zuschauer

Hi, welches Betriebssystem, was ist mit dem abgesicherten Modus ?

Ok, weil heute Weihnachten ist ! :) Das ganze mußt Du in zwei Schritten machen, mit regedt32 mußt Du Dir die erforderlichen VollZugriffsRechte geben, damit Du im 2. Schritt mit regedit Keys umbenennen darfst: 1. Schritt: Mit Regedt32 auf den Schlüssel HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices gehen, rechte Maustaste "Berechtigungen", dort den Admins "Vollzugriff" geben. Im 2. Schritt: regedit starten und dort unter HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices den Schlüssel \DosDevices\C: umbenennen in ein nicht benutztes Laufwerk (z.B. \DosDevices\Z:). Dann Dein Laufwerk M: (\DosDevices\M:) in \DosDevices\C: umbennen. Danach eigentlich Dein temporäres Z: (altes C:) in den Namen, den Du haben willst, umbenennen. Wenn Du garkeins hast, tja, dann laß es auf Z: hängen. Der 3. Schritt wäre, mit regedt32 die alten Rechte wieder herzustellen.

Dann boote nochmal von Diskette und kopier den explorer als svchost.exe rein. Aber so richtig sinnvoll erscheint mir das ganze inzwischen nicht mehr. Der Wurm verbiegt die Registry an dermaßen vielen stellen ! :rolleyes: Die rb000.cab bis rb005.cab beinhalten die letzten funktionierenden Registry-Inhalte (system.dat, user.dat, win.ini, system.ini). Es gibt auch einen Befehl (unter Windows), diese letzten Sicherung wieder zu aktivieren, wenn es dann mal wieder hochfährt. Den Befehl dazu hab ich mir allerdings wieder mal nicht gemerkt (das Alter). Kommt aber mehrmals hier im Board vor. Das beste wär aber eine saubere Neuinstallation...

Hey grizzly ! Jetzt hab ich ewig nach dem Beitrag gesucht, und Du warst wieder mal schneller ! :rolleyes: Bei mir hat es auch unter XP funktioniert ! ;) Der Link war auch nicht von mir, sondern von Lian ! http://www.mcseboard.de/showthread.php?postid=93949#post93949

Super, der RegKey, daß Du Registry nicht bearbeiten darfst, greift auch :rolleyes: ! Ich kenn ME nicht, hatte ich nie, ich weiß jetzt also nicht, wo die Sachen gecacht werden für die Systemwiederherstellung. Hast Du eventuell eine Verzeichnis \windows\sysbackup und dort liegt svchost.exe drin ? Falls die Dateisuche noch funktioniert, durchsuch mal die gesamte Platte nach svchost.exe, die müßte 2x auftauchen.

Ja, aber daran denken, daß eine Kopie von der CD halt schreibgeschützt ist und der muß weg sonst kommt diese Fehlermeldung ! ;)

Hi ! Mit dem TORVIL.D hast Du Dir ein nettes Teilchen gefangen. Alle ausführbaren Dateiendungen werden auf svchost.exe umgeleitet (hast recht, hat nix mit dem scvhost zu tun). Wenn Du den explorer nicht über svchost kopieren kannst, ist der wieder da, wahrscheinlich durch die Systemwiederherstellung. Kopier die explorer.exe von diesem System auf eine Bootdisk, boote von dieser Disk und kopier diese explorer.exe nach c:\windows\system\svchost.exe und c:\windows\svchost.exe copy explorer.exe c:\windows\system\svchost.* copy explorer.exe c:\windows\svchost.* [/Code] Vorher solltest Du die automatische Systemwiederherstellung auf dem defekten ME deaktivieren. Wie das geht, steht hier: http://download.nai.com/products/mcafee-avert/SystemHelpDocs/DisableSysRestore.htm Hier noch eine Beschreibung zum TORVIL.D: http://vil.nai.com/vil/content/v_100758.htm Meld Dich, wie weit Du kommst, das bekommen wir schon gebacken ! ;)

Dann kopier mal explorer.exe zu svchost.exe, wobei ich immer noch nicht sicher bin, ob das nicht scvhost.exe heißen sollte.

Hi ! Das wird wohl auch irgendeine Sypware sein ! Hast Du Dir inzwischen mal ADAware geholt und Deinen PC bereinigt ?

Ich nochmal ! Ich hba mir mal die Reg-Einträge angesehen. Majo190e, versuch doch mal regedit.exe zu regedit.bat zu kopieren und diese zu starten. Eventuell wird dies nicht geblockt.

Hi notre und Willkommen im Board ! Dein Problem ist eines mit dem Masterbrowser. Sehr wahrscheinlich ist einer der XP der Masterbrowser. Der Win98er wird wohl immer an sein (DSL-Proxy) und die anderen fahren ab und an mal neu hoch. Dabei wird der Masterbrowser neu ausgehandelt. Kannst Du im Ereignisprotokoll verfolgen. Fahr mal alle 3 runter, dann als erstes PC2 hoch, dann den Win98er und dann PC3. Vielleicht reicht das schon.

Hi Majo190e ! Kannst Du uns die Namen der 3 Viren posten ? Bist Du Dir sicher, daß er die svchost.exe nicht gefunden hat, oder war es die scvhost.exe ? scvhost ist ein Virus.

Hi Firestorm20 ind Willkommen im Board ! Du hast Dir da einen anderen Virus eingefangen. Dazu gibt s noch einen Thread. Verfolg mal den weiter: http://www.mcseboard.de/showthread.php?threadid=21069&perpage=10&pagenumber=1

Hi ! Seit ein paar Wochen soll AOL auch DSL-Router unterstützen. Ich hatte dazu mal interessehalber im Off-Topic eine Anfrage an unsere AOLer geshrieben, kamen aber doch recht widersprüchliche Meinungen.

Hi ! @tomtom2: Du hast noch die 4. Variante vergessen: ;) @darkeye: Rede mit dem Admin des Netzes. Das ist das einzig sinnvolle. Wir möchten hier nicht die Arbeit anderer Leute unterlaufen. Aus diesem Grund schließ ich diesen Beitrag auch !

hoppi, Du machst Dich unbeliebt, ich nehm Deine Art-Nr raus ! :mad: http://www.mcseboard.de/rules.php?s=#nr4

Ich geb mir Mühe ! ;) :D

Ach hoppi ! :rolleyes: Nochmal: http://www.mcseboard.de/rules.php?s=#nr4, wir bieten keine Werbeplattform für ebay-Auktionen ! Ich nehm auch hier Deine Art-Nr. raus !

Macht Dir nix draus, mir auch ! ;) Ich kann Dir jetzt keine Knowledge-Nummern posten,aber rein vom Verständnis hätte der Server sonst zwei Netzwerkkarten, die logisch im gleichen Subnetz stecken sollen, aber physikalisch 2 verschiedene Netzsegmente bedienen sollen - wie soll er das handeln ? Ich würde es zumindest immer so machen, daß die RAS-Clients in einem anderen Subnetz liegen und die statischen Routen lanseitig entsprechend setzen. Auf die Art hatte ich noch nie Probleme. Halt ich persönlich auch für die übersichtlichere Lösung. Aber wie gesagt, wir hatten schon mal eine Diskussion mit 2 Netzwerkkarten im gleiche Subnetz !

Hi ! @Darkmind: So unlogisch find ich das garnicht, es sind halt zwei physikalisch getrennte Netze (LAN und RAS), die sollten auch 2 verschiedene Subnetze erhalten. Wir hatten diese Diskussion schon vor längerem, sind dort aber nicht zu einem eindeutigen Ergebnis gekommen - es sind ja quasi 2 Netzwerkkarten, die so im gleichen Subnetz liegen würden !

Hi ! Hast Du mal versucht, das Band vom 19.12. aus dem Medienpool zu entfernen und neu zu katalogisieren ?

Hi hoppi ! Links zu ebay-Auktionen sehen wir hier nicht gern (http://www.mcseboard.de/rules.php?s=#nr4) ;) Ich nehm Deine ebay-Nummer raus !

Hi ! Laut McAffe gehört browser.exe zur W32/Yaha - Familie (ein InternetWorm) und kernel.exe zu einem Trojaner: http://vil.nai.com/vil/content/v_98897.htm Sieht also ganz nach einer Infektion aus !

Hi biot3ch und Willkommen im Board ! Jedes Backuptool kann nur soviele Daten lesen, wie der User, der es startet, auch hat. Das wird auch bei tool secure copy nicht anders sein. Du solltest Deinen Job z.B. über den at -Befehl mit einem Account starten, der ausreichend Leserechte hat für diese Daten.

Sorry, aber ich mußte da doch mal nachsehen, wer die Tür aufmacht, wenn ich klingel - ich war begeistert !