Supportnet / Forum / WindowsXP

Hallo, vorhin wollte ich auf meinem System den DCOM-Port schließen. Ich bin unter ´Computerverwaltung´ -> ´Dienste´ in die Eigenschaften von ´Remoteprozedurauf´ gegangen und habe oben die 2. Registerkarte (glaube ´Anmeldung´ oder so ähnlich) gewählt. Dort habe ich ´Deaktivieren´ gewählt. Alles lief normal bis ich einige Minuten später meinen PC neu startete. Denn seitdem geht auf meinem System so gut wie nichts mehr. Nur ein paar Probleme: 1) Der Windows-Start dauert ewig 2) es kommt eine Meldung, dass Windows innerhalb von 3 Tagen neu aktiviert werden muss, da sich Hardware geändert haben soll (was natürlich nicht stimmt) 3) unter ´Dienste´ lassen sich die Eigenschaften nicht mehr aufrufen; daher kann ich den ´Remoteprozeduraufruf´ nicht wieder aktivieren 4) alle Netzwerkeinstellungen sind weg 5) die Windows-Suche geht nicht mehr 6) das ganze System spinnt irgendwie Ein Start nur mit den nötigsten Treibern brachte keinen Erfolg. Dummerweise hatte ich die Systemwiederherstellung deaktiviert. Was soll ich nun tun? Kann ich Windows irgendwie reparieren oder den ´Remoteprozeduraufruf´ manuell (z. B. in der Registry) aktivieren? Bitte dringend um Hilfe! Viele Gruesse habemegaschock

welcher Z hat dir auch dazu geraten den rpc zu deaktivieren? du sollst da nur bei den Fehlschlägen auf "keine aktion durchführen" umstellen.

naja was sollst.
check this out:

Start - Ausführen - net start rpcss
eingeben.

achja und wegen dem DCOM:

da steht erklärt wie man den DCOM deaktiviert.

@whothe..:
man deaktiviert ja auch DCOM und nicht den remoteprozdeduraufruf.

Denn kann mann doch gar nicht beenden,jedenfals bei meinen Rechnern nicht.

MFG

Kann den Netstart-Tipp leider erst morgen ausprobieren. Das einfach Starten vom RPC unter "Dienste" wurde allerdings verweigert mit der Meldung, dass der RPC deaktiviert sei. Was könnte ich noch probieren, falls der Netstart-Tipp nicht funktioniert? Allen Helfern bereits jetzt vielen Dank.


Viele Gruesse
habemegaschock

hallo, vielleicht hilft dir ja das:
(OHNE GEWÄHR!)
du musst die "startart" des von die deaktivierten dienstes wieder auf "automatisch" setzen, und zwar per hand. dazu kannst du folgendes machen:

1. wenn dein rechner versucht den desktop aufzubauen drücke strg+alt+entf., wähle dann taskmanager.
2. unter "Datei"->"neuer task" im taskmanagermenü tippst du "regedit" ein und öffnest den registrierungseditor.
3. als erstes machst du eine sicherung deiner kompletten registrierung ("Registrierung"->"exportieren", "Alles" auswählen), speicherort wählen und aufschreiben.
4. dann suchst du im regedit ("bearbeiten"->"suchen") nach dem dienst den du deaktiviert hast, z.b. nach "Remoteprozeduraufruf (RPC)" bzw. nach der Beschreibung des Dienstes den du deaktiviert hast (die beschreibung kannst du noch unter "Dienste" weiterhin lesen).
5. Ändere den Wert "start" der gefundenen schlüssel auf "2" (i.e. "automatisch"). suche mehrfach von vorne durch bis du alle einträge gefunden hast. danach alles schliessen und neu starten, fertig.
6. falls es nicht klappt den registrierungseditor nach oben beschriebener methode wieder öffnen und
über "registrierung"->"importieren" den vorherigen zustand wieder herstellen (die oben erwähnte sicherung dabei auswählen).
7. falls immernoch probleme einfach hier melden.

gruß und toitoitoi
(sollte aber eigentlich klappen)

ok oder du machst es dir einfach und gehst in der registry auf:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs
dann im rechten fenster auf START klicken. dort änderst du den Wert der derzeit auf 4 steht eben auf 2.
somit setzt du den rpc von deaktiviert(4) auf aktiviert(2)

müsste auch funktionieren.

Noch ein Tip für ganz schlechte Zeiten:

Man bootet mit der XP-CD in die Wiederherstellungskonsole und aktiviert den Dienst mit dem Befehl

enable rpcss service_auto_start

(Auf ähnliche Art hab ich mal ein NT reanimiert, wo jemand das Gerät "disk" deaktiviert hatte. Derjenige wollte eigentlich nur das Disketten-Lw. lahmlegen und war dann doch etwas erschrocken ;-)

[gau]

ja, einfach gehts natürlich auch wenn man weiss wie.
gruß

Hört sich an als hättest du nen wurm drauf. ist zur zeit im umlauf. setzt sich im netzwerk fest. ist ne schwachstelle von windows xp. brauchst die exe die den wurm beseitigt u. den windows patch um die schwachstelle zu reparieren. hatte i auch grad das prob. kann dir die datein zu senden, brauch aba deine eMailaddy.

Danke für alle bisherigen Antworten. Nachher werde ich mein Glück versuchen.

@hulda:

Wie heißt denn der Virus? MSBlast kann es eigentlich kaum sein, da ich den entsprechenden Patch auf meinem System hatte bzw. habe.


Viele Gruesse
habemegaschock

Habe eure Tipps eben ausprobiert. Leider ohne Erfolg.

Der "Start"-Wert im Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs stand schon auf "2".

Wenn ich in der Eingabeaufforderung "net start rpcss" eingebe wird der Systemfehler 1058 gemeldet (der Dienst ist deaktiviert oder nicht mit aktivierten Geräten verbunden).

Was kann ich noch probieren? Bitte helft mir, denn es ist sehr dringend!


Viele Gruesse
habemegaschock

Was kann ich noch tun? Hat niemand eine Idee?

komplett neu aufsetzen!

XP bietet bei Start nach <F8> die Option "Letzte als funktionierend bekannte Konfiguration" - falls das funktioniert.
Ansonsten vor dem neu aufsetzen:
Mit der Original CD, im Bios die Bootreihenfolge auf CDRom ( First Boot Device ) umstellen, Bios abspeichern, CD einlegen, und Rechner neu starten.
Setup starten und bei der Willkommensmeldung auf Enter, um die XP Installation zu starten, der Assistent sollte melden dass er eine Version von XP gefunden hat und er diese überschreiben oder reparieren kann.
Im Menü durch Drücken der Taste R die ausgewählte Installation reparieren wählen, die vorhandenen Daten sollten erhalten bleiben.
Grafikkarten- und Monitortreiber, DirektX, Patches und Updates kannst du evtl. neu installieren.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©}

komplett neu aufsetzen.

INSTALLIEREN heisst das!!! Ein Flugzeug setzt auf, aber doch kein BS.

Höschi

Ich hab mir dein Anfangsposting nochmal genau durchgelesen und festgestellt, daß du noch größere Scheiße gebaut hast als zuerst angenommen... *kopfschüttel*

Du hast nicht nur den Starttyp geändert sondern wahrscheinlich den Dienst komplett im Hardwareprofil deaktiviert.

Ein-zwei Ideen hätte ich vielleicht noch:

1. Systemwiederherstellung...
(Ups! Hast du ja "klugerweise" deaktiviert)

2. Vielleicht hilft's?
Hier hab ich zwei Reg-Dateien abgelegt, die den Dienst- und Geräteeintrag für RPC-Dienst wiederherstellen sollten (exportiert von einem "nicht verhunzten" XP-Prof-Rechner)
Beide Reg-Dateien mal mit Doppelklick importieren, danach Neustart. Gebe aber keine Garantie, daß es dein Problem löst.

3. Reparatur mit der XP-CD.

[gau]

Danke für alle bisherigen Antworten. Mein System geht nun fast wieder einwandfrei. Die Problemlösung war einfach (wenn man weiß wie): Man muss den "CSConfligFlags"-Wert des Registry-Schlüssels HKEY_CURRENT_CONFIG/System/CurrentControlSet/Enum/ROOT/LEGACY_RPCSS/0000 von "1" auf "4" setzen. Danach lässt sich der "RPC"-Dienst wieder starten. Nach einem Neustart läuft das System dann wieder einwandfrei.

Fast jedenfalls, denn mein XP Pro verlangt nun immer noch eine neue Produktaktivierung innerhalb von insgesamt 3 Tagen, da sich die Hatdware erheblich geändert habe. Warum soll sich meine Hardware geändert haben? Ich habe doch nur Änderungen an der Software vorgenommen. Kann sich dies jemand erklären?


Viele Gruesse
habemegaschock

Na genau deshalb hab ich dir meine Reg-Dateien zum Import angeboten. Die "legacy_rpcss.reg" hätte das nämlich auch gemacht ;-)

@gau:

Danke für deine Hilfe!

Die erneute Produktaktivierung muss ich ausführen, oder kann ich diesen Fehler auch anders lösen? Warum verlangt XP überhaupt eine neue Aktivierung?


Viele Gruesse
habemegaschock

Vielleicht sind bei dem ganzen Durcheinander mit dem RPC-Dienst irgendwie die gespeicherten Hardwaredaten verlorengegangen.
Keine Ahnung ob du das irgendwie anders als durch erneute Aktivierung lösen kannst.

[gau]

Ich hab genau das selbe Problem, aber bei mir gibt es den Schlüssel CSConfigFlags nicht an der Stelle.

Nur ConfigFlags (REG_DWORD) mit dem Wert 0x00000020 (32) der sich auch nicht ändern lässt.


PS: Systemwiederherstellung geht nicht, da Windows da eine Wiederherstellungsdiskette will, die ich aber nicht habe (geschweige denn ein Diskettenlaufwerk)

• Fast keine Windows Dienste gestartet, Taskbar weg
• Chaos oder Determiniertes Chaos
• RPC Server nicht verfügbar
• RPC - Server
• ich habe bei den diensten kein rpc-locator