kerics

Ich hab da ein Problem der Server eines Kunden, hat sich ein Virus eingefangen der Dateien umgebannt hat in .crypted davon sind vorallem jpg dateien aber auch pdf, xls, txt, png, zip etc betroffen. Kann mir da vielleicht jemand helfen? Hat irgendjemand von euch Erfahrung, mit so einem Virus? Kann die dateien wieder entschlüsseln? Wenn Ja, wie? bitte um hilfe gruß Peter

Der Befehl bringt nichts. Aber ich hab jetzt ein Hotfix installiert (RDP Fehlerkorrektur), alte Windows Druckertreiber entfernt und Netzteil von HP wechseln lassen.

Loading Dump File [i:\xxxxx\xxxxx\xxxxx\MEMORY.DMP] Kernel Summary Dump File: Only kernel address space is available Symbol search path is: SRV*c:\test*Symbol information Executable search path is: Windows Server 2003 Kernel Version 3790 (Service Pack 2) MP (8 procs) Free x86 compatible Product: Server, suite: TerminalServer Built by: 3790.srv03_sp2_gdr.100216-1301 Machine Name: Kernel base = 0x80800000 PsLoadedModuleList = 0x808af9c8 Debug session time: Wed May 26 16:33:06.030 2010 (GMT+2) System Uptime: 0 days 23:37:48.626 Loading Kernel Symbols ............................................................... ........................................................ Loading User Symbols PEB is paged out (Peb.Ldr = 7ffdf00c). Type ".hh dbgerr001" for details Loading unloaded module list ..... ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* Use !analyze -v to get detailed debugging information. BugCheck BA, {4, 1, e5f081d0, 1f} PEB is paged out (Peb.Ldr = 7ffdf00c). Type ".hh dbgerr001" for details PEB is paged out (Peb.Ldr = 7ffdf00c). Type ".hh dbgerr001" for details Probably caused by : memory_corruption ( nt!MiFreeSessionSpaceMap+2c ) Followup: MachineOwner --------- windbg> .hh dbgerr001 4: kd> !analyze -v ******************************************************************************* * * * Bugcheck Analysis * * * ******************************************************************************* SESSION_HAS_VALID_VIEWS_ON_EXIT (ba) Caused by a session driver not unmapping its mapped views prior to a session unload. This indicates a bug in win32k.sys, atmfd.dll, rdpdd.dll or a video driver. Arguments: Arg1: 00000004, session ID Arg2: 00000001, number of mapped views that are leaking Arg3: e5f081d0, address of this session's mapped views table Arg4: 0000001f, size of this session's mapped views table. Debugging Details: ------------------ PEB is paged out (Peb.Ldr = 7ffdf00c). Type ".hh dbgerr001" for details PEB is paged out (Peb.Ldr = 7ffdf00c). Type ".hh dbgerr001" for details DEFAULT_BUCKET_ID: DRIVER_FAULT BUGCHECK_STR: 0xBA PROCESS_NAME: csrss.exe CURRENT_IRQL: 0 LAST_CONTROL_TRANSFER: from 8095f6dc to 8087c4a0 STACK_TEXT: f5bf5c4c 8095f6dc 000000ba 00000004 00000001 nt!KeBugCheckEx+0x1b f5bf5c68 809c63e1 87840d88 87840d88 00000000 nt!MiFreeSessionSpaceMap+0x2c f5bf5ce8 8082a2e6 87840d88 00000000 87168a58 nt!MiDereferenceSessionFinal+0x23f f5bf5d04 8090e5dc 87840d88 87168a58 87168c98 nt!MmCleanProcessAddressSpace+0x6b f5bf5d8c 8092076c 00000000 00000000 87168a58 nt!PspExitThread+0x5f1 f5bf5da4 809208c9 87168a58 00000000 00000001 nt!PspTerminateThreadByPointer+0x4b f5bf5ddc 8083fe9f bf919dc6 87213648 00000000 nt!PspSystemThreadStartup+0x3c 00000000 00000000 00000000 00000000 00000000 nt!KiThreadStartup+0x16 STACK_COMMAND: kb FOLLOWUP_IP: nt!MiFreeSessionSpaceMap+2c 8095f6dc cc int 3 SYMBOL_STACK_INDEX: 1 SYMBOL_NAME: nt!MiFreeSessionSpaceMap+2c FOLLOWUP_NAME: MachineOwner MODULE_NAME: nt DEBUG_FLR_IMAGE_TIMESTAMP: 4b7aa3ac IMAGE_NAME: memory_corruption FAILURE_BUCKET_ID: 0xBA_nt!MiFreeSessionSpaceMap+2c BUCKET_ID: 0xBA_nt!MiFreeSessionSpaceMap+2c Followup: MachineOwner---------

Ich versuchte die Ursache für den Bluescreen zu finden, ich analysierte die dmp Datei, nur komme ich da nicht weiter. WinDbg zeigt mir folgende Informationen an: BITTE um Hilfe mfg Peter

Hi Leute bräuchte da Hilfe von euch, habe einen Cisco 876. Es funktionieren seid 2 Wochen einige Homepages nicht wie die Suche der Jobbörse von der Arbeitsagentur JOBBRSE der Bundesagentur fr Arbeit - Deutschlands grtes Online-Jobportal. Wenn ich einen Job such und dann den die Stelle anklick kommt "Seite kann nicht angezeigt werden". Woran kann das liegen? Es wurde nichts verändert. Liegt das Problem am DNS? oder im Cisco an der Routing Methode? Bitte um schnelle Hilfe mfg Kerics Ps: Kann das auch an der Firewall liegen?

ich nutze windows mail von winVista :suspect: