Posseidon

Hi Leute Folgendes Problem: Habe ein Notebook auf dem läuft WIndows XP Pro. Leidergottes ist es ein wenig mit Spyware zugemüllt, soweit nicht so schlimm habe einiges selbst rauslöschen können nur bei einem Programm beiß ich mir die Zähne aus. Es ist ein Ordner namens: uvvutuv im Programme Ordner. Dortdrinnen befinden sich 3 Exe Files und 1 Dll (jetzt). Ich habe versucht diesen Ordner bzw diese Dateien oder die DLL zu löschen -> keine Chance! Er schreibt mir immer "Zugriff verweigert". Ich kann im abgesicherten Modus sein, oder nur mit der XP Eingabeaufforderung (im abgesicherten Modus) drauf zugreifen, man kann keine der Dateien löschen! Eigentlich würde man meinen dass diese EXE Files oder auch Programme genannt dann eventuell laufen. Tun sie aber nicht mehr, da ich sie mit dem Process Explorer von Sysinternals beendet habe (und zwar so dass sie sich nicht mehr neugestartet haben). Jedoch lassen sie sich noch immer nicht löschen! Das Filesystem ist NTFS somit kann ich nicht von außen drauf zugreifen (Diskettenlaufwerk existiert auch keines) Eine der drei Exe Files im Ordner haben witzigerweiße ein Symbol wie sie der Internet Explorer bei .html files zeigt (jedoch ist es eine .exe) Was kann ich anstellen um diesen Ordner (bzw diese Dateien) zu löschen? Grüße Posseidon

:-) schon klar nur ich hatte zum beispiel einen Fall wo dreimal die explorer.exe offen war und alle drei waren in verschiedenen Locations! => 2 davon sind falsch :-) Im Programm msconfig siehst du zum beispiel keine explorer.exe Wenn doch = falsch Grüße Posseidon

Hi Leute Habe meinen Rechner nun doch neu aufsetzen müssen! hat alles nichs geholfen auch eine Reparatur hat keine erfolgreichen Ergebnise gebracht! Fazit: Adaware bleibt mir in zukunft gestohlen! die Hand Säuberung leistet immer noch ihre besten Dienste Grüße Posseidon

Hi Leute Danke für die Antworten zur ersten; Habe keine Reparatur probiert da ich diesen Schritt vor zu vieler arbeit scheue! Zur zweiten antwort: Keine Rufezeichen, gar nix! Wie kann ich den DIenst zum laufen bringen? gibts da kein apache.exe -k install oder so :-)???? Grüße Posseidon

Hi Leute Habe wieder ein komisches Problem: Habe bei mir Adaware drüberlaufen lassen da mein Internet Explorer nicht mehr ging (mozilla ging noch) Nach einem Neustart ging auf einmal gar nix mehr da adaware an haufen prozesse deaktivierte bzw sogar zerstöte!!! Habe dies nicht gewusst und jetzt versuche ich den Urzustand wiederherzustellen! Es problem dabei ist dass die Dienste IPSEC und Anmeldedienst sich nicht mehr starten lassen! keine Ahnung warum, alle anderen DIenste funktionieren wieder einwandfrei! Ich habe vermutlich deswegen auch keinen Zugriff auf jeglichen Netzwerkverkehr nur auf meinen Computer kann ich vom Netzwerk zugreifen (umgekehrt nicht) Da mein PC in einer Domäne hängt vermute ich dass ich ohne diesen Anmeldedienst nicht ins Netzwerkkomme bzw ohne diess IPSEC! Jetzt meine Frage wie bringe ich diese beiden Dienste zum laufen? Der Dienst Anmeldedienst bringt beim starten folgenden Fehler: Der Dienst "Anmeldedienst" auf "Lokaler Computer" konnte nicht gestartet werden. Fehler 10106: Der angeforderte Dienstanbieter konnte nicht geladen oder initialisiert werden. in dem ereignisprotokoll steht folgendes dazu: Der Dienst "Anmeldedienst" wurde mit foglendem FEhler beendet. Der angeforderte Dienstanbieter ... (das gleiche wie oben) Ereigniskennung: 7023 Habe bereits bei http://www.eventid.... nachgschaut und da steht dieser Dienst (Netlogon) leider nicht drin mit dieser Kennung! IPSEC bringt das gleiche wie der Anmeldedienst! Die Wiederherstellung war deaktiviert (im nachhinein bin ich draufgekommen "sehr gscheid") Was kann ich tun?? SP2 geht nicht mehr zum drüberinstallieren und ein Neuinstall ist mir irgendwie zu hart gibt es eine einfachere Lösung?? Bitte antwortet ich brauche den PC so schnell wie möglich wieder Habt dank für die Hilfe Grüße Matthias

jup das mit dem anhängen wäre ein super ansatz nur finde ich diese Einstellung nicht! weiß irgendwer vielleicht genaueres wo diese sich befinden könnte? Die IP des DNS Servers ist in seinen netzwerkeigenschaften eingetragen und der PTR Zeiger wurde bei der RLZ auch eingetragen! Ich werde mal probieren die Domain umzubenennen wenns nicht geht kann ich imme noch neu installn! ich hab nicht viele Clients da isses egal! Danke derweil! Vielleicht weißt du noch zufällig wo diese Einstellung ist! Grüße Posseidon

habe nun mit nslookup was getestet > 193.99.144.71 Server: gandalf.mordor.posseidon.dyndns.org Address: 192.168.2.254 Name: http://www.heise.de Address: 193.99.144.71 > heise.de Server: gandalf.mordor.posseidon.dyndns.org Address: 192.168.2.254 Nicht autorisierte Antwort: Name: posseidon.dyndns.org Address: 62.47.213.198 Aliases: heise.de.posseidon.dyndns.org > heißt dass das die reverse lookup zone funzt nur die forward lookup zone nicht oder wie??? Hat wer eventuell noch hilfen oder so?

jup hier steht zuerst der SOA Eintrag drin (identisch mit übergeordnetem Ordner) dann der Namensserver (identisch mit übergeordnetem Ordner und dann 2 Clients mit Name=IP und nochmal der Namensserver allerdings diesmal mit Name=IP!

in meiner Forward Lookup Zone steht foglendes drin! _msdcs (Symbol: Ordner leicht grau hinterlegt mit einem Blatt drauf) _sites (Ordner) _tcp (Ordner) _udp (Ordner) DomainDnsZones (Ordner) ForestDnsZones (Ordner) Nun kommt der SOA eintrag dann der Namenserver (NS) dies ist der Name des Servers mit der Domain hintendran und der IP dann der Server (als name steht (identisch mit übergeordnetem Ordner) drin) allerdings als Host eingetragen (A) mit seiner IP dann nochmals der Server mit dem Servernamen und als Host (A) eingetragen und wieder seine IP und dann kommen der Reihe nach die Clients! In der FLZ ist als DNS Server MEIN Server eingetragen => das ist schon richtig oder? da ich als WEITERLEITUNGEN bei den DNS Servereigentschaften die DNS Server des Providers eingetragen habe Was ist nun hier falsch?

hmm es erscheint nur eine Zone mit dem namen meiner domäne! in den Forward Lookup Zonen der Test ist erfolgreich abgelaufen! Und die Root Server sind auch alle eingetragen! Den Port am Router / bzw an meiner Linux Firewall hab ich noch nicht freigegeben! => done yet Der Test mit dem nslookup ergibt folgendes: (mit xxx.xxx.xxx ist meine Domain gemeint) *** Der Servername für die Adresse 192.168.2.254 konnte nicht gefunden werden: N on-existent domain Server: UnKnown Address: 192.168.2.254 Nicht-autorisierende Antwort: Name: xxx.xxx.xxx Address: yyy.yyy.yyy.yyy (meine ip) Aliases: http://www.heise.de.xxx.xxx.xxx Werde morgen mit dem Tool mein Glück versuchen! Danke derweilen für die Hilfe ansonsten melde ich mich morgen noch mal! Grüße Posseidon

Also folgendes Habe ein Netz Mein Heimnetz mit 4 PCs und einem Server! die alle ins internet wollen! das ganze ist eigentlich nur zum basteln und weiterbilden da aber trotzdem! NetzIP: 192.168.2.x der DNS Server: 192.168.2.254 er ist bei allen clients als 1ster dns eingetragen! Active Directory läuft auch noch drauf! Wenn ein Rechner vom Internen Netz raus will dann versucht zuerst mein dns die adresse aufzulösen bei nichtschaffen wird dieser Query weitergeleitet zu einem dns meines Providers. FOlglich zwei weiterleitungen eingetragen. DNS Server hat als OS: WIn2k3 eine Forward Lookup Zone eine Reverse Lookup Zone #braucht man da überhaupt mehr wenn ja für was?? verschiedene netze?? Was meinst du mit Kennungen? Sonst hab ich an der Konfig keine Änderungen vorgenommen! Danke für die Hilfe Grüße Poss

wie kann ich dies nun überprüfen?? ob deine annahme stimmt?

Hi Leute Ist sicher nur ein Problem dass anfängern passiert aber ich komm nicht drauf! Hab den DNS Server nach Anleitungen eingerichtet und er funktioniert auch prinzipiell allerdings steht in der Ereignisanzeige immer folgende Meldung drin: Der DNS-Server hat ein an ihn selbst adressiertes Paket auf IP-Adresse 192.168.2.254 ermittelt. Das Paket ist für den DNS-Namen "_ldap._tcp.33e60b0b-ffa4-458c-be64-e4dd38ef3a49.domains._msdcs.xxx.xxx.xxx.xxx.". Das Paket wird verworfen. Diese Situation weist in der Regel auf einen Konfigurationsfehler hin. Überprüfen Sie folgende Bereiche auf Konfigurationsfehler, die die Selbstadressierung erklären: 1) Weiterleitungsliste. (DNS-Server dürfen an sich selbst keine Weiterleitung richten.) # Habe ich gemacht weitergeleitet werden sie nur an meine zwei Provider DNS Server 2) Masterliste sekundärer Zonen. # Sekundäre Zonen sind keine eingerichtet gibt nur eine Forward und eine Reverse Lookup Zone 3) Benachrichtigungslisten primärer Zonen. # Gibt es auch keine da ich keine Zonenübertragung zulasse 4) Delegierungen von Teilzonen. Dürfen keinen NS-Eintrag für diesen DNS-Server enthalten, es sei denn, die Teilzone befindet sich ebenfalls auf diesem Server # ??? 5) Stammhinweise. # ??? Beispiel für Selbstdelegierung: -> Der DNS-Server "dns1.beispiel.microsoft.com" ist der primäre für die Zone "beispiel.microsoft.com". -> Die Zone "beispiel.microsoft.com" enthält eine Delegierung von "bar.beispiel.microsoft.com" zu "dns1.beispiel.microsoft.com" (bar.beispiel.microsoft.com NS dns1.beispiel.microsoft.com), -> ABER die Zone "bar.beispiel.microsoft.com" befindet sich NICHT auf diesem Server. Beachten Sie, dass diese Delegierungsüberprüfung (mit "nslookup" oder mit dem DNS-Manager) auf diesem DNS-Server und auf den Servern, auf die die Teilzone delegiert wurde, ausgeführt werden sollte. Es ist möglich, dass die Delegierung korrekt ausgeführt wurde, aber die primäre DNS der Teilzone einen ungültigen NS-Eintrag besitzt, der auf den Server zurückverweist. Sollte dieser ungültige NS-Eintrag auf diesem Server zwischengespeichert werden, dann werden Pakete durch den Server an sich selbst gesendet. In diesem Fall sollte der DNS-Serveradministrator für diese Teilzone den fehlerhaften NS-Eintrag entfernen. Was kann das bedeuten bzw wie beheb ich das? Wäre super wenn das wer wüsste Verwende Windows 2k3 Server und lauter XP SP2 Clients bei den CLients ist der 2k3 server als erster dns eingetragen und funktioniert auch als dieser einwandfrei nur diese Meldung nervt mich irgendwie Grüße Posseidon

Hi Leute Mein Server läuft mittlerweile wunderbar bis auf dass er mir immer folgende Fehlermeldung ausspuckt! Kann mir das jemand ins Deutsche übersetzen bzw sagen was das bedeutet? Fehlermeldung in der Ereignisanzeige: Dateireplikationsdienst Quelle: NtFrs Kategorie: Keine Ereigniskennung: 13559 Typ: Fehler Benutzer: Nicht zutreffend Der Dateireplikationsdienst hat ermittelt, dass ein Replikatstammpfad von "f:\profiles\domain" in "f:\profiles\domain" geändert wurde. Falls diese Änderungen absichtlich vorgenommen wurde, muss die Datei NTFRS_CMD_FILE_MOVE_ROOT im neuen Stammpfad neu erstellt werden. Folgendes wurde für diesen Replikatsatz ermittelt: "DOMAIN SYSTEM VOLUME (SYSVOL SHARE)" Die Replikat-Stammpfadänderung erfolgt in zwei Schritten, die durch das Erstellen der Datei NTFRS_CMD_FILE_MOVE_ROOT ausgelöst wird. [1] Bei der ersten Abfrage, die in 60 Minuten durchgeführt wird, wird dieser Computer vom Replikatsatz entfernt. [2] Bei der darauf folgenden Abfrage wird der Computer dem Replikatsatz erneut hinzugefügt. Durch das Hinzufügen wird eine vollständige Struktursynchronisierung ausgelöst. Nach der Synchronisierung befinden sich alle erforderlichen Dateien am neuen Ort. Dies kommt in etwa alle 50 Minuten daher! Wäre super wenn mir da jemand ne antwort geben könnte Danke im voraus Grüße Posseidon

HI Leute Habe folgendes Problem möchte mir eine unbeaufsichtigte Installationsdiskette erstellen die mir WINDOWSXP von einem Server aus Installiert.... Funtkioniert soweit, nur mit dem einen Problem dass ich die Diskette nach dem Neustart (wenn die Dateien beim blauen WINXP Setup kopiert sind) herausnehmen muss weil er ja nicht weiß dass XP bereits installiert wurde... Wie kann ich dass per Batch Skript abfragen ob das XP bereits installiert ist bzw halt die Dateien kopiert sind und er dann somit den Bootvorgang von Diskette stoppt und ganz normal von HDD weiterbootet Wäre euch sehr dankbar wenn ihr mir helfen könntet Grüße Posseidon

Jo das könnte vielleicht gehen! Werd das mal probieren! Trotzdem würde mich der grundsätzliche Vorgang interessieren, wie man sowas einrichtet mit den Servergespeicherten Profilen!!! Grüße Posseidon

ok nur wie geh ich jetzt genau vor wenn ich sowas einrichte? zuerst benutzerprofile lokal kerstellen oder gar keine erstellen ..... wie geht man da genau vor?? kann mir da jemand ein paar tips geben Grüße Posseidon

Hi Leute Bin mal wieder am Server neu aufsetzen und ich stoße jedesmal aufs gleiche problem! Also: Win2k3 aufgesetzt und DC eingerichtet namensgebung usw passt alles perfekt! So jetzt möchte ich dass meine User alle Servergespeicherte Profile haben! da ich beim nächsten mal WindowsXP aufsetzen nicht wieder alles neu einrichten mag! Meine 4 User sind erstellt und auch der Ordner Profiles am Laufwerk D: mit der Freigabe profiles$ Jeder mit Vollzugriff OK in diesem Ordner liegen jetzt weitere Unterordner wo jeder sein Profil von der vorigen W2k3 installation drinnen liegen hat. Wenn ich mich jetzt allerdings als User anmelde dann bekomm ich nicht MEIN profil her sondern mir scheint ein standardprofil wo der Hintergrund blau ist die startleiste usw im klassischen Stil nur etwas hellerem Grau als üblich usw... Auch meine Programme wie Outlook lassen sich nit starten usw... Beim anmelden lädt er ganz nett lange rum (bei einer Profilgröße von 400mb normal) deswegen dachte ich auch *hurra* es funktioniert doch leider.... Was mach ich falsch???? Wie geht man prinzipiell vor wenn man einen Domaincontroller aufsetzt und 2 XP clients dranhängt wo die Profile servergespeichert sein sollen???? Ich bin einfach hergegangen und hab mein altes Profil gesichert und reinkopiert! geht das???? Grüße Posseidon

Hi Leute Mein ereignissprotokoll fürs System meldet folgenden Fehler: ACPI Bios versucht in eine ungültige E/A Portadresse zu schreiben (0x4d0), die sich in 0x4d0 - 0x4d1 in einem geschützten Arbeitsspeicherbereich befindet. Dies kann zu systeminstabilität führen! Was kann das sein? Grüße Matz

Hmm ginge pürinzipiell allerdings folgendes: 1.) Rechner sollte durchlaufen (24h) 2.) verlangt smoothwall (wie schon oben gesagt) dass der Rechner der in der DMZ steht als Orange Adapter konfiguriert wird also sprich man muss diesen an eine dritte Netzwerkkarte in der Firewall hängen und ihm ein separates Netz geben! Grüße Posseidon

also des 10er Netz musste ich deswegen vergeben weil mein Modem so voreingestellet von der Telekom kam! Der Domain Controller sollte im lokalen Netz werkeln! Sprich die Windows XP Clients sind alle in diese Domain eingebunden! (noch) Es problem ist dass ich jetzt dann schon 2 rechner im dauerlauf hab. 1.) die Firewall 2.) der DC Ich möchte allerdings auch einen Webserver betreiben => FTP, HTTP usw... Hab schon öfters gelesen dass man solche Dinge nicht ins Interne Netz forwarden soll (Port forwarding von P80 und 21) sondern dass man die DMZ für dieses verwenden soll! So allerdings ist der Webserver bislang auf dem DC Rechner installiert. Jetzt meine Frage: Funktionier meine Domaine noch wenn ich den DC in die DMZ stelle? (wahrscheinlich nicht aber vielleicht gibts ja ne möglichkeit) So besser gewesen? Grüße Posseidon

Hi Leute folgende Frage: Also zuerst mal meine Konfiguration: Internet --> ADSL Modem (10.0.0.138) --> (10.0.0.254) Smoothwall Firewall (192.168.0.254) --> 1.) DMZ --> Windows 2003 Server (192.168.1.254) 2.) Lokales Netz: mit Windows XP Clients (192.168.0.1-253) So siehts aus in der Klammer steht jeweils eine IP Adresse passend zum Netz! Funktioniert diese Konfiguration so? Zur Zeit liegt der Server (Windows 2003 mit Apache (Domain Controller AD)) im lokalen Netz aber das ist mir zu gefährlich, deswegen möchte ich die Smoothwall mit einer DMZ konfigurieren! Nur funktioniert das Active Directory wenn ich 2 verschiedene Netze habe? Die Smoothwall schreibt vor dass der Server in der DMZ ein anderes Netz haben muss als die Seite zwischen Modem und Firewall und die LAN Seite! Hoffe es ist halbwegs verständlich Grüße Posseidon

thx to all

Das wollte ich wissen Wie meinst du das mit probleme beim herunterfahren? Welches Programm wäre jetzt geeigneter zwecks absturz usw pm7 oder 8? Grüße Posseidon

Hmm Ja habs auch damals mit Partition Magic gemacht (war noch Version 7) und hab eben damals so viele Daten verloren! 80Gbyte zu sichern ist nicht leicht! Gibts irgendwelche Tips was man vor einer Verschiebung unbedingt machen sollte? Grüße und thx for answers Posseidon