edv-olaf

Hallo, ist nicht zufällig eine virtuelle Maschine, auf der dein Server läuft? Sonst scheint es ein des RTC-Chips (Real Time Clock) auf dem Board zu sein. Gruß Olaf PS: Sekündliches Zeitupdate halte ich für bedenklich, das Aktualisieren dauert in der Regel alleine schon länger.

Taskmanager - Reiter Systemleistung - Menü Ansicht - CPU-Veerlauf - Ein Diagramm pro CPU Meinst du das? Grüße Olaf

Hallo, zur Prüfung, ob nicht doch irgendein Bit/Byte falsch geschrieben wurde. Gibt's aber meines Wissens nur bei einfachen (um nicht gar zu sagen billigen) RAID-Controllern. Gruß Olaf

Hallo, geht natürlich auch als Bridging Firewall. Hab ich allerdings noch nie so gesehen und wüsste aus dem Stehgreif nicht die passende Konfig dafür :( Kleine Nebenfrage: was für ein Hintergrund bewegt dich, über so eine Konstruktion nachzudenken? Gruß Olaf

Wat nu? Lokal? Dann können es keine Computerkonten sein, da der Rechner nicht in der Domäne sein muss, damit sich der User lokal anmelden und auf die Freigaben zugreifen kann, oder? Wenn sich die User wirklich lokal anmelden, dann sollte es doch reichen, identische User auf dem Server anzulegen mit demselben Kennwort. Wenn es Domänenbasierte Konten sind, wirst du die Computer rausnehmen und wieder reinnehmen müssen. Die Userkonten natürlich auch noch anlegen. Off-Topic:Was du da schilderst rechtfertigt natürlich den Rauswurf des Admins. Dumm nur, dass du es jetzt ausbaden musst. Gruß Olaf

Hallo, unabhängig davon, wie deine Frage genau beantwortet wird, wirst du immer die "Panik" behalten, dass irgendwas nicht stimmt. Es könnte ja auch ein ganz anderer Dienst sein, der durch ssws.exe angelegt wurde und nun ohne fremde Hilfe startet. Einziges sicheres Mittel gegen diese "Panik": komplett neu installieren, alles andere ist mehr oder weniger Pfusch. Wenn du nicht neu installieren willst, scanne mit 2 verschiedenen Virenscanner (nicht unter dem installierten Windows sondern z. B. Platte in einen anderen Rechner hängen), gehe drüber mit Spybot, Adaware, IceSword und Blacklight. Zum Schluss schau noch in den TaskMonitor von Sysinternals (hab den Namen gerade nicht parat). Dann ist dein PC vermutlich auch sauber. Gruß Olaf

Hallo und willkommen an Board, deinen Worten entnehme ich, dass du ein AD-Container löschen möchtest. Da dies nicht funktioniert, hast du entweder nicht die passenden Rechte zum Löschen dieses Objektes oder es besteht aktiver Zugriff auf eines der im Container enthaltenen Objekte. Bist du als Lokaler oder als Domänen-Admin angemeldet? Welche Objekte sind in der OU "Markus-Notebook"? Wird ein Rechner gerade genutzt, dessen entsprechendes Rechner-Objekt sich in diesem Container befindet? Bist du es sogar selber? Existieren Benutzerobjekte in der OU, die angemeldet sind? Du selber vielleicht? Gruß Olaf

Hallo, bei Toshiba-Rechnern weiss ich, dass die ein BIOS-Tool zur Konfig unter Windows mitliefern. Bei anderen Herstellern oder von Drittanbietern ist mir das nicht bekannt. Gruß Olaf

Klar siehst du die Dateien im Explorer: deine Maildateien in deinem Profil von Thunderbird. Alle Mails (gelöschte und noch existierende) sind da in einer Datei drin. Die gelöschten Mails werden nur nicht mehr angezeigt, sie sind versteckt aber noch da. Wie gesagt: komprimieren, Anleitung siehe Kommentar von Squire.;) Gruß Olaf

Hallo, du musst die entsprechenden Ordner unter Thunderbird komprimieren. Das Löschen einer Mail bewirkt nur, dass sie nicht angezeigt wird, physikalisch ist sie noch in deinem Postfach auf der Platte drauf. Und diese Postfach-Datei untersucht Antivir und findet den Virus. Gruß Olaf

Hallo, wie wäre es mit Einträgen in der hosts-Datei? Gruß Olaf

Das PDF ist in der Tat noch nicht freigegeben. Aber wenn es zwei Netzwerkkarten im Server gibt mit 2 unterschiedlichen Adresskreisen, so fallen mir diverse Gründe ein, warum jemand das so eingerichtet hat. Der wichtigste: Die PCs in den 2 Netzen SOLLEN sich gar nicht sehen. Gruß Olaf

Es gibt nur wenige Dinge im Leben, um die man nicht herumkommen kann: dazu gehören der Tod und eine Neuinstallation nach einem solchen Trojanerbefall. Gruß Olaf

Da hat dein Bekannter völlig recht! Dann hast du zwei Möglichkeiten: 1.) Schalte deinen Mailserver ab und verzichte komplett auf E-Mails 2.) Kauf dir die Dienstleistung als Managed Service extern ein. Gruß Olaf

Kein Firefox ist sehr schade (und nicht ganz verständlich). Die angegebene Seite "leidet" unter exzessiver Verwendung von Javascripts. Gibt es irgendeine Software (Internetsecurity oder so), die die Seite dann blocken könnte? Gruß Olaf

Sehe ich auch so, schau mal bei dir: IExplorer, Menü Extras, Internetoptionen, Reiter Verbindungen, Button Einstellungen. Ist dort etwas angekreuzt? Wenn ja, was und warum? Wenn kein Proxy existiert, dann darf nix angekreuzt sein. Gruß Olaf

Hallo, ohne Werbung zu betreiben... bei welchen Seiten z. B.?? Hört sich nach Wurm/Trojaner an, insbesondere wenn es sich um Antivir-Seiten handelt. Ansonsten: schon Firefox gegengetestet? Gruß Olaf

Hallo und willkommen an Board, per Default ist mir kein Programm bekannt, das die Registry Einträge nur für HKCU einträgt. Einzig und allein kann es passieren, dass das Programm im Startmenü nicht sichtbar ist, was durch kopieren nach "All Users" behoben werden kann. Gruß Olaf

Hallo, - Standard-Gateway korrekt? Ping darauf? traceroute kommt wie weit? - Werden die Hostnames aufgelöst? Geht IE mit IP-Adresse, z. B. von google? - Firewall geändert? Neue Block/Allow-List? - kommen andere Dienste ins INet? Was sagt ein telnet auf einen externen Mailserver? Gruß Olaf

Hi Markus, Die "Auslagerungs" Meldung kenne ich auch von DVDs /CDs, wenn das Medium oder der Lesekopf defekt ist. Ergo mein Tip: Floppy defekt oder nicht mehr lesbar in diesem Gerät. Gruß Olaf

Hallo, die Antwort ist einfach: du hast immer noch viren und würmer (oder zumindest Reste davon) auf deinem Rechner drauf! Auch wenn es bitter dein dürfte, lautet hier die einzige sinnvolle Lösung: neu installieren. Falls du unbedingt meinst, es ginge auch anders: starte den Rechner mit einer sauberen CD und lass mindestens 3-4 verschiedene aktuelle Virenscanner (F-Prot, McAfee) und Anti-Spyware-Tools (Adaware, Spybot Search&Destroy) drüberlaufen. Dann, und nur dann, könntest du vielleicht Glück haben. Sonst in der Registry den Key suchen, in dem der Taskmanager gesperrt werden kann (falls regedit nicht auch gesperrt ist). Gruß Olaf

Hallo, z. Bsp. per RDP. Passende Ports in der FIrewall freigeben, ordentliches Kennwort für den erlaubten User vergeben und verbinden. Gruß Olaf

Hallo, guckst du hier: http://www.eventid.net/display.asp?eventid=13516&eventno=292&source=NtFrs&phase=1 Gruß Olaf

Hallo, solche Hänger kenne ich von Programmresten, die im Kontextmenü nach einer Deinstallation des Programms übrig geblieben sind. Evtl. auch im "Senden an..." Ordner zu finden. Gibt es irgendeinen Eintrag, zu dem kein Programm mehr existiert? Sonst mal schauen, wo in der Registry die Einträge des Kontextmenüs abgelegt sind und diese per Hand reinigen. Zweite Idee ist ein Virenscanner, der vor dem Zugriff die Datei scannt. Insbesondere bei Netzzugriff und großen Dateien kann dies vorkommen. Gruß Olaf

Hallo, Google ist dein Freund. :-) Frage ist, ob Ihr euch eine "Blackbox" holen wollt, einen kleinen Anbieter, der womöglich noch lokale Pflege pro Arbeitsplatz verlangt oder ein System, das völlig ohne Pflege, ohne zusätzliche Hardware und Software läuft. Von letzerem gibt es nicht ganz so viele. Weitere Tips: - Nimm irgendwas bloß bitte kein Challange-Response-System, das ist übelste Spamerei an sich (Info-Link gerne per PN) - Das billigste ist nicht immer gut sondern enthält viele spätere Kostenfallen. - Achte auf die False-Positive-Rate, also fälschlich geblockte E-Mails, die kein Spam sind. - Wähle einen Anbieter, der dir Variationen bei der Auslieferung / Anzeige der SPam-Mails bietet.(Zustellen, Blocken, täglicher Report) - Teste die Lösung ausgiebig! Gruß Olaf