Comedian

Falsch. Es geht darum, dass Windows XP bei der Erstinstallation manchmal die Laufwerksbuchstaben durcheinanderhaut und als Folge davon der Kopierschutz nicht mehr funktioniert: .

Genau das. Der Windows XP Kopierschutz scheint einen Bug zu haben, nämlich einen hartcodierten Verweis auf das C-Laufwerk http://www.ntbugtraq.com/default.asp?pid=36&sid=1&A2=ind0405&L=ntbugtraq&F=P&S=&P=2445 http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=48

Wurde das System geklont? Befindet sich der %systemroot% (bzw meist WINNT) Ordner auf C:?

Schalt mal den Schreibcache ab: http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=56

Der Fehler sagt, dass das System Schwierigkeiten hatte, Daten aus dem Hauptspeicher zu lesen. Gründe dafür gibt es unzählige. Beim Starten wird dir ziemlich am Anfang angeboten, mit der Taste F8 erweiterte Startoptionen aufzurufen. Drücke da mal F8 und wähle dort die Option, mit der ein Protokoll über den Bootvorgang angelegt wird. Dadurch wird im Verzeichnis c:\winnt die Datei ntbtlog.txt angelegt. Deren Inhalt gibt Aufschluss über den Bootfehler. Startet der Rechner im abgesicherten Modus? Listet der Stop-Fehler Dateien?

Zur Unterscheidung, ob ein Hardware- oder Softwarefehler vorliegt, kann man versuchen, manuell eine Bluescreen auslösen (geht aber nur mit PS/2 Tastatur): http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=55 Es gibt nämlich zwei Konstellationen: 1) Die Signale der Tastatur kommen noch in den Pufferspeicher, aber das System verarbeitet die Eingaben nicht oder nur sehr langsam 2) Probleme mit der Hardware Gibt es im Eventlog i8042prt Fehler oder Warnungen (bitte posten)?

Zum Thema Ballon Tipps abschalten hat Troja2k schon mal eine Lösung vorgestellt: http://www.mcseboard.de/showthread.php?threadid=30915#post183682

In solchen Notfällen könnte Knoppix helfen: http://www.knopper.net/knoppix/ Mußt allerdings das ISO Image runterladen und auf CD brennen. Knoppix kann NTFS lesen und Daten verschieben. Das neue Knoppix soll sogar NTFS Daten schreiben können.

Probier mal den Befehl 'XCOPY'.

Der Wurm breitet sich zur Zeit sehr schnell aus und kommt mit einer perfiden Mail daher http://www.teltarif.de/arch/2004/kw21/s13764.html http://winfaq.redirectme.net/preview/dok.aspx?Dok_ID=54 Schön zu hören, dass er weg ist!

Die Fehlermeldung bedeutet, dass das System auf eine Speicherseite zugegriffen hat, die sich im Hauptspeicher im Übergang (Transition) befunden hat; will heissen, die Seite war bei Auftritt des Fehlers längst von der HDD ausgelesen und in den Speicher befördert. Letztlich ein Fehler bei der Adressübersetzung. Gibt es Einträge im Eventlog? Woraus schliesst du, dass es an der Platte liegt ? Auf welcher Partition befindet sich die Auslagerungsdatei?

Ich auch. SMSS.EXE (Sitzungsmanager) ist normal. SMSS32.exe gibt es in Windows NT/2000/XP nicht. BTW: Der Programmier von Phatbot wurde geschnappt, weil er seinen Wurm massiv auf Schlund & Partner losgelassen hatte: http://www1.schlund.de/index.php?page=presse&mode=displayDetail&id=1014 http://www.heise.de/security/news/meldung/47362

Kuck nochmal genau nach dem Wurm: http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.MB&VSect=T Winsock ist die Programmierschnittstelle für Windows-Programme, die TCP/IP benötigen. Welche Prozesse laufen auf dem Rechner?

@grizzly999 Stimmt. B Knoten muß ohne WINS Standard sein. M und H Knoten gehen auch ohne WINS (wie ein B-Knoten). P Knoten geht nur mit WINS. Der Server sollte der Masterbrowser sein. Auf den Clients den Computerbrowserdienst deaktivieren.

ZB an nicht optimalen Einstellungen der Netzwerkkarte (Übertragungsmodus und Geschwindigkeit sollten nicht auf 'Autodetect ' stehen). Infrage kämen auch die Auslastung der Verbindung oder des Servers.

Ein in einem so kleinen Netzwerk sollte NetBIOS über B-Knoten laufen, es sei denn du verwendest einen Router (dann P Knoten). Standard nach Installation ist der H-Knoten. Ansonsten könnte es an den Energieeinstellungen der der Festplatten auf deinem Server liegen. Wenn die jedesmal erst angefahren werden müssen, dann verzögert das.

Was zeigen denn die Eventlogs von Client und Server?

Werden die Netzlaufwerke per Login-Skript verbunden? Oder hast die Netzlaufwerke über den Explorer oder über net use ... /persistent:yes als Ordner verbunden?

Beim Starten wird dir ziemlich am Anfang angeboten, mit der Taste F8 erweiterte Startoptionen aufzurufen. Drücke da mal F8 und wähle dort die Option, mit der ein Protokoll über den Bootvorgang angelegt wird. Dadurch wird im Verzeichnis c:\winnt die Datei ntbtlog.txt angelegt. Deren Inhalt gibt Aufschluss über den Bootfehler. Was steht im Systemereignisprotokoll? (Start -> Ausführen -> EventVwr eintippen, dann OK drücken und das Systemlog auswählen; dort interessieren Meldungen mit einem roten Kreuz); natürlich nur, falls du da noch rankommst.

Deine Schilderung hört sich nach einem selbstverschuldeten Hardwaredefekt an. SMART: http://www.pcguide.com/ref/hdd/perf/qual/featuresSMART-c.html Den SMART Status teilt dir normalerweise das BIOS beim Start des Rechners mit. Bei einer Reparaturinstallation gibt es keine Formatierung; die Festplatte wird auf Konsistenz geprüft.

1) Du könntest auf dem gleichen Rechner eine Parallelinstallation machen 2) Du könntest die HDD ausbauen, in einen anderen Rechner hängen und die Daten sichern. Danach eine Überprüfung mit Seatools http://www.seagate.com/support/seatools/index.html und eine Low-Level Formatierung durchführen. Wenn dabei größere Fehler auftreten, kann dein Bekannter die Platte wegschmeißen. Wie sieht es eigentlich mit dem Smart Status aus?

Pingst du auf die IP des Servers oder auf den Namen? Welche Antwort erhältst du (Zeitüberschreitung oder Zielhost nicht erreichbar)? Was kann denn der Router (10.0.0.1) im Netzwerk sehen?

Das RSA Token wird bei uns auch zur Anmeldung am VPN Gateway eingesetzt. Manchmal müssen die Tokens resynchronisiert werden, ab und an geht eins kaputt. Insgesamt funzt es prima.

Bitte poste mal die exakte Fehlermeldung, die am Client kommt.

Die meisten DSL Router erlauben das Definieren von Regeln zum Internetzugang. Leg auf dem Router eine Gruppe an, die generell keinen Internetzugang haben soll und nimm die entsprechenden Rechner in diese Gruppe auf.