zahni

@marcel,

jetzt beginnt der richtige Job des Admins ;)

Mit Deiner Beschreibung kann ich übrigens genau nichts anfangen.

Du solltest langsam wissen, dass wir zuerst die genaue Beschrebung Deiner Systemumgebug benötigen. Dann Details zu dem BSOD, usw.

-Zahni

Ob es eine universielle Lösung gibt, glaube ich nicht.

Bei den Business-Druckern von Lexmark gibt es aber die Möglichkeit mit Zusatztools im Treiber Konfigurations-Files zu erzeugen, die dem Druckertreiber mitzugeben. Wie das genau ghet, keine Ahnung. Habe ich nie benutzt. Das müsstest Du Dir selber ansehen.

-Zahni

@brianit,

Nur so als Ansatz für Dich:

wir haben jetzt richtig dicke Hardware gekauft (die lächelt über Deinen Server nur müde) und werden ESX einsetzen.

Aber was wir wie genau auf der Hardware machen, werden wir in Ruhe ausprobieren und testen, bevor es in Produktion geht. Und das sollest Du auch machen.

-Zahni

Du musst dei 64-Bit Version installieren. Dann 1x Windows Update laufen lassen. Nun kannst DU die Rolle "Hyper-V" installieren. Im Bios musst Du noch den Virtualisierungssupport der CPU und bei Intel das XD-Bit und bei AMD das NX-Bit aktivieren .

-Zahni

Lies doch doch bitte den Thread komplett von vorn durch.

-Zahni

Hier Informationen für "Spezialisten"

Protect Your Network from Conf*cker

Für Home User

Protect yourself from the Conf*cker computer worm | Microsoft Security

-Zahni

Wenn die HD tot ist, ist es i.d.R. zu spät.

-Zahni

Na, ich werde es mal testen, wenn ich nächste Woche Zeite finde. Jedenfalls kann man es im RDP-Client direkt einstellen (unter Erweitert). Warum sollte es dann keine Richtlinie dafür geben...

-Zahni

@Norbert,

wie meinst Du das ? Beim RDP-Client 6.1 (SP3) kannst Du in den Gruppenrichlinien einstellen, wass der Client durchleiten darf. Auch Laufwerke.

Bei fremden Terminal Servern kommt dann auch eine fette Sicherheitswarnug, selbst wenn nur die Zwischenablage aktiviert ist.

-Zahni

Ich habe mal vor 2-3 Jahren in einen Toshiba-NB eine Intel-Karte nachgerüstet. Auch das Problem mit dem Schalter. Damals half es, einen Kontakt mit einem schmalen Klebestreifen abzukleben. Findest Du bei Google. Doch ob es speziellen Fall klappt, kann ich nicht sagen. Vielleicht fragts Du mal in dem NB-Forum, vom dem Du berichtet hast.

-Zahni

Ähm, der Fehlerhat null komma nix mit dem Hardware-IRQ zu tun.

I.d.R. ist das ein Treiberfehler. Beim Austausch von Mini-PCI-Karten in NB's solltest Du vorsichtig sein. Es kann funktionieren, muss aber nicht. Beliet sind Probleme mitirgendwelchen Schaltern für WLAN am NB.

-Zahni

Das istg nett.

Allerdings würde ich micht nicht darauf verlassen, dass ein Virenscanner den volständig entfernt. Wenn Rootkit-Techniken verwendet werden oder dei Virus sich anderweitig vor dem Virenscanner versteckt, bleibt er drauf und freut sich...

Ein Virenscanner ist nur gut, wenn er auf einem System läuft, das definitiv sauber ist. Dann kann er , neuste Signaturen vorausgesetzt, Viren & Trojaner abwehren.

Der Beste Schutz ist aber es überhauüt nicht soweit kommen zu lassen. Wie sich der Trojaner bei Dir einnisten konnte, wenn "niemand" mit Adminrechten gearbeitet hat, ist mir nicht ganz klar.

Eine der wenigen Möglichkeiten wäre der Conflicker-Wurm, wenn Du im Okober die Sicherheitspatches nicht installiert hattest.

-Zahni

BTW: Welche denn ?

-Zahni

Das hier scheint die neuste Version der DLL zu sein:

A handle leak occurs in the Csrss.exe process after the desktop heap is exhausted on a Windows Server 2003-based computer

PS: Bist Du wirklich sicher, dass es "DIE" csrss.exe ist ? Nicht das es ein getarnter Trojaner ist.

-Zahni

Na, dann wünsche ich Dir viel Erfolg bei der Neuinstallation.

Bei der Gelegenheit solltest Du Dein Sicherheitskonzept überdenken und Die überlegen, über welchen Weg der Trojaner den Weg in die Syseme gefunden hat. Eine Idee, wenn auch nicht zuverlässig: Der Zeitstempel der EXE'en nehmen und schauen, welche Dateien einen ähnlichen Zeitstempel haben. Z.B. im Browser-Cache, oder so.

-Zahni

Auch für Dich gilt

https://www.mcseboard.de/rules.php#nr8

-Zahni

@AlexD1979,

was willst Du genau erreichen ?

-Zahni

Hast Du Servicepack 4a und das letzte "PostPack" installiert ?

Das SP4 (ohne a) soll ein paar Probleme haben.

-Zahni

Ach ich sehe, nNorbert meinst das:

Ask the Performance Team : Installing Windows Vista Print Drivers on Windows Server 2003

(mit Bildern ;) )

Tante Google hat geholfen.

-Zahni

Ich glaube Norbert meint, dass DU den Treiber direkt am Vista-PC einbinden sollst und den dann mit dem Share verbinden.

Richtig ?

-Zahni

Selbstverständlich vertragen sich 2 DHCP-Server im Netz nicht. DHCP fuktioniert über Broadcasts. Dabei gewinnt dann der Schnellste DHCP-Server. Wenn beide noch den gleichen Bereich betreuen wird es problematisch. Einfach einen austellen.

-Zahni

Das Porblem sit: Im RAID-Modus brauchst Du einen anderen Treiber. Und der muss vorher im System eingebunden sein. Ich bin jetzt, Vista angeht, nicht ganz auf dem Laufenden: Kann man da nicht über die Boot-DVD nachträglich den Treiber ändern (mit der Reparatur-Funktion) ?

How to automatically repair Windows Vista using Startup Repair

-Zahni

Hm, der Verdacht liegt wirklich nahe, dass es sich um ein Virus oder Trojaner handelt. Es sei denn Du kannst Sie irgendeiner Software zuordnen, die Su auf den Servern installiert hast.

Lade die Datei die Datei (comman.exe) doch mal hier zum Tets hoch:

Submit your sample

Wennn es so sein sollte, ist fürchte ic, eine Neuinstallation angesagt. Mal davon abgesehen, dass die User nicht unbedingt auf einem normalen Server arbeiten sollten, dürfen die auch keine Adminrechte haben.

PS: Welcher Acrobat-Reader ist installiert (exakte Version). Alles vor der Version 8.1.3 enthält einen Exploit, der z.Z. aktiv ausgenutzt wird.

-Zahni

Ok genauer:

CurrentControlSet\Services\comman

und da (rechts) ImagePath

-Zahni

Ok, ich stelle die Frage mal anders.

Was steht denn da in der Registry unter "ImagePath" ?

Vermutlich gehört beides zu iener mir unbekannten Software, die nicht richtig funktioniert.