Gehört msblast.exe zu WinXP ?

[The ReaL PenetratoR]

Ich fass mich ma kurz, weil ich nich weiß, woran es liegt und wieviel Zeit ich noch bis zum nächsten Shutdown hab.
Es kam ne Fehlermeldung "System wird durch NT-System\<...> runtergefahren, weil Remoteprozeduraufruf (RPC) unerwartet beendet wurde" und danach hatte ich msblast.exe [7kb] im Task-Manager ohne, dass dieses Ding 'ne Funktion erfüllt. Es liegt im System32-Ordner.
Dann passiert das Gleiche nochma und nach dem Neustart kille ich msblast.exe und trotzdem kommt wieder die gleiche Meldung.

Was soll ich jetz tun ? Bin ich gefi... äh, gehackt ? Oder was soll der Sch*** ? Gehört msblast.exe zu WinXP ?

Ich hab den Tag noch was von Rootkits gehört ... bitte, lasst es keins sein - sonst gibt's hier 'ne phatte Plättung !

[GUNDAM]

Ich weis zwar nicht wozu die Datei gehört, aber es ist auf jeden fall keine System Datei von XP.

[x-dragon]

Woher diese Datei kommt weiß ich nicht aber zu deinem anderen Problem haben schon ein paar mehr heute was gepostet:
http://www.forum-3dcenter.org/vbulletin/showthread.php?s=&threadid=87494
http://www.forum-3dcenter.org/vbulletin/showthread.php?s=&threadid=87529
http://www.forum-3dcenter.org/vbulletin/showthread.php?s=&threadid=87525

[Satariel]

hab die komischerweise auch seit grad eben erst, ich könnt mir fast denken die hat unser neuer Freund auf unseren PCs verloren :eyes:

[ElHive]

Nein, das is ein Wurm, der eine Sicherheitslücke in WinXP ausnutzt, welche auch für den RPC-Shutdown-Bug verantwortlich ist.

http://www.8ung.at/deadi/windowsxpfehler.txt

Ausführen und der Wurm ist Geschichte :)

[barracuda]

http://www.forum-3dcenter.org/vbulletin/search.php?s=&action=showresults&searchid=229839&sortby=lastpost&sortorder=descending

*closed*

Nächstes Mal bitte zuerst die Suchfunktion benutzen.