-
Gesamte Inhalte
1.044 -
Registriert seit
-
Letzter Besuch
Beiträge erstellt von Greg
-
-
quelle: schmager.de (und andere)
Hast du Windows installiert? Nutzt du vielleicht "Go!Zilla" oder "Getright"? Dann könnte es gut möglich sein, dass du unbewußt und täglich persönliche Daten von dir an andere Rechner im Internet sendest.
Vorwort
Beim Aufräumen meiner Festplatte bin ich im Windows-Verzeichnis auf einen Ordner "amc" gestossen. Dort lagen zwei, drei Dateien und haufenweise Werbebanner rum. Recherchen innerhalb meines Systems und verschiedene Virenscans blieben ohne Erfolg. Was machte also dieser Kram auf meiner Platte?
Aureate ist da
Rin ins Netz und nach Informationen gesucht. Und siehe da. In einem Forum fand ich eine heiße Spur. Bei weiteren Recherchen entdeckte ich dann mehr Informationen: Die Firma Aureate stellt Shareware-Programmierern ein Entwicklungs-Set zur Verfügung, mit dem Werbebanner bei der Nutzung des jeweiligen Shareware-Tools eingeblendet werden.
Und ab hier wird es etwas hakelig. Verschiedene Quellen behaupten, dass neben der "normalen" Einblendung der Banner zusätzlich vom Rechner des jeweiligen Nutzers persönliche Daten an einen Aureate-Server übertragen werden. Dies wurde von Aureate vehement dementiert. Untersuchungen der PC-Welt und von Network Associates im März 2000 kamen zu dem Ergebnis, dass es sich bei den Spionagevorwürfen um einen Hoax handelt.
Problematisch ist, dass sich bei der Diskussion um Aureate scheinbar zwei Lager gebildet haben. Die "Harmlos-Fraktion" hält die Geschichte für eine Ente. Die "Spionage-Fraktion" weicht vom Vorwurf, dass die sogenannte Spyware persönliche Daten aufzeichnet und an einen fremden Rechner sendet, nicht ab. Glaubt man der Hoax-Theorie, bleibt letztendlich nur das ungute Gefühl, dass diese Dateien auf dem eigenen Rechner verursachen.
Woran erkenne ich Aureate?
Die folgenden Dateien stammen von Aureate und sind meist im Unterverzeichnis "amc" innerhalb des "Windows-Ordners" abgelegt:
adimage.dll, advert.dll, AdvertX.ocx, advert203.ocx, Advert3.ocx, amcis.dll, amcis2.dll, anadsc.ocx, htmdeng.exe, ipcclient.dll, msipcsv.exe, raimage.dll, tfde.dll
Außerdem findet man in der Registry mehrere Einträge, auf die ich nicht weiter eingehen möchte. Auf umfangreichere Informationsquellen verweise ich am Ende dieser Seite. Bitte die o.g. Dateien nicht manuell löschen, sondern eins der im Folgenden beschriebenen Programme verwenden!!!
-
Was willst Du genau wohin umleiten ???
Gruss Greg
-
Folgende Ausgangslage:
Zwei Netzwerke: 192.168.10.0 und 192.168.11.0
W2K Server mit RRAS:
NIC 1: 192.168.10.67
NIC 2: 192.168.11.1
Ich möchte nun von einem Client in 192.168.11.0 einen Server in
192.168.10.0 erreichen. Ich komme aber immer nur bis zu 192.168.10.67.
Routing Tabelle:
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.10.67 192.168.11.1 1
0.0.0.0 0.0.0.0 192.168.11.254 192.168.11.1 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.10.0 255.255.255.0 192.168.10.67 192.168.10.67 1
192.168.10.67 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.10.255 255.255.255.255 192.168.10.67 192.168.10.67 1
192.168.11.0 255.255.255.0 192.168.11.1 192.168.11.1 1
192.168.11.1 255.255.255.255 127.0.0.1 127.0.0.1 1
192.168.11.255 255.255.255.255 192.168.11.1 192.168.11.1 1
224.0.0.0 224.0.0.0 192.168.10.67 192.168.10.67 1
224.0.0.0 224.0.0.0 192.168.11.1 192.168.11.1 1
255.255.255.255 255.255.255.255 192.168.11.1 192.168.11.1 1
Default Gateway: 192.168.10.67
===========================================================================
Persistent Routes:
None
Wie komme ich auf das restliche Netzwerk ???
Gruss Greg
-
@SVH
Einfach aus Neugier:
Aus welchem Grund hast du die 219 vor der 217 gemacht. Gabs da spezielle Gründe ???
Gruss Greg
-
Ich habe am Freitag die 220 absolviert. Drum find ich den Artikel hier interessant. (Übrigens auch den von dadampa).
Ich habe mich mit dem Grünen MS-Press Buch (MOT) und mit dem
technischen Referenz vorbereitet. Nebst dem habe ich auf meiner bescheidenen Testumgebung auch diverses durchgespielt.
Eine Woche vor der Prüfung habe ich dann einfach um mich zu testen die Braindumps durchgespielt. Als ich dann zu Prüfung kam, habe ich festgestellt, dass die Prüfung durchaus mit Auswendiglernen zu machen wäre. Ich bin daher der Meinung dass Dumps zwar eine Hilfestellung bieten können aber sicherlich auch eine Verlockung darstellen, es mit der Vorbereitung nicht ganz so ernst zu nehmen.
Sicherlich fliegen solche Leute dann auf (wie r_t bemerkt) aber der Ruf der MS-Zertifizierungen kann schon Schaden nehmen.
Abgesehen davon: Ich finde die Bücher von Völk auf jeden Fall besser als Dumps, da sie zu den Antworten immer eine Begründung mitliefern (Ich denke mal dass die anderen Anbieter das auch so machen). Anhand dieser Begründung kann dann nochmals über den Stoff gegangen werden.
Dies meine Meinungen
Gruss Greg
-
Die Event ID des Eventlog-Eintrages wäre hier
interessant.
Gruss Greg
-
:D
Ja, der Artikel hat geholfen. Folgendes habe ich gemacht.
Start/Ausführen: gpedit.msc
Pfad:
Benutzerkonfiguration/Administrative Vorlagen/Systemsteuerung/Drucker
Massnahme:
Richtlinie "Point und Print Beschränkungen" deaktivieren.
Steht die Richtlinie auf "nicht konfiguriert", wird sie gemäss
Artikel Q319939 als "Enabled" angenommen und erzeugt dann
die angesprochenen Fehlermeldung. (
Vielen Dank für Eure Hilfe
Gruss Greg
-
:D
Hey thanks
Den Artikel werden ich morgen gleich mal durchgehen. Werde
BEricht geben obs auch bei mir geholfen hat...
Gruss und Dank an alle Antwortenden..
Gruss Greg
-
Leider konnte ich das Avatar nicht rübernehmen da
es für http://www.yourboard.ch anscheinend zu gross ist.
Aber ist ein Detail...
Super Sache
Gruss Greg
-
Hast Du mal eine Notfalldiskette erstellt ???
-
Eigentlich wäre es so möglich...
:loop
ping 172.23.0.80 -n 1 >pinging.txt
del pingping.txt
sleep 30 (für 30 sekunden Pause)
goto loop
Allerdings muss die Datei sleep.exe vorhanden sein. Sie muss im systemroot liegen, dann funktioniert es in der cmd.
Gruss Greg
-
Habt Ihr mehrere DC's im Einsatz ???
Gruss Greg
-
Aus meiner Sicht sicher eine der schwierigeren Prüfungen, aber
durchaus machbar. Ist zwar schon ein wenig her, aber hier einige "Erinnerungen":
Die ein oder andere Frage zu Subnetting, viele Fragen mit Netzwerkabbildern wo man dann den Fehler suchen muss aus der Zeichnung.
Aber eben, bei den Core-Prüfungen gibts halt verschiedene. Der
Kollege der die 216 zur gleichen Zeit gemacht hat, hatte völlig andere Fragen zu beantworten.
Du packst das schon...
Gruss Greg
-
Registriert und aktiviert...
Gruss Greg :D
-
-
:eek:
Staun...
Danke für den Tip. Man lernt nie aus...
Gruss Greg
-
Mit "Anti Spy XP" können alle diese Features wie das Senden des Fehlerberichtes, oder die "Baloon"-Meldungen abgeschaltet werden.
Einfach in einer Suchmaschine nach Anti Spy+Xp suchen und downloaden. Meines Wissens nach Freeware.
Im Netzwerk musst Du allerdings lokale Admin-Rechte haben
um die Fehlerberichte abzuschalten.
Gruss Greg
-
An dei Ex-Spezialisten
Was, wenn die Anwendung Store.exe auf Exchange 2000
enorm viel Arbeitsspeicher in Anspruch nimmt ???
Dies, jeweils so etwa einen halben Tag lang bis um Mittag herum, dann ists wieder gut...
Gruss Greg
-
Ganz deiner Meinung...
Gruss Greg
-
....die jetzt einfach auf Netzwerk übertragen wurden, da gespoolte Aufträge von allen Wks übers Netz laufen...
Greg
-
Das bringt Dich wahrscheinlich auch nicht weiter aber bei mir funktioniert es auch mit den Standardeinstellungen egal ob statische oder dynamische IP-Adresse.
Sind da Einträge im DNS-Event-Log ???
Gruss Greg
-
Bei dieser Lösung werden die Druckaufträge jetzt aber auf der
Workstation gespoolt. Das wäre ja dann nicht Sinn und Zweck des Printservers. Oder irre ich mich da ???
Gruss Greg
-
Diese Datei ist eine W2K Setupdatei, die von der Sicherheitsvorlagenkonsole für alle Sicherheitseinstellungen
verwendet wird.
Durch das Ändern dieser Datei und das neu Registrieren mittels
"regsvr32 scecli.dll" werden die neuen Sicherheitsoptionen-Einstellungen in der Sicherheitsvorlagenkonsole angezeigt.
Mehr Angaben unter:
Gruss Greg
-
@net_killa
Client ist Mitglied der Domäne. Angemeldet als Admin
gibts keine Probleme. Angemeldet als Domainuser
kommt die Fehlermeldung.
Eventlog schreibt keine Einträge dazu. Weder auf dem Printserver noch auf dem Client.
Berechtigungen am Printer: Everyone, Full Controll
Eigentlich ganz normale Standardumgebung würde man meinen.
Gruss Gregory
Terminalserver und das leid mit der Lizenzen....
in Microsoft Lizenzen
Geschrieben
Das mit den Lizenzen hast Du richtig verstanden. Du must nach der Aktivierung des Terminalservers ein License-Key-Pack erwerben. Dort mit dabei ist der License Code den Du dann eingeben must.
Wie das nach ablauf der 90 Tage aussieht mit dem Wechsel
in den Administrationsmodus kann ich Dir im Moment auch nicht beantworten. (Habs noch nirgens gefunden).
Schau auch mal hier...
http://support.microsoft.com/default.aspx?scid=kb;EN-US;237811
Gruss Greg