Windows XP - ayuda con rpc

hola saben tengo el siguiente programa cuiando estoy conectado a internet algo asi como 10 min me sale un mensajito diciendome q tengo algunos minutos para guardar mis cosas por q despues se va a reiniciar mi maquina debido a una llamada de procedencia remota RPC y esto es provocado por NT AUTHORITY SYSTEM si alguien me puede ayudar porfa estoy desesperado gracias

Hola!

Yo tengo el mismo problema. Tengo una red con PC's windows xp que inician sesión en un dominio, contra un pc windows 2000 server. De vez en cuando, ¡todos los pc's windows xp, pero no el servidor! se reinician al aparecer el mensaje que tu dices.

Si me entero cual es la causa, ya te mandaré un mail y si te enteras tú, ya me contrarás también.

Un saludo y a ver si tenemos suerte y lo solucionamos.

Acabo de encontrar esto:

18/07/2003 - Desbordamiento de búfer en interfaz RPC de sistemas Windows


Se ha anunciado la existencia de una vulnerabilidad en la
implementación RPC de algunos sistemas Windows a través de la cual
un atacante puede lograr la ejecución de código.

Remote Procedure Call (RPC) es un protocolo empleado por los sistemas
operativos Windows para proporcionar mecanismos de comunicación entre
procesos de forma que un programa que se ejecute en un sistema pueda
ejecutar código en un sistema remoto de forma transparente. La
implementación de Microsoft de este protocolo está derivada del
protocolo RPC de la OSF (Open Software Foundation) pero con la
inclusión de algunas extensiones específicas de Microsoft.

El protocolo RPC se utiliza para que un programa pueda ejecutar código
en un ordenador remoto. Por ejemplo, se utiliza el protocolo RPC para
la compartición de las impresoras de una red. En el caso de Windows,
el servicio RPC está asociado al puerto 135/tcp."

Existe una vulnerabilidad en la parte de RPC que negocia con el
intercambio de mensajes sobre TCP/IP. El fallo resulta provocado por
un tratamiento incorrecto de mensajes mal construidos. Esta
vulnerabilidad en particular afecta al interfaz DCOM (Distributed
Component Object Model) con RPC, que escucha en el puerto TCP/IP 135.
Este interfaz trata la petición de activación de objetos DCOM enviadas
por las máquinas cliente al servidor (como rutas UNC).

Para explotar esta vulnerabilidad, un atacante debe enviar peticiones
especialmente mal construidas al sistema remoto a través del puerto
1