Comedian

Falsch. Es geht darum, dass Windows XP bei der Erstinstallation manchmal die Laufwerksbuchstaben durcheinanderhaut und als Folge davon der Kopierschutz nicht mehr funktioniert: .

Genau das. Der Windows XP Kopierschutz scheint einen Bug zu haben, nämlich einen hartcodierten Verweis auf das C-Laufwerk http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind0405&L=ntbugtraq&F=P&S=&P=2445 http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=48

Wurde das System geklont? Befindet sich der %systemroot% (bzw meist WINNT) Ordner auf C:?

Schalt mal den Schreibcache ab: http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=56

Der Fehler sagt, dass das System Schwierigkeiten hatte, Daten aus dem Hauptspeicher zu lesen. Gründe dafür gibt es unzählige. Beim Starten wird dir ziemlich am Anfang angeboten, mit der Taste F8 erweiterte Startoptionen aufzurufen. Drücke da mal F8 und wähle dort die Option, mit der ein Protokoll über den Bootvorgang angelegt wird. Dadurch wird im Verzeichnis c:\winnt die Datei ntbtlog.txt angelegt. Deren Inhalt gibt Aufschluss über den Bootfehler. Startet der Rechner im abgesicherten Modus? Listet der Stop-Fehler Dateien?

Zur Unterscheidung, ob ein Hardware- oder Softwarefehler vorliegt, kann man versuchen, manuell eine Bluescreen auslösen (geht aber nur mit PS/2 Tastatur): http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=55 Es gibt nämlich zwei Konstellationen: 1) Die Signale der Tastatur kommen noch in den Pufferspeicher, aber das System verarbeitet die Eingaben nicht oder nur sehr langsam 2) Probleme mit der Hardware Gibt es im Eventlog i8042prt Fehler oder Warnungen (bitte posten)?

Zum Thema Ballon Tipps abschalten hat Troja2k schon mal eine Lösung vorgestellt: http://www.mcseboard.de/showthread.php?threadid=30915#post183682

In solchen Notfällen könnte Knoppix helfen: http://www.knopper.net/knoppix/ Mußt allerdings das ISO Image runterladen und auf CD brennen. Knoppix kann NTFS lesen und Daten verschieben. Das neue Knoppix soll sogar NTFS Daten schreiben können.

Probier mal den Befehl 'XCOPY'.

Der Wurm breitet sich zur Zeit sehr schnell aus und kommt mit einer perfiden Mail daher http://www.teltarif.de/arch/2004/kw21/s13764.html http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=54 Schön zu hören, dass er weg ist!

Die Fehlermeldung bedeutet, dass das System auf eine Speicherseite zugegriffen hat, die sich im Hauptspeicher im Übergang (Transition) befunden hat; will heissen, die Seite war bei Auftritt des Fehlers längst von der HDD ausgelesen und in den Speicher befördert. Letztlich ein Fehler bei der Adressübersetzung. Gibt es Einträge im Eventlog? Woraus schliesst du, dass es an der Platte liegt ? Auf welcher Partition befindet sich die Auslagerungsdatei?

Ich auch. SMSS.EXE (Sitzungsmanager) ist normal. SMSS32.exe gibt es in Windows NT/2000/XP nicht. BTW: Der Programmier von Phatbot wurde geschnappt, weil er seinen Wurm massiv auf Schlund & Partner losgelassen hatte: http://www1.schlund.de/index.php?page=presse&mode=displayDetail&id=1014 http://www.heise.de/security/news/meldung/47362

Kuck nochmal genau nach dem Wurm: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MB&VSect=T Winsock ist die Programmierschnittstelle für Windows-Programme, die TCP/IP benötigen. Welche Prozesse laufen auf dem Rechner?

@grizzly999 Stimmt. B Knoten muß ohne WINS Standard sein. M und H Knoten gehen auch ohne WINS (wie ein B-Knoten). P Knoten geht nur mit WINS. Der Server sollte der Masterbrowser sein. Auf den Clients den Computerbrowserdienst deaktivieren.

ZB an nicht optimalen Einstellungen der Netzwerkkarte (Übertragungsmodus und Geschwindigkeit sollten nicht auf 'Autodetect ' stehen). Infrage kämen auch die Auslastung der Verbindung oder des Servers.