Ik zit met het volgende probleem:
Een klant belde met de melding dat de computer na x tijd werd afgelsoten door het NT Authority System (ovv RPC, Remote Procedure Call). In eerste instantie denk je dan gelijk: Blaster.
Nu bleek inderdaad dat de klant zijn updates van Windows niet had bijgewerkt sinds hij de comp heeft (hoe minder er op de pc staat hoe beter), dus Blaster was de meest logische oorzaak. Nu startte de pc ook zeer traag op, bij het laden van de desktop was er enorm veel hardeschijf-activiteit. Zoveel, dat het systeem compleet onwerkbaar was en dus de pc al spontaan herstartte door die RPC voordat ik ook maar iets kon doen. Het instellen dat de pc niet mocht herstarten bij foutmeldingen werkte niet.
Na een tijdje aan het rommelen te zijn geweest lukte het me om in de veilige modus, zonder netwerk, de Blaster-patch te installeren. Terug reboot normaal naar Windows: startte nog steeds traag op, maar RPC bleef uit.
Ik had al alle opstart-items uitgezet, dus ik was benieuwd waarom de pc zo traag opstartte. Nu bleek dat bij het laden van de desktop in het taakbeheer tot ruim over de 300 processen van Rundll32 en DrWatson werden ingeladen. Vreemde hieraan was, dat het amper geheugen vroeg, ook de CPU activiteit kwam niet boven de 5% uit, en in de errorlogs van DrWatson was niets te vinden over een foutmelding.
Heb de harddisk daarna uit laten horren en een volledige virusscan gedaan, die kon niks vinden. Alle patches van Windows had ik daarvoor ook al geïnstalleerd.
En nu het vreemde: toen ik de pc herstartte, met de normale opstart-items weer aangevinkt, en de netwerkkabel weer ingeplugd, kwam vrolijk na een minuut of 5 weer het venstertje van RPC boven zetten en weer werd de pc automatisch herstart.
Weet iemand mss waar dit aan kan liggen?
Verder dan nog het volgende: ik dacht in eerste instantie dat er een fout in Windows was geslopen, en ben dus aan de slag gegaan met ene herinstall van Windows. Nu zaten er bij de pc (HP Pavilion) geen standaard recvery disks, die moest je zelf eerst aanmaken (5 cd's, waarvan 4 ws nutteloos....). Nadat ik dat gedaan had, reboot met cd er in, kreeg mooie setup, na kwartiertje waren de bestanden gekopiëerd, allemaal prima. Daarna weer een reboot en het splashscreen van WinXP kwam op het scherm, en gelijk begon de HD weer te ratelen als een tierelier. Na bijna 10 minuten was ie eindelijk zover dat de registratiemodule opgestart kon worden. Toen ik die doorlopen had, en op de knop 'voltooien' klikte, begon de hd weer te ratelen als een gek. Na 25 minuten heb ik de pc maar uit gezet en afgesproken om morgen verder te gaan (was al na 1en).
Nu heb ik dus de recovery van Windows laten doen over de oude Windows versie, dus zonder format (stonden nogal wat bestanden op de pc die hij graag zou willen bewaren). Denken jullie dat ik met een format/schone installatie meer kans heb dat het wel goed gaat?
Een klant belde met de melding dat de computer na x tijd werd afgelsoten door het NT Authority System (ovv RPC, Remote Procedure Call). In eerste instantie denk je dan gelijk: Blaster.
Nu bleek inderdaad dat de klant zijn updates van Windows niet had bijgewerkt sinds hij de comp heeft (hoe minder er op de pc staat hoe beter), dus Blaster was de meest logische oorzaak. Nu startte de pc ook zeer traag op, bij het laden van de desktop was er enorm veel hardeschijf-activiteit. Zoveel, dat het systeem compleet onwerkbaar was en dus de pc al spontaan herstartte door die RPC voordat ik ook maar iets kon doen. Het instellen dat de pc niet mocht herstarten bij foutmeldingen werkte niet.
Na een tijdje aan het rommelen te zijn geweest lukte het me om in de veilige modus, zonder netwerk, de Blaster-patch te installeren. Terug reboot normaal naar Windows: startte nog steeds traag op, maar RPC bleef uit.
Ik had al alle opstart-items uitgezet, dus ik was benieuwd waarom de pc zo traag opstartte. Nu bleek dat bij het laden van de desktop in het taakbeheer tot ruim over de 300 processen van Rundll32 en DrWatson werden ingeladen. Vreemde hieraan was, dat het amper geheugen vroeg, ook de CPU activiteit kwam niet boven de 5% uit, en in de errorlogs van DrWatson was niets te vinden over een foutmelding.
Heb de harddisk daarna uit laten horren en een volledige virusscan gedaan, die kon niks vinden. Alle patches van Windows had ik daarvoor ook al geïnstalleerd.
En nu het vreemde: toen ik de pc herstartte, met de normale opstart-items weer aangevinkt, en de netwerkkabel weer ingeplugd, kwam vrolijk na een minuut of 5 weer het venstertje van RPC boven zetten en weer werd de pc automatisch herstart.
Weet iemand mss waar dit aan kan liggen?
Verder dan nog het volgende: ik dacht in eerste instantie dat er een fout in Windows was geslopen, en ben dus aan de slag gegaan met ene herinstall van Windows. Nu zaten er bij de pc (HP Pavilion) geen standaard recvery disks, die moest je zelf eerst aanmaken (5 cd's, waarvan 4 ws nutteloos....). Nadat ik dat gedaan had, reboot met cd er in, kreeg mooie setup, na kwartiertje waren de bestanden gekopiëerd, allemaal prima. Daarna weer een reboot en het splashscreen van WinXP kwam op het scherm, en gelijk begon de HD weer te ratelen als een tierelier. Na bijna 10 minuten was ie eindelijk zover dat de registratiemodule opgestart kon worden. Toen ik die doorlopen had, en op de knop 'voltooien' klikte, begon de hd weer te ratelen als een gek. Na 25 minuten heb ik de pc maar uit gezet en afgesproken om morgen verder te gaan (was al na 1en).
Nu heb ik dus de recovery van Windows laten doen over de oude Windows versie, dus zonder format (stonden nogal wat bestanden op de pc die hij graag zou willen bewaren). Denken jullie dat ik met een format/schone installatie meer kans heb dat het wel goed gaat?