Draaien de workstation en Remote Procedure Call (RPC) services?

Hoe moet ik dat kijken :$, kweet er niet zoveel vanaf ;)

Klik met de rechtermuisknop op 'My computer' en kies 'manage'.
Klik dan op 'Services and Applications' en klik daarna dubbel op 'Services'
Check de door SirDice genoemde services: Workstation en Remote
Procedure Call.

Wat je ook kan doen is je pc port scannen als iemand je pc gehackt heeft
deze waarschijnlijk nog een trojan geinstaleerd voor het geval je je gaat
afschermen en die terug kan komen.

Hoe kan ik me pc port scannen? Gewoon met virusscan of iets anders,
sorry ik heb er niet zoveel verstand van zoals je merkt :p

Ja die draaien gewoon.. maar nog steeds het probleem.

Onder XP Pro kun je op (minstens) twee manieren gebruikers beheren: via eenvoudig gebruikersbeheer (dat kleurige schermpje) en via de oude meer zakelijke methode: My Computer, Manage: dan start de "management console" (zelf even naar NL vertalen, ik draai alleen Engelstalige versies). Daarin kies je links onder System Tools voor Local users and groups en daaronder Users; dan krijg je rechts alle accounts. Daar kun je gebruikers toevoegen en verwijderen.

Ik weet helaas niet welke functionaliteit in de management console van XP Home aanwezig is (stompzinnige castraties op beheermogelijkheden, waaronder ook filesystem permissies, zijn de belangrijkste redenen waarom ik iedereen de Home versie van XP afraad).

Als gebruikersbeheer in de management console wel werkt en eenvoudig beheer niet, dan is er mogelijk iets mis met Internet Explorer (instellingen) en/of MSHTA.EXE op jouw systeem. Die eenvoudige beheer "programma's" zijn -als ik me goed herinner- een mix van HTML en "HTA" (HTml Applications), feitelijk "applets" (mini-applicaties) in VB Script.

Er is in het verleden nogal wat malware geweest die van HTA gebruik maakte (zie bijv. http://www.security.nl/article/10909/1/A of Google: mshta malware). Op veel van mijn systemen is MSHTA.EXE daarom ontoegankelijk gemaakt.

Zomaar een gok: misschien heeft een -goedbedoelend- iemand op jouw systeem de permissies van MSHTA.EXE gewijzigd? Of mogelijk heb je zelf MSIE "local system" instellingen supersecure gezet?

(Edit: bij MSIE instellingen "local system" toegevoegd)

Als je zelf geen administrator rechten hebt kan je inderdaad
geen ander administrator account aanmaken.

ekkie,
Waneer je na start->run gaat en daar cmd.exe intyped.Vervolgens onder c:
het commando net user (c:net user) uitvoerd.Staan er dan twee acounts
bij Administrator?

Of als je na de startknop gaat dan configuratie scherm en dan gebruikers
acounts staat. Staat dan bij jou acount onderaan "beheerder van deze
computer"? En ernaast gast of meerdere acounts?

ik heb via cmd : net user gekeken dan krijg ik de gebruikersaccounts te
zien die er op mijn computer gebruikt worden. We hebben 5 accounts en
we zijn allemaal Beheerder van deze computer. Het rare is dat we alleen
geen accounts meer kunnen verwijderen en geen accounts meer kunnen
toevoegen met Beheerders rechten. Ik heb het geprobeerd via net
user /delete "naam" iemand te verwijderen en dan krijg ik dit:

Systeemfout5.

Toegang geweigerd...

Ik zou het niet weten.. hoe kan ik dit controleren?

Als 'NET USER naam /DELETE' ook fout nummer 5 oplevert (dat
betekent Access denied, oftewel je hebt er onvoldoende
rechten voor), dan is het geen MSIE of MSHTA probleem.

Behalve registry corruptie of malware die privileges heeft
weggehaald bij de groep Administrators, heb ik even geen
andere ideeen over mogelijke oorzaken van jouw problemen.

Het zou kunnen helpen als je zelf op zoek gaat naar meer
aanwijzingen. Sinds wanneer bestaat het probleem?
Recentelijk grotere wijzigingen aan je systeem uitgevoerd?
Is het systeem zonder afsluiten uitgezet (stroomstoring?)
Heb je de eventlogs gecheckt? Grondige virusscan gedraaid?
Haalt je virusscanner nog wel updates op? Werkt
WindowsUpdate nog? Als je "niets" doet op je systeem, is er
dan schijf- en/of netwerk-activiteit?

Wat ook nog zou kunnen is dat de registry is gaan trippen omdat er 5
systeem beheerders zijn wat je dan zou kunnne doen/proberen is via de
windows cd booten en dan het register terug zetten.

Let wel op dat je bios is ingesteld bij boot sequence op CD-ROM - C: - A:
anders zou die gewoon opstarten en de cd-rom negeren.Als er
belangrijke data op staat maak van te voren dan wel even een backup en
makkelijkst is via een virus scanner als norton en dan nero burner te
gebruiken zodat altijd je data veilig staat voor het geval je em weg moet
brengen.

ps.je zei dat er 5 acounts zijn.Zijn deze ook allemaal met een wachtwoord
beveiligd dat je het gewone login scherm krijgt met windows en daarbij de
5 acount logo's?

Het probleem bestaat toch zeker al een jaar maar omdat ik geen hulp
gevonden kreeg heb ik het maar gelaten voor wat het was.. Ik heb geen
grote wijzigingen uitgevoerd dat ik me kan herinneren.. Het systeem is in
die tijd wel een aantal keren uitgevallen waarna ik een BSOD kreeg met
een foutmelding PAGE_NOT_FAULT ofzoiets dergelijks.. Hoe kan ik de
Eventlogs checken en hoe kan ik zien of er iets verkeerds mee is?.. Ik heb
vaker een grondige virusscan gedraaid maar deze vind niks wat niet
verwijderd kan worden.. Mijn virusscanner haalt nog wel updates op en
Windows Update doet het ook gewoon..

Ja klopt, er zijn 5 accounts waarvan er 4 met een wachtwoord beveiligd
zijn.. het rare is dat het gebruikersaccountssysteem het wel gedaan heeft..
ik heb gewoon eerst wel gewoon accounts kunnen maken en verwijderen
maar sinds een bepaalde tijd terug ineens niet meer.. ik had het toen niet
echt nodig dus heb het maar gelaten voor wat het was