Remote Prozedur Aufruf RPC unerwartet beendet

[Luis Trenker 10]

Hallo!

 

Ich arbeite unter win XP Proff. und habe letzte Woche mal wieder alle Windows-Updates, sowie Zonealarm-Update installiert (bzw. autom. updates). Seit dem bekomme ich immer wieder die Mehldung:

 

Dienst "Remoteprozeduraufruf (RPC)" wurde unerwartet beendet.

Das System wird heruntergefahren. Speichern Sie alle Daten, und melden Sie sich ab.

Alle Änderungen, die nicht gespeichert werden, gehen verloren.

Das Herunterfahren wurde von NT AUTORITÄT\SYSTEM ausgelöst.

 

Dann hab ich 60 sekunden zeit... und nach dem hochstarten dauerts nicht allzulange, dann geht der schmus von neunem lus.

 

Im Prinzip ist es exakt die Meldung wie einstens beim blaster virus. (Malicious Software Encyclopedia: Win32/Msblast)

 

nur hab ich (sofor nach neukauf vor 1/2 Jahr) NOD32 incl. autom. updates (und zonealarm) installiert. Der findet nix. Dann hab ich (auch im abges. Modus) MWAV drüberlaufen lassen, weiters blaster-removal-tool von symantec, windows-malware-removal-tool, trendmicro housecall, windows defender und adaware SE - alle zusammen haben genau NICHTS gefunden. Ich hab auch keine der Dateien die zu dem Virus gehören könnten, oder einträge in der registry gefunden.

 

Nach Deinstallation von Zonealarm und Einschalten der Windows-Firewall (umgekehrte Reihenfolge) hab ich mir gedacht, das Problem ist behoben, da er den Rest der Nacht und den nächsten Tag einwandfrei gelaufen ist. inzwischen ist die Fehlermeldung aber wieder 3 x gekommen. (immerhin nicht mehr so oft wie früher...)

 

Hat irgendwer eine Idee womit das sonst zusammenhängen könnte?

 

Mit bestem Dank im vorraus,

 

Luis

[XP-Fan 215]

Hallo,

 

kennst du hijackthis ?

mach damit mal " scan only " und poste das Ergebnis.

 

Findest du z.B. hier :

CHIP Online - Download - HijackThis 1.99.1 Englisch

[Necron 71]

Noch ein kleiner Tip am Rande mit shutdown -a per Start->Ausführen kannst du das herunterfahren abbrechen.

Damit du weiter in Ruhe nach der Ursache suchen kannst.

[Luis Trenker 10]

danke für die prompten antworten!

 

anbei hätte ein hijackthis-logfile kommen sollen, aber das hat zuviele zeichen (8800irgendwas), als zitat geht's auch nicht.... auf die gefahr hin, daß ich mich als totalflasche hinstell - was tu ich da?

 

merci, luis

[XP-Fan 215]

Hijackthis listet dir alle Autostart Objekte und Registry Keys auf welche

in deinem System relevant sind.

Fallen dir irgendwelche Einträge ins Auge mit denen du nichts anfangen kannst ?

[Luis Trenker 10]

ich kenne hijackthis. Mir fällt eigentlich nichts auf - hab auch unter hijackthis.de das logfile überprüft und dort eigentl. nix gefunden. was dort als ev. schädlich erkannt wird kenne ich entweder oder die datei gehört lt. Datenbank in einem anderes Verzeichnis, das aber bei mir stimmen sollte....

 

dort kann man das ergebnis einstweilen abrufen:

 

http://www.hijackthis.de/logfiles/d707c830ec3d8a3a95e8776d0d981552.html

 

merci nochmals - ich muß jetzt in die falle...

 

gute nacht!

[Luis Trenker 10]

Hello again,

 

Der Fehler ist seit dem Ausschalten von Zonealarm und Aktivieren der Win-Firewall zwar nur mehr 2 x aufgetreten, dafür aber inzwischen

 

1 x

 

Es wurde ein Problem festgestellt: ..... wurde heruntergefahren, damit ... nicht beschädigt wird. PAGE_FAULT_IN_NONPAGED_AREA

 

... neue hard + software richtig installieren. Falls Problem dann weiter besteht, neu installieren ... Techn. Info:

 

*** Stop: 0x00000050 (0x FFFFF087, 0x00000001, 0x805 BAB 45, 0x 00000000)

 

und 1 Fehlermeldung von wegen BUDCODE USB DRIVER

 

- ich habe zwar die vermutung, daß das alles mit einem autom. Treiberupdate von so einer T-Mobile-Internet-PCMCIA-Karte zu tun hat, sicher bin ich mir aber nicht. Und bin eben immer noch verunsichert wegen der Remote Prozedur Aufruf Fehlermeldung.

 

Mit bestem Dank,

 

Luis

 

...ich hasse Fehler die (zumindest nach außen hin) zufällig auftreten und nicht wiederholbar sind...