@velius
Hi Velius,
danke für die Begrüssung.
Mein Wurm (oder so) - Problem geht ja etwas weiter:
auf der Maschine (W2K-Server) laufen zeitweise 2 Oracle817 Instancen und zusätzlich Terminalservices zum administrativen Gebrauch.
Nach der lsass-Attacke kann ich mich nicht mehr an den Terminaldiensten anmelden und beide Oracleinstancen waren breit.
Die Oracle reparieren war kein Problem aber der Terminalzugriff.
Im Ereignisprotokoll steht, dass der Server sich nicht mit DCOM registrieren kann.
Natürlich haben diverse Scanversuche nichts gefunden (siehe Sigmas Beitrag).
Es wäre einfach schön gewesen, wenn Coolsero eine Lösung gefunden hätte, so suchen wir halt gemeinsam weiter.
Gruss Karlie