Hallo Leute !
Ich habe einen Pentium 4 1600 mit 256 MB RAM, 60 GB Platte und Windows 2000, SP 2.
Ich habe seit 12.8. ein paar eigenartige Meldungen in meiner Ereignisanzeige/Anwendungen. Mehrmalig steht folgender Eintrag drin:
Quelle: EventSystem
Kategorie: EreignisSystem
Ereignis-ID: 4097
Typ: Fehler
Datum: 12.08.2003
Uhrzeit: 16:34
Beschreibung:
Das COM+-Ereignissystem entdeckte einen fehlerhaften Rückgabecode während der internen Verarbeitung. HRESULT war 800706BF von Zeile 42 von .\eventsystemobj.cpp. Wenden Sie sich an den Microsoft Software Service, um diesen Fehler zu melden.
Dieser Fehler wirkt sich in der Praxis so aus, dass ich z.B. im Explorer kein Drag&Drop machen kann (kopieren etc), Eigenschaften-Dialoge nicht sichtbar erscheinen und ich eine einmal gestartete Internetverbindung nicht mehr manuell trennen kann - nur noch Stecker ziehen. Die Zwischenablage funktioniert auch nicht mehr richtig. Jedes einzelne ist total nervig. Um die Ereignisprotokolle anzusehen, habe ich die mir auf ne Disk abgespeichert und auf einem anderen PC ausgewertet, weil ich die Details auf meinem PC nicht öffnen kann.
Ich weiss nicht, ob das mit dem Lovesan Wurm zusammenhängt, ich vermute es weil es zeitlich zusammenpasst. Habe nachdem ich gestern dsavon erfuhr, daheim am PC den RPC-Dienst deaktiviert und das Microsoft-Hotfix für Win2000 installiert. Im Systemprotokoll wurden dann sehr viele Fehler protokolliert die meines Erachtens mit der RPC-Schnittstelle zusammenhängen:
Typ: Fehler
Datum: 13.08.2003 Uhrzeit: 23:37 Quelle: ServiceControl Kategorie: Keine Ereignis-ID: 7001
Beschreibung:
Der Dienst "Telefonie" ist vom Dienst "Remoteprozeduraufruf (RPC)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der angegebenen Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden.
Typ: Fehler
Datum: 13.08.2003 Uhrzeit: 23:37 Quelle: ServiceControl Kategorie: Keine Ereignis-ID: 7001
Beschreibung:
Der Dienst "RAS-Verbindungsverwaltung" ist vom Dienst "Telefonie" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: Der Abhängigkeitsdienst oder die Abhängigkeitsgruppe konnte nicht gestartet werden.
Diese beiden Meldungen wechseln sich mehrere Hundert mal im Systemprotokoll ab... es sieht so aus, als ob ein Script von aussen versucht, auf den RPC-Dienst zuzugreifen. Da ich ihn deaktiviert hab bevor ich gestern ins Internet bin, wird demnach dieser Fehler ausgelöst bei jedem einzelnen Versuch.
Werde heute mal das SP 4 installieren, vielleicht gehts dann wieder.
CU Elvereth
Wiesner
Elvereth
