Das Urmel

Der muss nicht Onboard sein, eingebaut reicht auch schon, vielmehr das Bios zwackt genau das ab. ;)

Holla, Systemlog gelöscht :suspect:

Passiert eigentlich bisher nur, steckt ein Rootkit drin.

Sucher hier mal nach perflib, da steckt deine Lösung mit drin. :)

Schau mal hier weiter - Perflib - Perfmon

@Velius

Ich habe dich wohl nicht richtig verstanden?

OP wollte wissen wie die zu clonen sind, die Lösung hat er nun.

Überwachst du den Heartbeat des Servers, kannst du das aktivieren

imho soweit ich in das API mal geguckt habe auch coden.

Bin mir nicht sicher ob sogar per netsh möglich.

Du kannst bei w2k3 ne Menge via netsh erledigen, auch Ausschlussbereiche.

Mit dem automatischen Authorisieren allerdings, da sehe ich im Moment keine Lösung.

2 oder mehrere aktive DHCPs mit gleichem Bereich im Netz .

Oder hast du da andere und eventuell bessere Informationen?

da war CompiClean aber gründlich :D

HD ausbauen, an PC hängen, Daten versuchen zu sichern.

Chkdsk laufen lassen - hat sich wohl derbe verschrieben der Cleaner :p

Super :)

Setzt das Mädel als USV ein, oder als Schüttelakku.

Wenn die kleine ewig so hohes Potential hat, kriegt doch

jeder der ihr die Hand gibt auch einen geschossen?

Also ich glaube eher, die stößt ans Gehäuse und betätigt den Resetschalter.

Oder wenn die sich auf den Stuhl setzt, auch schon gehabt sowas.

Dann hat das System sicher böse Software drauf.

Wurm, Trojaner, ach die Software kann auch aus gelben Schachteln kommen ;)

Lies doch mal hier weiter

Sagte ich schon - kann ein heißer Sommer werden :)

:D

Korrekt, aber es ist ein neuer Exploit unterwegs.

Außerdem köchelt nochwas feines, kann ein heißer Sommer werden wie 2003.

Viel einfacher.

netsh und du kannst den dhcp kopieren, läßt den anderen aber deaktiviert.

Haben wir mal in der NG gemacht, für w2k3 gehts recht einfach, bei w2k2

ist es umständlicher.

So wirds gemacht

Es geht einfacher, sucht man in der Reg nach dem

DNSregisteredAdapters.

Das sollte in einer normalen Workstation nur einer sein.

Damit hat man den Key und kanns variabel scripten

Ginge z.B. so

for /f "Tokens=8 Delims=\" %%i in ('reg query HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DNSRegisteredAdapters') do set Adapter=%%i

ist eine Zeile. ;)

Aber script zum ändern darf natürlich nicht im Usercontext ablaufen.

Viel Glück. :)

Protokolliert starten lassen, dann

mit WH möglich reinzukommen? dann von da aus log lesen.

ansonsten Bart - von da aus log lesen.

kein log - chkdsk /f /r von Bart und nochmal gucken.

Is ja noch Zeit :p

Terminiere die letzte Platte am Strang

Oups - so wars nicht gemeint.

Generell - als erste Hilfe schaut man auf die CD, ob Server oder Workstation.

Support - das Verzeichnis - da ist es.

Auch wenn man später die angepassten Tools verwenden sollte {marginale Änderung who knows}

die mitgelieferten tuns erst mal. :)

Dann nimmts du die halt aus dem W2K3 SupporttoolKit - sehe da kein Problem :mad:

@Windoof1

sicher solange bis er ne Antwort hat? :) ist etwas ungeduldig der OP.

Noch ein Schluck Kaffee . wait wait....

So, der OP sucht fsutil.exe, um sein Vorhaben zu realisieren :p

probiers mal

regsvr32 netman.dll, netcfgx.dll, netschell.dll

jeweils einzeln logisch.

Erstmal Danke für die Hilfe.

 

Ist nur der Heim-PC von einem User. Wenn es zuviel Zeit beansprucht, muss ich ihm eh sagen, dass er um eine Neuinstallation nicht umhin kommt.

..snip..

 

Micha.

Nicht so schnell.

Eigentlich merkwürdig was da nicht gehen soll.

Aber Bart-CD booten, Autologin abdrehen und gut ist?

Na, reicht ja für ne Abstimmung?

W2k Workstation:

macht nur bedingt Sinn, Systemlaufwerk einmal und Ruhe ist.

Pagefile nicht zusehr zerclustert, das wäre gut und macht man am besten

mit dem dafür geeigneten Werkzeug pagedfrg.exe und sonst nix.

Mark Russinovich hats ja auch beschrieben warum.

Daten - nur wenns größere Files sind, Video etc und die HD sich quält

weil sie etwas langsam ist.

NTFS ist toleranter und performanter.

Aber schon ein Neustart nach defrag, und mal schauen - na sowas :) schon wieder fragmente ;)

W2K Server und W2K3 {machts noch intelligenter}

Gleiche Regel.

Ausnahme: Daten auf einem Server ist Unsinn die zu defragmentieren

Warum? wird niemals linear geschrieben oder gelesen weil ja User Daten anfordern und schreiben. Also besser in Hardware investieren.

XP und der Prefetcher arbeitet mit der internen Defragmentierung zusammen.

Externe Defragger wie O&O, Dkeeper nehmen auf die Anordnung keine Rücksicht,

arbeiten sogar kontraproduktiv. Merkt man auch ohne Stoppuhr.

Bischen Hintergrund

Prefetcher

defrag

Nö :)

Nimmst du Exctrlst.exe {aus w2kReskit freier Download MS}

und deaktivierst die dll.

Fertig.

Deiner Beschreibung nach hast du dir ein sogenanntes Rootkit eingefangen.

Mit anderen Worten, der Rechner ist hochgradig verseucht und gehört dir gar nicht mehr.

Abschalten, komplett neu installieren - mit SP2.

Firewall rein und erst dann Update besuchen.

Du behauptest

Sorry, aber alles andere stimmt nicht, dafür habe ich zu viel Erfahrung und zu viel gelehrnt....

aha, damit hältst du andere automatisch für minderwertig?

Wer mit obiger Aussage argumentieren muss, der hat es wohl nötig.

Das Merkt man alleine schon daran, dass das remote Verwalten mit MMC auch in NT 4.0 Domänen läuft, und NT 4.0 verwendet kein LDAP.

Womit du dir dann selbst wiedersprochen hast.

Dauert auch nur 5 bis 8 Sekunden bis feststeht, Rechner nicht da.

Ich werde die nötigen API Aufrufe nun nicht aufzählen, die eben übers Netz gehen.

Für den einen ist es Browsing, für den anderen eben nicht.

Tonnenweise mit links werfen ist auch unfair.

Lass das mal lieber, ist alles vorhanden -lokal.

Bis denne ;)