konblu 10 Geschrieben 22. April 2004 Melden Geschrieben 22. April 2004 Hallo, in meinem Netzwerk sind einige W2K-Server im Einsatz mit SP4, IE6SP1, alle paar Tage beendet sich auf allen W2K-Servern und einigen W2K-Clients fast gleichzeitig der RPC-Dienst mit dem Fehler 7031. Das Hotfix Q327148 (RPC-Fehler) ist bereits installiert. Wenn ich den Dienst neu starte, gibt es Zugriffsprobleme, es muessen alle Server neu gebootet werden. Was kann man machen? Gruss konblu Zitieren
Velius 10 Geschrieben 22. April 2004 Melden Geschrieben 22. April 2004 Suchst du das oder das?? http://support.microsoft.com/default.aspx?scid=kb;de;327148 http://support.microsoft.com/search/default.aspx?InCC_hdn=True&QuerySource=gASr_Query&Catalog=LCID%3D1031%26CDID%3DDE-KB%26PRODLISTSRC%3DON&Product=msall&Queryc=7031&Query=7031&KeywordType=PHRASE&maxResults=150&Titles=false&numDays=&InCC=on Zitieren
konblu 10 Geschrieben 22. April 2004 Autor Melden Geschrieben 22. April 2004 wie beschrieben, habe ich das Pre-SP4-Hotfix Q327148 (RPC-Fehler) bereits installiert. Es traten keine Fehler auf, es wird unter "Software" als installiert angezeigt, es wurde nach SP4 installiert. Zitieren
Velius 10 Geschrieben 22. April 2004 Melden Geschrieben 22. April 2004 Hast du dir die anderen möglichen Artikel auch angesehen?? Im generellen treffen die Artikel bei MS ziehmlich ins schwarze; sonst muss es was sein, das dir selber noch nicht aufgefallen ist!?! :suspect: Irgendwas spezielles im Netz?? :eek: :shock: Zitieren
edv-olaf 10 Geschrieben 22. April 2004 Melden Geschrieben 22. April 2004 Hallo, ich rate jetzt mal etwas abwegig: könnte es ein Virus/Wurm/Trojaner sein, der nur gelegentlich aktiv ist (von einem Laptop aus)? Scan mal den Netzwerkverkehr mit, um festzustellen, ob auf den Servern irgendein Paket reingeht, woraufhin der Dienst sich verabschiedet. Grüße Olaf Zitieren
Kampfhamster75 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Guten Morgen @ all, habe neuerdings das selbe Problem auf meinem 2000ér DC... Hilft nur noch der Reboot, zeitgleich steht in den Ereignissen noch der Fehler 4097 (svchost.exe ......) Ich muß jetzt auch erstmal suchen was ich da tun kann... Grüße Zitieren
Kampfhamster75 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Original geschrieben von konblu wie beschrieben, habe ich das Pre-SP4-Hotfix Q327148 (RPC-Fehler) bereits installiert. Es traten keine Fehler auf, es wird unter "Software" als installiert angezeigt, es wurde nach SP4 installiert. Ich habe eben auf MS Site gesucht aber nichts gefunden, ausser das normale SP4 mit ca 130MB, kennt jemand den Link zum Download des Pre-SP4? Wäre sehr dankbar, mein DC soll endlich wieder stabil laufen... Zitieren
edv-olaf 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 http://search.microsoft.com/search/results.aspx?view=en-us&st=b&na=82&qu=Q327148 Grüße Olaf Zitieren
Velius 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Original geschrieben von Kampfhamster75 .....kennt jemand den Link zum Download des Pre-SP4? Wäre sehr dankbar, mein DC soll endlich wieder stabil laufen... Ein pre-SP4 gibt es nicht, es gibt nur pre-SP4 Hotfixes (so wie alle Hotfixes, welche dann im nächst höheren SP zusammen geschustert werden). Hast du vor dem SP4 solche Hotfixes installiert?? Ich glaube ich habe einen Artikel gesehen, der auf sowas hinweist. Zitieren
Kampfhamster75 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Hi, danke schon mal mit den Erklärungen. Hatte den Server neu aufgesetzt (ca. 4Monate) lief super. Installiert nur 2000 Server, + SP4 (130MB) und alle Hardwaretreiber. Dann dcpromo zum ersten DC. Lief alles, und seit ca 1 Woche, melden Clients das svchost.exe beendet wurde, danach erscheinen im Server nur noch rote Einträge im EreignisProtokoll. Virenscanner ist alles up to date. Habe heue als Hotfix nur noch den Blasterpatch (wegen RPC Dienst beendet) mal installiert.... Werde am Wochenende mal alles haarklein auswerten und überprüfen müssen, welche zeitlichen Zusammenhänge da existieren.... @ Olaf: Danke auf der Seite war ich schon, und das steht MS hat ein Update veröffentlich, bitte wenden sie sich an die Hotline (nur leider ist da stundenlang besetzt) Zitieren
pentium 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 HI, zuerst solltest du mal den RPC Dienst in seiner Startart auf neu starten stellen und zwr bei allen Versuchen und dann scanne einmal deinen Rechner gründlich durch. Das ist nämlich ein Virus. Der beendet den RPC Dienst. Wenn e ein xchangeserver ist solltest du dir einmal den Antivirus von Siberia unter ww.siberia.com anschauen. lg pentium Zitieren
pentium 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Pardon Schreibfehler http://www.sybari.com (Antigen) lg Zitieren
Kampfhamster75 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 @ll, vielen Dank, habe den BlasterWurm gefunden.... Der Stinger hat geholfen.... Update (Patch drauf) hoffe das hilft Danke an alle, schönes Wochenende Zitieren
edv-olaf 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Also doch ein Virus. Wie sieht es mit den anderen Servern und PCs aus? Die schon mal gecheckt? Könnte nämlich für dich gar kein schönes WE werden... *hoffe für dich natürlich, dass du nix mehr findest* Grüße Olaf Zitieren
Kampfhamster75 10 Geschrieben 23. April 2004 Melden Geschrieben 23. April 2004 Also bis jetzt drei Clients und 2 Server infiziert.... Man ich frage mich nur wofür ich nen Symantec NAV Server laufen habe und den täglich aktualisiere.... Wenn´s alles doch nicht hilft Zitieren
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.