Edelmann

Wir haben mit aktuellem Virenscanner durchsucht und gelöscht... Passt Vielen Dank für die Mühe Zahni & Co Ich werde euch weiterempfehelen =)

Diese ipreg80: Gleiches Resultat: "Malware"...

Damn it!!! Das war ein neuer Trojaner... Ich werde jetzt mal diese ipreg80 einschicken...

Es ist die Version 9.0.0 vom acrobat installiert. Die User haben glücklicherweise ;) keine adminrechte... UND die datei prüfe ich jetzt mal – Der Test sagt mir das Ergebnis "UNDER ANALYSIS" was zum ...??? Edit: Achso... Ich war etwas verwirrt, da die das schon als "Ergebnis" bezeichnet haben... Ich bekam eben ne mail und warte jetzt mal melde mich dann

Ah ok! Da steht: C:\WINDOWS\system32\comman.exe

Das läuft ja wie geschmiert hier^^ @olc: aktueller hotfix (WSUS) ist installiert. aktuelle Virensoftware ist McAffee aktuelle version Dieses schließe ich mal grob aus. @zahni: ich bin gerade am suchen... antwort wird ungefähr in 5-10 minuten kommen. Nebenbei: Der Physikalische Speicher auf den Servern geht zurzeit dermaßen in die Knie, dass Mitarbeiter anrufen und klagen. kann dies eine Rolle spielen? – Da gibts verdammt viel "imagepath"... können wir das nicht irgendwie beschränken?

Hi, danke für die schnelle Antwort! Ich habe folgende Pfade gefunden: ...\CurrentControlSet\Services\comman ...\CurrentControlSet\Enum\Root\LEGACY_COMMAN\0000\Control ...\CurrentControlSet\Enum\Root\LEGACY_COMMAN\0000 ...\CurrentControlSet003\Services\comman ...\CurrentControlSet003\Enum\Root\LEGACY_COMMAN\0000 ...\CurrentControlSet001\Services\comman ...\CurrentControlSet001\Enum\Root\LEGACY_COMMAN\0000\Control ...\CurrentControlSet\Enum\Root\LEGACY_COMMAN\0000 UND ein außenseiter^^: ...\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\comman Zusätzlich: Wir haben das Problem jetzt auch auf einem anderen Server mit folgendem Dienst "ipreg80" Aufgefallen ist mir, dass dieses Ereignis erst 5-6 Minuten nachdem es sich aufhängt angibt...

Hi alle zusammen, ich habe ein furchtbares Problem auf einem unserer Server: Wenn man ,logischerweise speziell in der Mittagspause, eine bestimmte Leerlaufzeit sind die betroffenen Sitzungen nicht mehr für den Benutzer zugänglich und ich muss dieses per Administration abmelden. Symptome: Schwarzer Bildschirm und keinerlei Reaktion in der Sitzung! In der Ereignisliste kam folgendes Ereignis: Typ: Fehler Quelle: Service Control Manager Kategorie: Keine Ereigniskennung: 7011 Benutzer: Nicht zutreffend Computer: "Die Bezeichnung des betroffenen Servers" Beschreibung: Zeitüberschreitung (60000 ms) beim Warten auf eine Tansaktionsrückmeldung von Dienst comman. Meine Frage: Wie behebe ich das? Angaben: Win Server 2003R2 SP2 Terminal Server HP pro liant Dl380G4 Ich kann am wenigsten mit dem genannten Dienst anfangen... Bitte um Hilfe Danke