Donnerstag, 23. Oktober 2008
958644 (MS08-067) - Kritische Sicherheitslücke in Netzwerk-API (hier: Windows Server Dienst bzw. RPC) - 23.10.08
Kurzbeschreibung:
Sicherheitsupdate, das eine kritische Lücke in der Netzwerkprogramm(ier)schnittstelle (API) von Windows bzw. dem zugehörigen Windows Server Dienst und hier des RPC ("Remote Procedure Call") schließen soll, durch die ein Angreifer von außen in ein Windows-System eindringen, die Steuerung übernehmen und beliebige (Schad)Programme einschleusen und ausführen könnte. Siehe Security Bulletin MS08-067 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
netapi32.dll (5.1.2600.5694 - 15.10.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB958644.
Anmerkung:
Aufgrund der Schwere und der zu schließenden Sicherheitslücke sowie der zu erwartenden Welle von Würmern, welche diese Lücke auszunutzen versuchen, hat Microsoft dieses Update außer der Reihe veröffentlicht und nicht bis zum nächsten regulären "Patchday" (jeden zweiten Dienstag im Monat für Sicherheitsupdates) gewartet. Es existierten bereits vor der Veröffentlichung des Sicherheitsupdates Beschreibungen, wie die Sicherheitslücke ausgenutzt werden kann (Exploit). Auch wenn sich bei aktivierter Windows Firewall diese Lücke nicht ausnutzen lassen soll, insofern die "Drucker- und Dateifreigabe" nicht als Ausnahme für Zugriffe aus dem Internet zugelassen ist, wird daher dringend empfohlen, dieses Sicherheitsupdate so bald wie nur möglich zu installieren.
Nähere, ebenso englischsprachige wie technische Informationen, finden sich mittlerweile u.a. in Einträgen im MSRC-Blog sowie im Security Research & Defense)-Blog von Microsoft.
[Update 22.01.2009]
Zum "Win32/Conficker.B"-Schädling, welcher die Lücke auf nicht aktualisierten Systemen auszunutzen versucht, gibt es zwischenzeitlich den MSKB-Artikel KB962007. Ferner findet sich ein Eintrag im "Microsoft Malware Protection Center"-Blog, welcher darüber informiert, dass zumindest bestimmte Varianten der "Win32/Conficker.B"-Schädlingsfamilie von aktuellen Versionen (seit Januar 2009) des "Microsoft Removal Tool" erkannt und entfernt werden könnten.
Zusätzlich gibt es eine Art Zusammenfassung zum "Conficker"-Wurm in einem weiteren Eintrag im "Microsoft Malware Protection Center"-Blog, in dem unter anderem auch auf das potenzielle Einfalltor "AutoPlay" bzw. "AutoRun" zur Verbreitung von Schadsoftware eingangen wird. In diesem Zusammenhang sei auch an das optionale Update KB950582 bzw. KB967715 hingewiesen, das nach wie vor nicht via Windows Update verteilt wird. Ohne die Installation KB950582 bzw. KB967715 funktioniert das Deaktivieren von AutoPlay/AutoRun nicht korrekt.
[Update 28.03.2009]
Weitere Informationen zur "Conficker"-Familie und deren verschiedenen Varianten finden sich für technisch Interessierte unter http://www.microsoft.com/conficker und http://www.microsoft.com/security/portal/Entry.aspx?name=Win32/Conficker und für Heimanwender unter http://www.microsoft.com/germany/athome/security/viruses/conficker.mspx bzw. http://www.microsoft.com/protect/computer/viruses/worms/conficker.mspx (englischsprachig, aber aktueller).
Sicherheitsupdate, das eine kritische Lücke in der Netzwerkprogramm(ier)schnittstelle (API) von Windows bzw. dem zugehörigen Windows Server Dienst und hier des RPC ("Remote Procedure Call") schließen soll, durch die ein Angreifer von außen in ein Windows-System eindringen, die Steuerung übernehmen und beliebige (Schad)Programme einschleusen und ausführen könnte. Siehe Security Bulletin MS08-067 (englisch bzw. deutsch).
Aktuell: ja
direkter Download oder über Windows Update
Enthält:
netapi32.dll (5.1.2600.5694 - 15.10.2008)
Bekannte Probleme:
Siehe MSKB-Artikel KB958644.
Anmerkung:
Aufgrund der Schwere und der zu schließenden Sicherheitslücke sowie der zu erwartenden Welle von Würmern, welche diese Lücke auszunutzen versuchen, hat Microsoft dieses Update außer der Reihe veröffentlicht und nicht bis zum nächsten regulären "Patchday" (jeden zweiten Dienstag im Monat für Sicherheitsupdates) gewartet. Es existierten bereits vor der Veröffentlichung des Sicherheitsupdates Beschreibungen, wie die Sicherheitslücke ausgenutzt werden kann (Exploit). Auch wenn sich bei aktivierter Windows Firewall diese Lücke nicht ausnutzen lassen soll, insofern die "Drucker- und Dateifreigabe" nicht als Ausnahme für Zugriffe aus dem Internet zugelassen ist, wird daher dringend empfohlen, dieses Sicherheitsupdate so bald wie nur möglich zu installieren.
Nähere, ebenso englischsprachige wie technische Informationen, finden sich mittlerweile u.a. in Einträgen im MSRC-Blog sowie im Security Research & Defense)-Blog von Microsoft.
[Update 22.01.2009]
Zum "Win32/Conficker.B"-Schädling, welcher die Lücke auf nicht aktualisierten Systemen auszunutzen versucht, gibt es zwischenzeitlich den MSKB-Artikel KB962007. Ferner findet sich ein Eintrag im "Microsoft Malware Protection Center"-Blog, welcher darüber informiert, dass zumindest bestimmte Varianten der "Win32/Conficker.B"-Schädlingsfamilie von aktuellen Versionen (seit Januar 2009) des "Microsoft Removal Tool" erkannt und entfernt werden könnten.
Zusätzlich gibt es eine Art Zusammenfassung zum "Conficker"-Wurm in einem weiteren Eintrag im "Microsoft Malware Protection Center"-Blog, in dem unter anderem auch auf das potenzielle Einfalltor "AutoPlay" bzw. "AutoRun" zur Verbreitung von Schadsoftware eingangen wird. In diesem Zusammenhang sei auch an das optionale Update KB950582 bzw. KB967715 hingewiesen, das nach wie vor nicht via Windows Update verteilt wird. Ohne die Installation KB950582 bzw. KB967715 funktioniert das Deaktivieren von AutoPlay/AutoRun nicht korrekt.
[Update 28.03.2009]
Weitere Informationen zur "Conficker"-Familie und deren verschiedenen Varianten finden sich für technisch Interessierte unter http://www.microsoft.com/conficker und http://www.microsoft.com/security/portal/Entry.aspx?name=Win32/Conficker und für Heimanwender unter http://www.microsoft.com/germany/athome/security/viruses/conficker.mspx bzw. http://www.microsoft.com/protect/computer/viruses/worms/conficker.mspx (englischsprachig, aber aktueller).
[Update 24.10.2008, 09:24]
Wie kaum anders zu erwarten, sind nahezu unmittelbar nach der Veröffentlichung des Sicherheitsupdates die ersten Würmer in der freien Wildbahn gesichtet worden, welche die durch das Sicherheitsupdate geschlossene Lücke auszunutzen versuchen. Die Wurmfamilie wurde von den "Sicherheitsdienstleistern" (überwiegend) auf den Namen "GIMMIV" getauft, die derzeitige Inkarnation dementsprechend "Gimmiv.A". Meist englischsprachige Beschreibungen zu dieser Wurm-Familie finden sich u.a. von Avira, Symantec, McAfee, Trend Micro, F-Secure, BitDefender, Sophos, Panda, ca, ESET und Microsoft. Auch daher noch einmal die dringende Empfehlung, das Sicherheitsupdate unverzüglich zu installieren!
[Update 28.10.2008, 06:01]
Aufgrund der Verfügbarkeit von Schadsoftware, welche die mit KB958644 (MS08-067) zu schließende Sicherheitslücke ausnutzt, hat Microsoft in der Zwischenzeit das Security Advisory bzw. die Sicherheitsempfehlung 958963 veröffentlicht (englisch bzw. deutsch). Microsoft spricht darin von bislang begrenzten und gezielten Angriffen auf Windows Systeme und empfiehlt abermals die umgehende Installation des Sicherheitsupdates zum Schließen der Lücke.
[Update 05.11.2008]
Mittlerweile sind weitere Würmer/Trojaner/Schädlinge gesichtet worden, welche die mit KB95644 (MS08-067) geschlossene Sicherheitslücke auszunutzen versuchen. Es handelt sich dabei um "W32.Kernelbot.A", auch "WORM_KERBOT.A" genannt (siehe Beschreibung von Symantec) und "W32.Wecorl", auch als "W32/Wecorl" bezeichnet (siehe Beschreibung von Symantec). Mehr zu diesen und weiteren potenziellen Würmern und deren Beschreibungen findet sich in einem weiteren Artikel im MSRC-Blog.
Desweiteren gibt es im (englischsprachigen) Microsoft Security Response Center MSRC-Blog eine ganze Serie von weiteren Einträgen, die sich mit KB958644 (MS08-067) bzw. der damit geschlossen Sicherheitslücke auseinandersetzen, um auf die Bedeutung der Installation des zugehörigen Updates hinzuweisen. "Update on MS08-067" vom 26.10.2008 berichtet von den ersten Würmern bzw. Trojanern, die sich mit der Lücke Zugang auf Windows Systeme zu verschaffen versuchen. Ferner werden die Fragen und Antworten aus den Webcasts vom 23. und 24.10.2008 zum Sicherheitsupdate bzw. der -lücke wiedergegeben. Und schließlich gibt es auch einen Artikel zum Security Advisory 958963 dort zu lesen.
[Update 26.11.2008]
Und wieder sind weitere Schädlinge identifziert worden, welche die mit dem Update geschlossene Lücke auszunutzen versuchen. Microsoft bezeichnet diese als "Worm:Win32/Conficker.A" bzw. "Backdoor:Win32/IRCbot.BH".
[Update 01.01.2009]
Dieses Mal meldet Symantec einen neuen Schädling, der die Sicherheitslücke auszunutzen versucht, die mit KB958644 geschlossen wurde: W32.Downadup.B, siehe auch Beschreibung von F-Secure für diesen Wurm.
Wie kaum anders zu erwarten, sind nahezu unmittelbar nach der Veröffentlichung des Sicherheitsupdates die ersten Würmer in der freien Wildbahn gesichtet worden, welche die durch das Sicherheitsupdate geschlossene Lücke auszunutzen versuchen. Die Wurmfamilie wurde von den "Sicherheitsdienstleistern" (überwiegend) auf den Namen "GIMMIV" getauft, die derzeitige Inkarnation dementsprechend "Gimmiv.A". Meist englischsprachige Beschreibungen zu dieser Wurm-Familie finden sich u.a. von Avira, Symantec, McAfee, Trend Micro, F-Secure, BitDefender, Sophos, Panda, ca, ESET und Microsoft. Auch daher noch einmal die dringende Empfehlung, das Sicherheitsupdate unverzüglich zu installieren!
[Update 28.10.2008, 06:01]
Aufgrund der Verfügbarkeit von Schadsoftware, welche die mit KB958644 (MS08-067) zu schließende Sicherheitslücke ausnutzt, hat Microsoft in der Zwischenzeit das Security Advisory bzw. die Sicherheitsempfehlung 958963 veröffentlicht (englisch bzw. deutsch). Microsoft spricht darin von bislang begrenzten und gezielten Angriffen auf Windows Systeme und empfiehlt abermals die umgehende Installation des Sicherheitsupdates zum Schließen der Lücke.
[Update 05.11.2008]
Mittlerweile sind weitere Würmer/Trojaner/Schädlinge gesichtet worden, welche die mit KB95644 (MS08-067) geschlossene Sicherheitslücke auszunutzen versuchen. Es handelt sich dabei um "W32.Kernelbot.A", auch "WORM_KERBOT.A" genannt (siehe Beschreibung von Symantec) und "W32.Wecorl", auch als "W32/Wecorl" bezeichnet (siehe Beschreibung von Symantec). Mehr zu diesen und weiteren potenziellen Würmern und deren Beschreibungen findet sich in einem weiteren Artikel im MSRC-Blog.
Desweiteren gibt es im (englischsprachigen) Microsoft Security Response Center MSRC-Blog eine ganze Serie von weiteren Einträgen, die sich mit KB958644 (MS08-067) bzw. der damit geschlossen Sicherheitslücke auseinandersetzen, um auf die Bedeutung der Installation des zugehörigen Updates hinzuweisen. "Update on MS08-067" vom 26.10.2008 berichtet von den ersten Würmern bzw. Trojanern, die sich mit der Lücke Zugang auf Windows Systeme zu verschaffen versuchen. Ferner werden die Fragen und Antworten aus den Webcasts vom 23. und 24.10.2008 zum Sicherheitsupdate bzw. der -lücke wiedergegeben. Und schließlich gibt es auch einen Artikel zum Security Advisory 958963 dort zu lesen.
[Update 26.11.2008]
Und wieder sind weitere Schädlinge identifziert worden, welche die mit dem Update geschlossene Lücke auszunutzen versuchen. Microsoft bezeichnet diese als "Worm:Win32/Conficker.A" bzw. "Backdoor:Win32/IRCbot.BH".
[Update 01.01.2009]
Dieses Mal meldet Symantec einen neuen Schädling, der die Sicherheitslücke auszunutzen versucht, die mit KB958644 geschlossen wurde: W32.Downadup.B, siehe auch Beschreibung von F-Secure für diesen Wurm.
Kommentare
Ansicht der Kommentare:
(Linear | Verschachtelt)
Komisch.... über den WSUS und auch über das Automatische Update wird mir der Patch noch nicht angeboten ???
Moin Andy,
Du scheinst ja mit Windows Vista und nicht Windows XP unterwegs zu sein. Womöglich besteht hier ein/der Unterschied und die Ursache. Unter Vista wird das Update/die Lücke "lediglich" als "important" und nicht "critical" eingestuft, wie es für Windows 2000, XP und Server 2003 der Fall ist.
Anyway, ruf die Windows Update-Seite (oder das entsprechende Applet in der Systemsteuerung falls Vista) mal eben manuell auf und lass auf Wichtige Updates scannen.
Bye,
Freudi
Du scheinst ja mit Windows Vista und nicht Windows XP unterwegs zu sein. Womöglich besteht hier ein/der Unterschied und die Ursache. Unter Vista wird das Update/die Lücke "lediglich" als "important" und nicht "critical" eingestuft, wie es für Windows 2000, XP und Server 2003 der Fall ist.
Anyway, ruf die Windows Update-Seite (oder das entsprechende Applet in der Systemsteuerung falls Vista) mal eben manuell auf und lass auf Wichtige Updates scannen.
Bye,
Freudi
Hi,
Patch KB958644 wird automatisch u.a. unter Windows XP SP3 und Windows VISTA Ultimate installiert, nicht jedoch unter Windows XP SP2.
Gruß
Raphael
Patch KB958644 wird automatisch u.a. unter Windows XP SP3 und Windows VISTA Ultimate installiert, nicht jedoch unter Windows XP SP2.
Gruß
Raphael
Moin Raphael,
auch wenn ich auf dieser kleinen Site mit Windows XP SP2 abgeschlossen habe, wage ich das denn doch zu bezweifeln.
Entscheidend sind vielmehr die Einstellungen für die Automatischen Updates und der Zeitpunkt, wann die letzte Überpüfung stattfand. Auto Update sucht "nur" alle 22 Stunden nach neuen Updates, wenn der Rechner permanent in Betrieb ist, ansonsten nach jeder Erstanmeldung nach einem Neustart von Windows. Spätestens der manuelle Besuch der Windows Update-Seite sollte das Update zum Vorschein bringen, wenn es nicht bereits installiert wurde.
Bye,
Freudi
auch wenn ich auf dieser kleinen Site mit Windows XP SP2 abgeschlossen habe, wage ich das denn doch zu bezweifeln.
Entscheidend sind vielmehr die Einstellungen für die Automatischen Updates und der Zeitpunkt, wann die letzte Überpüfung stattfand. Auto Update sucht "nur" alle 22 Stunden nach neuen Updates, wenn der Rechner permanent in Betrieb ist, ansonsten nach jeder Erstanmeldung nach einem Neustart von Windows. Spätestens der manuelle Besuch der Windows Update-Seite sollte das Update zum Vorschein bringen, wenn es nicht bereits installiert wurde.
Bye,
Freudi
Leider geht seit dem Update mein Netzwerk nach dem Booten nur einige Sekunden lang. Es reicht gerade für ein erfolgreiches DHCP zu meinem Router. Dann sehe ich nur mehr den Versuch Pakete zu versenden, aber keinen Empfang mehr. Ist das schon bekannt und wie kann man das beheben?
Moin Walter,
irgendwelche "Sicherheitsprogramme" im Hintergrund, die auch während der Installation von KB958644 aktiv waren?
Gibt es eventuell Hinweise in der Ereignisanzeige (Start -> Ausführen -> eventvwr.msc [Enter(OK])?
Kommt IPSec zum Einsatz?
Bye,
Freudi
irgendwelche "Sicherheitsprogramme" im Hintergrund, die auch während der Installation von KB958644 aktiv waren?
Gibt es eventuell Hinweise in der Ereignisanzeige (Start -> Ausführen -> eventvwr.msc [Enter(OK])?
Kommt IPSec zum Einsatz?
Bye,
Freudi
GData Firewall und Virenscanner waren aktiv und ein Renderjob lief. War kurz Mittagessen und da kam das Update, würgte meinen Renderjob ab und rebootete den PC. Als ich wieder ins Zimmer kam, ärgerte ich mich noch über den abgebrochenen 10 stündigen Render und konnte nach dem Einloggen nur noch OK klicken und das Update bestätigen. Es scheint als hätten sich mit Servicepack 3 auch wieder die automatischen Updates aktiviert.
Inzwischen habe ich GData deinstalliert und die LAN Treiber aktualisiert. Auch mehrere Versuche die LAN Treiber zu deinstallieren habe ich schon hinter mir (ging nur im abgesicherten Modus), ansonsten lief der MMC in eine Loop. Bin nun bei LAN Connection Nummer 7.
Wenn ich nun ohne Netzwerk hochlaufe und dann das Netz anstecke läuft zuerst alles normal und Outlook und die Browser funktionieren. Auch im Systray sieht alles normal aus. Nach ca. 30 Sekunden bekomme ich aber keine Pakete mehr herein. Dann ist das LAN tot.
Bin derzeit am FirmenPC und kann die Ereignisanzeige erst am Abend ansehen. Kein IPSec, nur normaler Linksys Router, der aber mit den anderen Rechnern einwandfrei funktioniert.
Inzwischen habe ich GData deinstalliert und die LAN Treiber aktualisiert. Auch mehrere Versuche die LAN Treiber zu deinstallieren habe ich schon hinter mir (ging nur im abgesicherten Modus), ansonsten lief der MMC in eine Loop. Bin nun bei LAN Connection Nummer 7.
Wenn ich nun ohne Netzwerk hochlaufe und dann das Netz anstecke läuft zuerst alles normal und Outlook und die Browser funktionieren. Auch im Systray sieht alles normal aus. Nach ca. 30 Sekunden bekomme ich aber keine Pakete mehr herein. Dann ist das LAN tot.
Bin derzeit am FirmenPC und kann die Ereignisanzeige erst am Abend ansehen. Kein IPSec, nur normaler Linksys Router, der aber mit den anderen Rechnern einwandfrei funktioniert.
Moin,
wenn das GData-Geraffels bereits deinstalliert ist, versuchs mit der temporären Deinstallation von KB958644 (zu finden unter "Software" bei aktivierter "Updates anzeigen"-Option). Anschließend neu booten, KB958644 unbedingt wieder installieren lassen, abermals neu booten und schauen, wie es dann aussieht.
http://patch-info.de/artikel/2008/05/27/490 trifft wohl in Deinem Fall nicht zu, oder doch? Ist also KB951830 installiert oder nicht?
Bye,
Freudi
wenn das GData-Geraffels bereits deinstalliert ist, versuchs mit der temporären Deinstallation von KB958644 (zu finden unter "Software" bei aktivierter "Updates anzeigen"-Option). Anschließend neu booten, KB958644 unbedingt wieder installieren lassen, abermals neu booten und schauen, wie es dann aussieht.
http://patch-info.de/artikel/2008/05/27/490 trifft wohl in Deinem Fall nicht zu, oder doch? Ist also KB951830 installiert oder nicht?
Bye,
Freudi
Hat leider nichts geholfen. Immer noch der selbe Effekt. Das Netzwerk geht ca. 30 Sekunden nachdem ich das Kabel anstecke. Kann sogar meine Mails abrufen, dann ist der Ofen wieder aus.
Weiteres an- und abstecken hilft auch nicht. Da funktioniert auch der DHCP nicht mehr und ich bekomme nur mehr eine eingeschränkte Konnektivität.
Kann man analysieren, welcher Prozess da startet oder stoppt und damit mein Netz lahmlegt?
Weiteres an- und abstecken hilft auch nicht. Da funktioniert auch der DHCP nicht mehr und ich bekomme nur mehr eine eingeschränkte Konnektivität.
Kann man analysieren, welcher Prozess da startet oder stoppt und damit mein Netz lahmlegt?
Moin Walter,
wenn auch die (temporäre) Deinstallation von KB958644 nichts nützt, war dessen Installation vermutlich auch nicht die wirkliche Ursache für das Problem.
Der Dienst "Automatische Konfiguration (verkabelt)" ist ja wohl nicht gestartet oder doch?
Was ist denn nun mit der Ereignisanzeige? Finden sich Einträge?
Bye,
Freudi
wenn auch die (temporäre) Deinstallation von KB958644 nichts nützt, war dessen Installation vermutlich auch nicht die wirkliche Ursache für das Problem.
Der Dienst "Automatische Konfiguration (verkabelt)" ist ja wohl nicht gestartet oder doch?
Was ist denn nun mit der Ereignisanzeige? Finden sich Einträge?
Bye,
Freudi
Hallo Freudi,
danke für Deine Unterstützung.
Das Problem trat unmittelbar nach dem Reboot am 24.10. nach der Installation von KB958644 auf.
Ich hab' einmal einen Abzug der Dienste gemacht.
Name Status Autostarttyp Anmelden als
Ablagemappe Deaktiviert Lokales System
Adobe Version Cue CS3 {de_DE} Manuell Lokaler Dienst
Anmeldedienst Manuell Lokales System
Anwendungsverwaltung Manuell Lokales System
Apple Mobile Device Automatisch Lokales System
Arbeitsstationsdienst Gestartet Automatisch Lokales System
ATK Keyboard Service Gestartet Automatisch Lokales System
Automatische Konfiguration (verkabelt) Manuell Lokales System
Automatische Updates Gestartet Automatisch Lokales System
Bonjour-Dienst Manuell Lokales System
COM+-Ereignissystem Gestartet Manuell Lokales System
COM+-Systemanwendung Manuell Lokales System
Computerbrowser Gestartet Automatisch Lokales System
DCOM-Server-Prozessstart Gestartet Automatisch Lokales System
Designs Gestartet Automatisch Lokales System
DHCP-Client Gestartet Automatisch Lokales System
Dienst für Seriennummern der tragbaren Medien Manuell Lokales System
Distributed Transaction Coordinator Manuell Netzwerkdienst
DNS-Client Gestartet Automatisch Netzwerkdienst
Druckwarteschlange Gestartet Automatisch Lokales System
DVD-RAM_Service Gestartet Automatisch Lokales System
Eingabegerätezugang Deaktiviert Lokales System
Ereignisprotokoll Gestartet Automatisch Lokales System
Extensible Authentication-Protokolldienst Manuell Lokales System
Fehlerberichterstattungsdienst Gestartet Automatisch Lokales System
FLEXnet Licensing Service Gestartet Manuell Lokales System
Gatewaydienst auf Anwendungsebene Gestartet Manuell Lokaler Dienst
Geschützter Speicher Gestartet Automatisch Lokales System
Google Updater Service Gestartet Automatisch Lokales System
Hilfe und Support Gestartet Automatisch Lokales System
HTTP-SSL Gestartet Manuell Lokales System
IMAPI-CD-Brenn-COM-Dienste Manuell Lokales System
Indexdienst Manuell Lokales System
InstallDriver Table Manager Manuell Lokales System
Integritätsschlüssel- und Zertifikatverwaltungsdienst Manuell Lokales System
Intel(R) Matrix Storage Event Monitor Gestartet Automatisch Lokales System
Intelligenter Hintergrundübertragungsdienst Manuell Lokales System
iPod-Dienst Gestartet Manuell Lokales System
IPSEC-Dienste Gestartet Automatisch Lokales System
Kompatibilität für schnelle Benutzerumschaltung Gestartet Manuell Lokales System
Konfigurationsfreie drahtlose Verbindung Gestartet Automatisch Lokales System
Kryptografiedienste Gestartet Automatisch Lokales System
Leistungsdatenprotokolle und Warnungen Manuell Netzwerkdienst
MS Software Shadow Copy Provider Manuell Lokales System
Nachrichtendienst Deaktiviert Lokales System
NAP-Agent (Network Access Protection) Manuell Lokales System
Nero BackItUp Scheduler 3 Gestartet Automatisch Lokales System
NetMeeting-Remotedesktop-Freigabe Manuell Lokales System
Netzwerk-DDE-Dienst Deaktiviert Lokales System
Netzwerk-DDE-Serverdienst Deaktiviert Lokales System
Netzwerkverbindungen Gestartet Manuell Lokales System
Netzwerkversorgungsdienst Manuell Lokales System
NLA (Network Location Awareness) Gestartet Manuell Lokales System
NMIndexingService Gestartet Manuell Lokales System
NT-LM-Sicherheitsdienst Manuell Lokales System
NVIDIA Display Driver Service Gestartet Automatisch Lokales System
Office Source Engine Manuell Lokales System
PLFlash DeviceIoControl Service Gestartet Automatisch Lokales System
Plug & Play Gestartet Automatisch Lokales System
QoS-RSVP Manuell Lokales System
RAS-Verbindungsverwaltung Manuell Lokales System
Remoteprozeduraufruf (RPC) Gestartet Automatisch Netzwerkdienst
Remote-Registrierung Gestartet Automatisch Lokaler Dienst
Routing und RAS Deaktiviert Lokales System
RPC-Locator Manuell Netzwerkdienst
Sekundäre Anmeldung Gestartet Automatisch Lokales System
Server Gestartet Automatisch Lokales System
Shellhardwareerkennung Gestartet Automatisch Lokales System
Sicherheitscenter Gestartet Automatisch Lokales System
Sicherheitskontenverwaltung Gestartet Automatisch Lokales System
Sitzungs-Manager für Remotedesktophilfe Manuell Lokales System
Smartcard Manuell Lokaler Dienst
SSDP-Suchdienst Gestartet Manuell Lokaler Dienst
Systemereignisbenachrichtigung Gestartet Automatisch Lokales System
Systemwiederherstellungsdienst Gestartet Automatisch Lokales System
Taskplaner Gestartet Automatisch Lokales System
TCP/IP-NetBIOS-Hilfsprogramm Gestartet Automatisch Lokaler Dienst
Telefonie Manuell Lokales System
Telnet Deaktiviert Lokales System
Terminaldienste Gestartet Manuell Lokales System
Treibererweiterungen für Windows-Verwaltungsinstrumentation Manuell Lokales System
Überwachung verteilter Verknüpfungen (Client) Gestartet Automatisch Lokales System
Universeller Plug & Play-Gerätehost Manuell Lokaler Dienst
Unterbrechungsfreie Stromversorgung Manuell Lokaler Dienst
Verwaltung für automatische RAS-Verbindung Manuell Lokales System
Verwaltung logischer Datenträger Gestartet Automatisch Lokales System
Verwaltungsdienst für die Verwaltung logischer Datenträger Manuell Lokales System
Volumeschattenkopie Manuell Lokales System
Warndienst Deaktiviert Lokaler Dienst
WebClient Gestartet Automatisch Lokaler Dienst
Wechselmedien Manuell Lokales System
Windows Audio Gestartet Automatisch Lokales System
Windows Installer Manuell Lokales System
Windows User Mode Driver Framework Gestartet Automatisch Lokaler Dienst
Windows-Bilderfassung (WIA) Gestartet Automatisch Lokales System
Windows-Firewall/Gemeinsame Nutzung der Internetverbindung Gestartet Automatisch Lokales System
Windows-Verwaltungsinstrumentation Gestartet Automatisch Lokales System
Windows-Zeitgeber
Automatisch Lokales System
WMI-Leistungsadapter Manuell Lokales System
danke für Deine Unterstützung.
Das Problem trat unmittelbar nach dem Reboot am 24.10. nach der Installation von KB958644 auf.
Ich hab' einmal einen Abzug der Dienste gemacht.
Name Status Autostarttyp Anmelden als
Ablagemappe Deaktiviert Lokales System
Adobe Version Cue CS3 {de_DE} Manuell Lokaler Dienst
Anmeldedienst Manuell Lokales System
Anwendungsverwaltung Manuell Lokales System
Apple Mobile Device Automatisch Lokales System
Arbeitsstationsdienst Gestartet Automatisch Lokales System
ATK Keyboard Service Gestartet Automatisch Lokales System
Automatische Konfiguration (verkabelt) Manuell Lokales System
Automatische Updates Gestartet Automatisch Lokales System
Bonjour-Dienst Manuell Lokales System
COM+-Ereignissystem Gestartet Manuell Lokales System
COM+-Systemanwendung Manuell Lokales System
Computerbrowser Gestartet Automatisch Lokales System
DCOM-Server-Prozessstart Gestartet Automatisch Lokales System
Designs Gestartet Automatisch Lokales System
DHCP-Client Gestartet Automatisch Lokales System
Dienst für Seriennummern der tragbaren Medien Manuell Lokales System
Distributed Transaction Coordinator Manuell Netzwerkdienst
DNS-Client Gestartet Automatisch Netzwerkdienst
Druckwarteschlange Gestartet Automatisch Lokales System
DVD-RAM_Service Gestartet Automatisch Lokales System
Eingabegerätezugang Deaktiviert Lokales System
Ereignisprotokoll Gestartet Automatisch Lokales System
Extensible Authentication-Protokolldienst Manuell Lokales System
Fehlerberichterstattungsdienst Gestartet Automatisch Lokales System
FLEXnet Licensing Service Gestartet Manuell Lokales System
Gatewaydienst auf Anwendungsebene Gestartet Manuell Lokaler Dienst
Geschützter Speicher Gestartet Automatisch Lokales System
Google Updater Service Gestartet Automatisch Lokales System
Hilfe und Support Gestartet Automatisch Lokales System
HTTP-SSL Gestartet Manuell Lokales System
IMAPI-CD-Brenn-COM-Dienste Manuell Lokales System
Indexdienst Manuell Lokales System
InstallDriver Table Manager Manuell Lokales System
Integritätsschlüssel- und Zertifikatverwaltungsdienst Manuell Lokales System
Intel(R) Matrix Storage Event Monitor Gestartet Automatisch Lokales System
Intelligenter Hintergrundübertragungsdienst Manuell Lokales System
iPod-Dienst Gestartet Manuell Lokales System
IPSEC-Dienste Gestartet Automatisch Lokales System
Kompatibilität für schnelle Benutzerumschaltung Gestartet Manuell Lokales System
Konfigurationsfreie drahtlose Verbindung Gestartet Automatisch Lokales System
Kryptografiedienste Gestartet Automatisch Lokales System
Leistungsdatenprotokolle und Warnungen Manuell Netzwerkdienst
MS Software Shadow Copy Provider Manuell Lokales System
Nachrichtendienst Deaktiviert Lokales System
NAP-Agent (Network Access Protection) Manuell Lokales System
Nero BackItUp Scheduler 3 Gestartet Automatisch Lokales System
NetMeeting-Remotedesktop-Freigabe Manuell Lokales System
Netzwerk-DDE-Dienst Deaktiviert Lokales System
Netzwerk-DDE-Serverdienst Deaktiviert Lokales System
Netzwerkverbindungen Gestartet Manuell Lokales System
Netzwerkversorgungsdienst Manuell Lokales System
NLA (Network Location Awareness) Gestartet Manuell Lokales System
NMIndexingService Gestartet Manuell Lokales System
NT-LM-Sicherheitsdienst Manuell Lokales System
NVIDIA Display Driver Service Gestartet Automatisch Lokales System
Office Source Engine Manuell Lokales System
PLFlash DeviceIoControl Service Gestartet Automatisch Lokales System
Plug & Play Gestartet Automatisch Lokales System
QoS-RSVP Manuell Lokales System
RAS-Verbindungsverwaltung Manuell Lokales System
Remoteprozeduraufruf (RPC) Gestartet Automatisch Netzwerkdienst
Remote-Registrierung Gestartet Automatisch Lokaler Dienst
Routing und RAS Deaktiviert Lokales System
RPC-Locator Manuell Netzwerkdienst
Sekundäre Anmeldung Gestartet Automatisch Lokales System
Server Gestartet Automatisch Lokales System
Shellhardwareerkennung Gestartet Automatisch Lokales System
Sicherheitscenter Gestartet Automatisch Lokales System
Sicherheitskontenverwaltung Gestartet Automatisch Lokales System
Sitzungs-Manager für Remotedesktophilfe Manuell Lokales System
Smartcard Manuell Lokaler Dienst
SSDP-Suchdienst Gestartet Manuell Lokaler Dienst
Systemereignisbenachrichtigung Gestartet Automatisch Lokales System
Systemwiederherstellungsdienst Gestartet Automatisch Lokales System
Taskplaner Gestartet Automatisch Lokales System
TCP/IP-NetBIOS-Hilfsprogramm Gestartet Automatisch Lokaler Dienst
Telefonie Manuell Lokales System
Telnet Deaktiviert Lokales System
Terminaldienste Gestartet Manuell Lokales System
Treibererweiterungen für Windows-Verwaltungsinstrumentation Manuell Lokales System
Überwachung verteilter Verknüpfungen (Client) Gestartet Automatisch Lokales System
Universeller Plug & Play-Gerätehost Manuell Lokaler Dienst
Unterbrechungsfreie Stromversorgung Manuell Lokaler Dienst
Verwaltung für automatische RAS-Verbindung Manuell Lokales System
Verwaltung logischer Datenträger Gestartet Automatisch Lokales System
Verwaltungsdienst für die Verwaltung logischer Datenträger Manuell Lokales System
Volumeschattenkopie Manuell Lokales System
Warndienst Deaktiviert Lokaler Dienst
WebClient Gestartet Automatisch Lokaler Dienst
Wechselmedien Manuell Lokales System
Windows Audio Gestartet Automatisch Lokales System
Windows Installer Manuell Lokales System
Windows User Mode Driver Framework Gestartet Automatisch Lokaler Dienst
Windows-Bilderfassung (WIA) Gestartet Automatisch Lokales System
Windows-Firewall/Gemeinsame Nutzung der Internetverbindung Gestartet Automatisch Lokales System
Windows-Verwaltungsinstrumentation Gestartet Automatisch Lokales System
Windows-Zeitgeber
Automatisch Lokales System
WMI-Leistungsadapter Manuell Lokales System
Die Ereignisanzeige zeigt lediglich den Start von HTTP-SL, wenn ich das Netzwerk erstmalig nach dem Hochlauf anstecke. Bald danach ist der Empfang vom Netzwerk tot.
Kannst Du Dich an die Newsgroup microsoft.public.de.german.windowsxp.sonstiges bzw. *networking wenden? Dort bitte auch gleich den Auszug eines "ipconfig -all" angeben, den Du in einem Eingabeaufforderungsfenster eingibst.
Danke für Dein Verständnis,
Freudi
Danke für Dein Verständnis,
Freudi
Ich danke auch.
- Walter
- Walter
Wieder ist ein Jahr vergangen und ein neues hat gerade begonnen. Es ist also wieder Zeit für eine kleine Bilanz und den Ausblick darauf, was das neue Jahr voraussichtlich bringen wird. Als [...]
Aufgenommen: 02.01.2009 11:47