W2k3 Server - Problems with RPC Service

Kurz und bündig

System ist frisch installiert und läuft soweit wunderbar.
Leider sürzt der RPC Dienst ständig ab und somit wird w2k3 automatisch beendet.
Sieht verdammt nach nem virus aus der im stile eines blasters/lovesan arbeitet, jedoch findet man keine Hinweise auf Virenbefall (unbekannter service / fremde files im w2k3 ordner, platte / registry einträge ).
Ist ein bug bekannt der so etwas beim RPC dienst auslöst!?

danke für die aufmerksamkeit ^^
schon mal im voraus

such mal im forum nach blaster wurm, so wie es aussieht schlägt der bei deinem system durch. im forum wurde das thema schon öfters behandelt, inklussive lösung des problems.

greetz

hugo

Wenn das nicht geht gib dem RPC-Dienst das lokale Systemkonto zum Anmelden. Wenn das schon eingestellt ist gib ihm das Adminkonto.

hi

nach diversen virenchecks(ohne befund) scheint es der RPC dienst zu sein der fehlerhaft ist.
oder einer der dienst als abhängigkeiten besitzt...
besser waere es gewesen wenn es ein virus ist, doch wie ich es vorhin schon anmerkte standen die chancen dafür nicht gut!
stellt sich natuerlich die frage Was ist es dann ?

greetz Pepe

hast du auch alle patches drauf? w2k3 ist vom rpc/dcom prob auch betroffen, und nicht immer muß der blaster auf der maschine sein, es langt wenn er über port 135 auf die kiste zugrefen will, dann kommt es auch schon zu abstürzen. setz mal ´ne fw auf und sperr zumindest die bekannten ports.

greetz

hugo

So problem durch patchen behoben ... habe leider keine ahnung welcher patch das problem beendete(waere ja auch zu schön gewesen)

dank an alle die sich die zeit genommen haben um zu helfen ... thx