Jump to content

nalebius

Members
  • Gesamte Inhalte

    27
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von nalebius

  1. ja ich meinte IRPStackSize, im Post verschrieben.

    Den Wert habe ich nur im Client eingestellt von 11 über 25 zu 50. Resultat war nach dem Willkommensbildschirm eine sehr lange Ladezeit, bis mir der Desktop angezeigt wurde (ca. 1 - 2 Minuten). Nur Desktophintergrund und Mauszeiger waren zu sehen, auch keine Taskleiste. Der Zugriff auf das Laufwerk klappte dennoch nicht.

     

    Ich werde den Parameter im Laufe des Tages auf dem Server testen.

    Was ich jedoch nicht nachvollziehen kann ist, dass ich vom Client auf alle Freigaben vom Server zugreifen kann, nur eben nicht auf die freigegebene externe Festplatte. Von einem zweiten Client (MacBook) funktioniert der Zugriff ohne Probleme.

     

    Auf Win-Client und Server sind Acronis Image True 10 installiert.

  2. hallo zusammen,

     

    mein kleines heimnetzwerk stellt mich aktuell vor folgendes problem, das ich auf ein im netzwerk freigegebenes laufwerk nicht zugreifen kann.

     

    es handelt sich hierbei um einen desktop-pc mit winxp sp3 an dem eine externe usb-festplatte hängt, auf die von einem laptop mit winxp sp3 zugegriffen werden soll. ich kann vom laptop aus jede beliebige freigabe des desktop-pc öffnen. lediglich der zugriff auf die externe festplatte (selbe freigabe wie die anderen laufwerke auch) bleibt mir verwährt.

     

    als fehlermeldung erhalte ich nicht genügend serverspeicher zur verfügung. in google fand ich einige treffer die IPRStackSize in der registry zu erhöhen. der eintrag war vorher bei mir nicht vorhanden und bringt mit niedrigen und hohen werten kein ergebnis. lediglich ein sehr langes hochfahren konnte ich wahrnehmen. darum habe ich diesen registry-eintrag wieder gelöscht.

     

    freue mich sehr, wenn mir jemand weiterhelfen könnte.

  3. Hallo,

     

    ich wollte auf meinem System Software zur Bildbearbeitung installieren. Leider erweist sich das als schwieriger als gedacht.

    Ich habe das mal auf meinem Laptop getestet da hat alles einwandfrei funktioniert. Installation ohne Probleme und Programm läuft auch.

     

    Nun wollte ich das bei meinem Desktop-Rechner auch machen. Was passiert, ist dass versucht wird den Installer zu initialisieren. Macht er auch komplett allerdings macht er danach nicht mehr weiter. Wenn ich die Installation nochmal starte initialisiert er wieder und sagt mir, dass die Installation bereits geöffnet ist.

    In der Systemsteuerung wird mir dann unter Software sogar das Programm angezeigt allerdings mit 0MB. Wenn ich versuche es zu entfernen kommt 5sek. die Sanduhr und dann weiter nichts mehr.

     

    Kann mir eventuell jemand sagen woran das liegen könnte?

    Es wird also der ich sage mal Prozess geladen aber nicht ausgeführt, obwohl es auf dem Lapotp einwandfrei funktioniert hat. (Selbe WinXP Pro Konfiguration).

  4. Kommt denn eine Fehlermeldung?

     

    "Einige Dateien auf diesem Volume konnten nicht defragmentiert werden.

    Überprüfen Sie die Liste dieser Dateien im Defragmentierungsbericht."

     

    Dann kann ich mir den Bericht anzeigen lassen. In dem sind dann die Dateien aufgelistet die nicht defragmentiert werden konnten. Sind wie gesagt keine Systemdateien, nur Spiele und Videodateien.

  5. Hallo Leute,

     

    ich habe ein Problem beim Defragmentieren. Ich nutze das Standardtool von Microsoft.

    Mein Problem ist, dass die Defragmentierung nach kurzer Zeit immer aufgrund nicht verschiebbarer Dateien abbricht.

    Diese Dateien sind Filmsqeuenzen, Spieledateien usw. Jedenfalls keine Systemdateien.

     

    Kann mir eventuell jemand weiterhelfen wie trotzdem zu einer erfolgreichen Defragmentierung kommen könnte?

     

    MfG

    nalebius

  6. kurz und schmerzlos... PC neu machen..

    Notwendige Daten sichern und alles wird gut.. ich würde gar nicht erst Energie aufwenden

    zu versuchen das System zu retten.

     

    Ja, wie gesagt, das kann ich auch ohne hier zu Fragen .... trotzdem Danke.

     

     

     

    So, im Systemstart ist definitv nichts vertreten.

    Und für alle die, die was mit anfangen können noch die HijackThis-Log:

     

    www.keller-cs.de/files/hijackthis.txt]www.keller-cs.de/files/hijackthis.txt

  7. Hallo Leute,

     

    bin leicht verzweifelt. Habe laut Kaspersky das "Spamtool.Win32.Mailbot.k" aufm Rechner.

     

    Rausgefunden dazu habe, dass eine "msctl32.dll" im System32-Ordner abgelegt wird. Diese Datei erstellt dann in "X:\Windows\system32\drivers" die Datei "i386p.sys" und weils soviel Spaß macht dann noch ein Rootkit. :(

     

    Nicht zu löschen ist diese "i386p.sys", auch nicht im abgesicherten Modus mit Löschung des Registryeintrags. Nach dem nächsten Starten ist die Datei wiederhergestellt.

    Habe auch nicht irgendwie im Netz nen Removal-Tool dazu gefunden gefunden.

     

    Nach Möglichkeit will ich eine Formatierung vermeiden, zumal die denke ich nicht all zuviel bringt, da sich Rootkits ja leider gerne in unpartitionierte Bereiche der Festplatte einnisten.

     

    Hoffe mir kann eventuell jemand weiterhelfen.

     

    Meine Daten:

    Windows XP Professional SP2 (mit aktuellen Updates)

    AMD Athlon XP 2000+

    512MB-DDR

  8. Hallo,

     

    ich google und probier schon mittlerweile ziemlich verzweifelt für einen eingeschränkten Benutzer ICQ freizugeben. Ich habe die einfache Freigabe deaktiviert und dem Benutzer Vollzugriff auf ICQ erteilt. Wenn ich mich dann jedoch als eingeschränkter Benutzer einlogge und ICQ starten möchte krieg ich eine Fehlermeldung, dass ich keine Rechte habe um ICQ auszuführen, meinen System Administrator (der bin ich selber :D) nach den nötigen Rechten fragen soll und eine Info Number: 205 die ich auf der Seite von ICQ leider nicht beschrieben bekomme.

     

    Weiß jemand von euch vielleicht Rat?

     

    Gruß Nale

  9. aber ehrlich gesagt würde mich schonmal interessieren wie sich mein system so infizieren konnte wie gesagt das system ist jetzt zwei tage alt und es wurden lediglich windows updates von sp1 auf sp2 gemacht

     

    nunja wobei ich ehrlich zugeben muss die rundll16.exe hatte ich auch auf meinem alten rechner aber da hat antivir irgendwie nicht angeschlagen

    ich glaube ein anderen antiviren programm mal zu testen wäre gar keine so schlechte idee

  10. cat jupp habs mittlerweile selber gelöst :)

    korrekt ist das die rundll16.exe für den wurm verantwortlich war

    aber irgendwie war mein zwei tage altes system noch mit einigen anderen viren/trojanern befallen

     

    folgende dateien musste ich im abgesicherten modus "killen"

    nvscv.exe

    rundll16.exe

    dipset.exe

    lsass64bit.exe

     

    mein system läuft jetzt endlich wieder rund und habe ne seite gefunden die viele taskmanager prozesse auflistet und erklärt (http://www.frankn.com)

     

    danke nochmal an alle

  11. cat? und woher seh ich dann genau was böse ist bei dem security taskmanager

     

    interessant:

    ich habe alle einträge zu lsass64bit gelöscht (registry u. systemstart) das fazit daraus ist: mein pc startet schneller, internetseiten werden schneller (jetzt wieder wie gewohnt) aufgebaut und auch viele programme starten wieder in dem tempo wie es für mein system eigentlich immer üblich war

     

    allerdings bleibt weiterhin die meldung über den gefundenen wurm

  12. Logfile of HijackThis v1.97.7

    Scan saved at 21:06:57, on 10.11.2004

    Platform: Windows XP SP2 (WinNT 5.01.2600)

    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

     

    Running processes:

    C:\WINDOWS\System32\smss.exe

    C:\WINDOWS\system32\winlogon.exe

    C:\WINDOWS\system32\services.exe

    C:\WINDOWS\system32\lsass.exe

    C:\WINDOWS\system32\svchost.exe

    C:\WINDOWS\System32\svchost.exe

    C:\WINDOWS\system32\spoolsv.exe

    C:\WINDOWS\Explorer.EXE

    C:\Programme\AVPersonal\AVGUARD.EXE

    C:\Programme\AVPersonal\AVWUPSRV.EXE

    C:\WINDOWS\System32\nvsvc32.exe

    C:\WINDOWS\system32\wscntfy.exe

    C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe

    C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

    C:\WINDOWS\RUNDLL16.EXE

    C:\WINDOWS\system32\lsass64BiT.exe

    C:\WINDOWS\system32\nvsvc.exe

    C:\DOKUME~1\Gerald\LOKALE~1\Temp\dipset.exe

    C:\Programme\AVPersonal\AVGNT.EXE

    C:\WINDOWS\system32\ctfmon.exe

    C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

    C:\Programme\Mozilla Firefox\firefox.exe

    C:\WINDOWS\system32\wuauclt.exe

    C:\HijackThis.exe

     

    O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

    O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe

    O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot

    O4 - HKLM\..\Run: [Windows DLL Loader] C:\WINDOWS\RUNDLL16.EXE

    O4 - HKLM\..\Run: [lsass64BiT.exe] lsass64BiT.exe

    O4 - HKLM\..\Run: [Network System Information] nvsvc.exe

    O4 - HKLM\..\Run: [Printer] C:\DOKUME~1\Gerald\LOKALE~1\Temp\dipset.exe

    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

    O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min

    O4 - HKLM\..\RunServices: [lsass64BiT.exe] lsass64BiT.exe

    O4 - HKLM\..\RunServices: [Network System Information] nvsvc.exe

    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

    O4 - HKCU\..\Run: [lsass64BiT.exe] lsass64BiT.exe

    O4 - HKLM\..\RunOnce: [lsass64BiT.exe] lsass64BiT.exe

    O4 - HKCU\..\RunOnce: [lsass64BiT.exe] lsass64BiT.exe

    O4 - Startup: freenet.lnk = ?

    O4 - Global Startup: Acrobat Assistant.lnk = C:\Programme\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

    O9 - Extra 'Tools' menuitem: Sun Java Konsole (HKLM)

    O9 - Extra button: ICQ Pro (HKLM)

    O9 - Extra 'Tools' menuitem: ICQ (HKLM)

    O9 - Extra button: Messenger (HKLM)

    O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/06e1637eef006d1e8b06/netzip/RdxIE601_de.cab

    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1099503759565

    O17 - HKLM\System\CCS\Services\Tcpip\..\{502735A9-8F9E-475F-B05A-05E6D8FAE2D6}: NameServer = 194.97.173.125 194.97.173.124

×
×
  • Neu erstellen...