estebu

Hallo Kollegen,

bevor ich den Rechner neu installiere, versuche ich es erstmal auf diesem Wege:

Ein Rechner hier in der Firma war (oder ist) mit allmöglicher Spyware verseucht. Auf einmal waren Desktopelemente aus dem Web auf dem Desktop verankert und ließen sich nicht abschalten. Nur temporär. Nach dem Neustart war alles wieder da. Habe nun ad aware und spybot drüber laufen lassen. Die beiden haben auch einges gefunden. Dann noch das neueste Servicepack drauf getan. Nichts hilft. Ich habe McAfee VirusScan 8.0 laufen. Der fand auch einige Trojaner, die er aber alle löschen oder säubern konnte. In der WINNT lagen viele kleine exe-dateien, dei auch im run-ordner in der registry eingetragen waren. Habe ich alle gelöscht. Áber trotzdem funktioniert der rechtsklick der Maus nicht mehr. Nur in der Taskleiste kann ich die rechte Maustaste benutzen. Kennt jemand dieses Phänomen??

Danke für hilfreiche Tipps

estebu

Ich habe die Datei mit einem Hexeditor geöffnet. Es waren immer Abschnitte von Zahlenkolonnen zu sehen. Im Header der Abschnitte stand oft "JFIF". Diese Abschnitte habe ich mir dann herauskopiert und gesondert als xyz.jpg abgesoeichert und voilá: da waren die Bilder. Es ist nur recht mühsam, das für jedes einzelne Bild zu machen. Deshalb war ich auf der Suche nach einem Bildbetrachter, aber irgendwie scheint es da nicht wirklich etwas zu geben. Trotzdem: Vielen Dank für Eure Hilfe!

mag sein, daß da vielleicht noch text ist, aber so genau weiß ich das nicht... wie sollte man die bilder denn trennen?

@GHEÿÛ C

!!E.'.EEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEEE

EEEEÿÀ ð@" ÿÄ

ÿÄ µ } !1AQa"q2‘¡#B±ÁRÑð$3br‚

%&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyzƒ„…†‡ˆ‰Š’“”•–—˜™š¢£¤¥¦§¨©ª²³´µ¶·¸¹º

Die ersten drei Zeilen :)

die Endung lautet: .dat

kann man sicher nicht viel mit anfangen, oder?

Hallo Kollegen,

ich habe hier eine Datei, in der in irgendeiner Art Bilder gepackt sind, kann sie aber nicht mit win.rar oder winzip entpacken. Gibt es eine Art Bilderbrowser, der es auch mit gepackten Dateien aufnehmen kann?

Danke für Eure Hilfe

ich danke euch. werde alles patchen und dann weitersehen...

aber der virenscanner hat nichtmal eine warnung gebracht!! wie gegt DAS denn?

Hallo Carsten,

ja genau, diese meldung kommt (LSASS & 60 sekunden). Weißt DU was darüber?

Hallo Kollegen,

ich weiß zwar nicht, ob ich hier im Forum richtig bin, aber seit gestern haben wir in unserem Netzwerk folgendes Problem, was nur windows2000 clients und den windows2000-server betrifft: Die Rechner fahren in unregelmäßigen Abständen selbstständig herunter, sobald sie am Netz angeschlossen sind. Habe von Symantec den FixSober drüberlaufen lassen: keine Funde. Habe jetzt am Server den CW-Shredder laufen lassen, der fand eine Datei namens "psloglist.exe" und meinte, daß diese Datei ein Random-Namen von "CWS.Control.4" (Trojaner) sein könnte. Nun bin ich mir nicht sicher, ob sie es ist, oder ob sie zum System gehört. Was könnte denn noch das Problem mit den Rechnern sein? Ist ein neuer Wurm im Umlauf? Unser Mcafee (neueste DAT) findet beim scannen nichts!

Vielleicht kann mir jemand Auskunft geben oder ein paar hilfreiche Tipps? Danke!

E S T E B U

VIELEN VIELEN DANK AN haeckle!

DAS WAR DER ENTSCHEIDENDE HINWEIS! DER DIENST "Terminaldienste" WAR GAR NICHT AKTIV! ES FEHLTE ALSO SCHON IM FENSTER "WINDOWS KOMPONENTEN HINZUFÜGEN" DAS HÄKCHEN!

ES MACHT IMMER WIEDER FREUDE, SICH HILFESUCHEND AN EUCH ZU WENDEN! NOCHMALS: VIELEN DANK!!!

E S T E B U

da bin ich wieder, sorry, konnte gesterm nicht mehr reinschauen..., also, das Problem ist, das ich nicht genau weiß, ob der Server in diesem remoteverwaltungsmodus läuft oder nicht. Wie könnte ich das nachprüfen??

im was? nicht, das ich wüßte. es ist mir nur zu anstrengend, dauernd zum server hinter zu laufen, wenn auf den clients mal ein problem auftritt und da hab ich mir dieses tool besorgt...

Hallo Kollegen,

ich habe mal wieder ein kleines Problem, bei dem ich Euch gerne um Rat fragen würde und zwar:

Ich habe bislang oft auf den Server via Terminal Service Client zugegriffen. Das klappt seit kurzem nun nicht mehr. Ich habe mal gehört, daß es beschränkte Anzahlen von Anmeldungen dieser Art am Server gibt (zugelassen sind) und daß diese gesperrt bzw. geblockt werden können, wenn man sich nicht ordnungsgemäß am Ende der Sitzung tatsächlich über "Start - abmelden" am Server abmeldet. Wie kann ich alle eventuell noch bestehenden Verbindungen trennen? Auch nach einem Neustart des Servers ändert sich nichts daran. Die Fehlermeldung lautet bei einem Verbindungsversuch : "Der Client konnte keine Verbindung zum Terminalserver herstellen. Der Server ist ausgelastet. Versuchen Sie die Verbindung später wiederherzustellen."

What happend?

Grüße und danke,

estebu

Danke erstmal, das Problem ist nur, daß ich keinen eigenen Rechner benutzen kann. Ich fahre da also hin und bekomme einen Rechner gestellt. Möchte dann nur noch die CD-Rom reinschieben und: los gehts. Ich habe gehört, daß es eine Möglichkeit gibt, die Funktionalität des SQL Servers mit auf CD zu kopieren.....

Hallo Kollegen,

ich habe das Problem, daß ich eine Webseite von CD-Rom sozusagen "offline" präsentieren muß, ohne einen tatsächlichen Webserver, auf dem die Seite läuft. Mit html ja auch kein Problem, nur gibt es einen sehr wichtigen Bereich der Seite, der wiederum auf einen SQL-Server zugreift, also auf eine Datenbank. Diese funktioniert aber nur, wenn die Webseite wirklich auf einem Webserver läuft, also "online" ist. Ich habe gehört, daß es aber dennoch eine Möglichkeit geben soll, solch eine Präsentation auch offline zu erstellen, sodaß auch die Datenbank läuft.

Wer hat einen Hinweis, wie ich das anstellen kann?

Danke für Eure Hilfe!

-estebu-

Hallo Kollegen,

ich habe das Problem, daß ich eine Webseite von CD-Rom sozusagen "offline" präsentieren muß, ohne einen tatsächlichen Webserver, auf dem die Seite läuft. Mit html ja auch kein Problem, nur gibt es einen sehr wichtigen Bereich der Seite, der wiederum auf einen SQL-Server zugreift, also auf eine Datenbank. Diese funktioniert aber nur, wenn die Webseite wirklich auf einem Webserver läuft, also "online" ist. Ich habe gehört, daß es aber dennoch eine Möglichkeit geben soll, solch eine Präsentation auch offline zu erstellen, sodaß auch die Datenbank läuft.

Wer hat einen Hinweis, wie ich das anstellen kann?

Danke für Eure Hilfe!

-estebu-

Hallo Kollegen,

gibt es eigentlich für Windows 2000 Server auch eine Systemwiederherstellung? Bislang kenne ich nur diese Wiederherstellungskonsole (von CD-gebootet) und die Notfallreparatur-Geschichte. Gibt es nicht irgendein Tool, daß die Systemprogramme und defaults checkt und ggf. wiederherstellt?

(z.B. nicht mehr funktionierende Einträge in der Systemsteuerung wie Netzwerk oder Software??)

Danke für die Hilfe

estebu

Ein Virus? Kann ich mir kaum vorstellen, unser Server liegt im internen Netzwerk hinter einer LINUX Firewall... Naja, aber ich prüfe das auf jeden Fall. Hat noch jemand einen Vorschlag?

Ich werde das mal probieren. Sonst noch jemand irgendwelche Vorschläge?

Hallo Kollegen,

ich habe nun heraugefunden, daß ich mit meinem W2K-Server auch Softwareinstallationen zu einzelnen Clients oder Benutzern zuordnen kann über das snap-in "Windows-Installer".

Die Hilfe in WIndows ist hierüber aber nicht sonderlich aufschlußreich! Es bleiben immer wieder Fragen offen:

Wie weise ich die Programme nur bestimmten Usern zu? (bzw. Clients)

Wie wandele ich ganz normale setup.exen in die *.msi - Datei um, die für diese Funktion notwendig ist?

Gibt es im Netz irgendwo ein "howto"?

Danke für Eure Tipps! :)

estebu

Hallo Kollegen,

ich habe folgendes Problem:

Das Dienstprogramm "Software" startet nicht mehr! (Windows 2000 Server SP4)

Beim Doppelklick auf "Software" erscheint kurz die Sanduhr. Daraufhin passiert nichts weiter.

Woran könnte das liegen? Kann man dieses Problem beheben?

Ich wäre über hilfreiche Antworten sehr glücklich!!

estebu

Das einfache De-installieren ist nicht das Problem. Es bleiben aber "Reste" irgendwo auf dem Rechner gespeichert, sodaß man diese DEMO-Version nicht nochmals installieren kann. Meine Frage: wo kann ich diese "Reste" normalerweise finden?

Hallo Kollegen,

habe folgendes Problem:

Habe (leider ohne einen Uninstaller zu benutzen) mir eine DEMO-Version installiert. Nach 21 Tagen läuft diese ab. 1.Variante: Computer neu installieren. 2. Variante: REG-Schlüssel entfernen? Wo werden normalerweise auf dem Rechner diese Informationen gespeichert, daß man ein bestimmtes Programm schon mal installiert hatte? FÜr hilfreiche Tips wäre ich sehr dankbar!

-estebu-

Hallo Kollegen,

kennt jemand einen sicheren Weg, Programme NACHHALTIG aus der Systemregistrierung zu entfernen? Mit allen unsichtbaren Einträgen? Habe es schon mit regcleaner.exe probiert, aber wenn ich dann den Rechner neu starte und das Programm erneut installiere, dann sind wieder alle alten Einstellungen vorhanden!

Für hilfreiche Tips wäre ich sehr dankbar!

-estebu-