehr dankbar, mein DC soll endlich wieder stabil laufen...

 

 

Ein pre-SP4 gibt es nicht, es gibt nur pre-SP4 Hotfixes (so wie alle Hotfixes, welche dann im nächst höheren SP zusammen geschustert werden).

 

Hast du vor dem SP4 solche Hotfixes installiert?? Ich glaube ich habe einen Artikel gesehen, der auf sowas hinweist.

[Kampfhamster75 10]

Hi, danke schon mal mit den Erklärungen.

Hatte den Server neu aufgesetzt (ca. 4Monate) lief super. Installiert nur 2000 Server, + SP4 (130MB) und alle Hardwaretreiber.

Dann dcpromo zum ersten DC.

 

Lief alles, und seit ca 1 Woche, melden Clients das svchost.exe beendet wurde, danach erscheinen im Server nur noch rote Einträge im EreignisProtokoll. Virenscanner ist alles up to date.

Habe heue als Hotfix nur noch den Blasterpatch (wegen RPC Dienst beendet) mal installiert....

 

Werde am Wochenende mal alles haarklein auswerten und überprüfen müssen, welche zeitlichen Zusammenhänge da existieren....

 

@ Olaf: Danke auf der Seite war ich schon, und das steht MS hat ein Update veröffentlich, bitte wenden sie sich an die Hotline (nur leider ist da stundenlang besetzt)

[pentium 10]

HI,

 

zuerst solltest du mal den RPC Dienst in seiner Startart auf neu starten stellen und zwr bei allen Versuchen und dann scanne einmal deinen Rechner gründlich durch.

 

Das ist nämlich ein Virus. Der beendet den RPC Dienst.

 

Wenn e ein xchangeserver ist solltest du dir einmal den Antivirus von Siberia unter ww.siberia.com anschauen.

 

lg

pentium

[pentium 10]

Pardon Schreibfehler

 

http://www.sybari.com (Antigen)

 

lg

[Kampfhamster75 10]

@ll,

 

vielen Dank,

habe den BlasterWurm gefunden....

Der Stinger hat geholfen....

 

Update (Patch drauf) hoffe das hilft

 

Danke an alle, schönes Wochenende

[edv-olaf 10]

Also doch ein Virus. Wie sieht es mit den anderen Servern und PCs aus? Die schon mal gecheckt? Könnte nämlich für dich gar kein schönes WE werden... *hoffe für dich natürlich, dass du nix mehr findest*

 

Grüße

Olaf

[Kampfhamster75 10]

Also bis jetzt drei Clients und 2 Server infiziert....

Man ich frage mich nur wofür ich nen Symantec NAV Server laufen habe und den täglich aktualisiere.... Wenn´s alles doch nicht hilft