edv-olaf

Hallo,

ist nicht zufällig eine virtuelle Maschine, auf der dein Server läuft?

Sonst scheint es ein des RTC-Chips (Real Time Clock) auf dem Board zu sein.

Gruß

Olaf

PS: Sekündliches Zeitupdate halte ich für bedenklich, das Aktualisieren dauert in der Regel alleine schon länger.

Taskmanager - Reiter Systemleistung - Menü Ansicht - CPU-Veerlauf - Ein Diagramm pro CPU

Meinst du das?

Grüße

Olaf

Hallo,

zur Prüfung, ob nicht doch irgendein Bit/Byte falsch geschrieben wurde. Gibt's aber meines Wissens nur bei einfachen (um nicht gar zu sagen billigen) RAID-Controllern.

Gruß

Olaf

Hallo,

geht natürlich auch als Bridging Firewall. Hab ich allerdings noch nie so gesehen und wüsste aus dem Stehgreif nicht die passende Konfig dafür :(

Kleine Nebenfrage: was für ein Hintergrund bewegt dich, über so eine Konstruktion nachzudenken?

Gruß

Olaf

die benutzerkonten sind lokal und nicht auf dem DC.

Wat nu? Lokal? Dann können es keine Computerkonten sein, da der Rechner nicht in der Domäne sein muss, damit sich der User lokal anmelden und auf die Freigaben zugreifen kann, oder?

Wenn sich die User wirklich lokal anmelden, dann sollte es doch reichen, identische User auf dem Server anzulegen mit demselben Kennwort.

Wenn es Domänenbasierte Konten sind, wirst du die Computer rausnehmen und wieder reinnehmen müssen. Die Userkonten natürlich auch noch anlegen.

Gruß

Olaf

Hallo,

unabhängig davon, wie deine Frage genau beantwortet wird, wirst du immer die "Panik" behalten, dass irgendwas nicht stimmt. Es könnte ja auch ein ganz anderer Dienst sein, der durch ssws.exe angelegt wurde und nun ohne fremde Hilfe startet.

Einziges sicheres Mittel gegen diese "Panik": komplett neu installieren, alles andere ist mehr oder weniger Pfusch.

Wenn du nicht neu installieren willst, scanne mit 2 verschiedenen Virenscanner (nicht unter dem installierten Windows sondern z. B. Platte in einen anderen Rechner hängen), gehe drüber mit Spybot, Adaware, IceSword und Blacklight. Zum Schluss schau noch in den TaskMonitor von Sysinternals (hab den Namen gerade nicht parat). Dann ist dein PC vermutlich auch sauber.

Gruß

Olaf

Hallo und willkommen an Board,

deinen Worten entnehme ich, dass du ein AD-Container löschen möchtest.

Da dies nicht funktioniert, hast du entweder nicht die passenden Rechte zum Löschen dieses Objektes oder es besteht aktiver Zugriff auf eines der im Container enthaltenen Objekte.

Bist du als Lokaler oder als Domänen-Admin angemeldet?

Welche Objekte sind in der OU "Markus-Notebook"? Wird ein Rechner gerade genutzt, dessen entsprechendes Rechner-Objekt sich in diesem Container befindet? Bist du es sogar selber? Existieren Benutzerobjekte in der OU, die angemeldet sind? Du selber vielleicht?

Gruß

Olaf

Hallo,

bei Toshiba-Rechnern weiss ich, dass die ein BIOS-Tool zur Konfig unter Windows mitliefern. Bei anderen Herstellern oder von Drittanbietern ist mir das nicht bekannt.

Gruß

Olaf

Was meinst du mit komprimieren?

 

Dachte eigentlich ich muss sie im Explorer von der Platte löschen, da finde ich aber irgendwie nix...

Klar siehst du die Dateien im Explorer: deine Maildateien in deinem Profil von Thunderbird. Alle Mails (gelöschte und noch existierende) sind da in einer Datei drin. Die gelöschten Mails werden nur nicht mehr angezeigt, sie sind versteckt aber noch da.

Wie gesagt: komprimieren, Anleitung siehe Kommentar von Squire.;)

Gruß

Olaf

Hallo,

du musst die entsprechenden Ordner unter Thunderbird komprimieren. Das Löschen einer Mail bewirkt nur, dass sie nicht angezeigt wird, physikalisch ist sie noch in deinem Postfach auf der Platte drauf. Und diese Postfach-Datei untersucht Antivir und findet den Virus.

Gruß

Olaf

Hallo,

wie wäre es mit Einträgen in der hosts-Datei?

Gruß

Olaf

Mit der Eingangsfrage meine ich: warum ich es nicht auf die Reihe bekomme, alle PCs in ein IP-Netz zu stellen und alle PCs untereinander kommunizieren können.

Das PDF ist in der Tat noch nicht freigegeben.

Aber wenn es zwei Netzwerkkarten im Server gibt mit 2 unterschiedlichen Adresskreisen, so fallen mir diverse Gründe ein, warum jemand das so eingerichtet hat. Der wichtigste:

Die PCs in den 2 Netzen SOLLEN sich gar nicht sehen.

Gruß

Olaf

Wollte eine neuinst. wenn möglich vermeiden.

Es gibt nur wenige Dinge im Leben, um die man nicht herumkommen kann: dazu gehören der Tod und eine Neuinstallation nach einem solchen Trojanerbefall.

Gruß

Olaf

Wenn jemand auf einem Brief als Absender dich angibt und es bei deinem Nachbarn einwirft, was willst du dagegen machen...

Da hat dein Bekannter völlig recht!

Aber irgendwie nerven mich die 1000 Mails am Tag in meinem SPAM Filter.

Dann hast du zwei Möglichkeiten:

1.) Schalte deinen Mailserver ab und verzichte komplett auf E-Mails

2.) Kauf dir die Dienstleistung als Managed Service extern ein.

Gruß

Olaf

Firefox ist leider wg. Policy nicht möglich.

Homepage der MICHAELTELECOM AG

Kein Firefox ist sehr schade (und nicht ganz verständlich).

Die angegebene Seite "leidet" unter exzessiver Verwendung von Javascripts. Gibt es irgendeine Software (Internetsecurity oder so), die die Seite dann blocken könnte?

Gruß

Olaf

Falscher Proxy-Server ?

Sehe ich auch so, schau mal bei dir:

IExplorer, Menü Extras, Internetoptionen, Reiter Verbindungen, Button Einstellungen. Ist dort etwas angekreuzt? Wenn ja, was und warum? Wenn kein Proxy existiert, dann darf nix angekreuzt sein.

Gruß

Olaf

Hallo,

ohne Werbung zu betreiben... bei welchen Seiten z. B.?? Hört sich nach Wurm/Trojaner an, insbesondere wenn es sich um Antivir-Seiten handelt. Ansonsten: schon Firefox gegengetestet?

Gruß

Olaf

Hallo und willkommen an Board,

per Default ist mir kein Programm bekannt, das die Registry Einträge nur für HKCU einträgt. Einzig und allein kann es passieren, dass das Programm im Startmenü nicht sichtbar ist, was durch kopieren nach "All Users" behoben werden kann.

Gruß

Olaf

Hallo,

- Standard-Gateway korrekt? Ping darauf? traceroute kommt wie weit?

- Werden die Hostnames aufgelöst? Geht IE mit IP-Adresse, z. B. von google?

- Firewall geändert? Neue Block/Allow-List?

- kommen andere Dienste ins INet? Was sagt ein telnet auf einen externen Mailserver?

Gruß

Olaf

Hi Markus,

Die "Auslagerungs" Meldung kenne ich auch von DVDs /CDs, wenn das Medium oder der Lesekopf defekt ist. Ergo mein Tip: Floppy defekt oder nicht mehr lesbar in diesem Gerät.

Gruß

Olaf

Die Anmeldung in den abgesicherten Modus funktioniert!

Virenscanner hat nach 3xmaligen durchlauf alles entfernt.

Erneute Anmeldung wie oben ohne Ergebnis!

 

Was mir auch noch aufgefallen ist, habe versucht aus der vergebenen Anmeldung über STRG+ALT+Entf herunterzufahren, da kam die Meldung

" Der Admininstrator hat den Task-manager deaktiviert"

 

Der User ist aber Computeradmin. und laut meines Wissens wurde auch nichts deaktiviert.

mike

Hallo,

die Antwort ist einfach: du hast immer noch viren und würmer (oder zumindest Reste davon) auf deinem Rechner drauf! Auch wenn es bitter dein dürfte, lautet hier die einzige sinnvolle Lösung: neu installieren.

Falls du unbedingt meinst, es ginge auch anders: starte den Rechner mit einer sauberen CD und lass mindestens 3-4 verschiedene aktuelle Virenscanner (F-Prot, McAfee) und Anti-Spyware-Tools (Adaware, Spybot Search&Destroy) drüberlaufen. Dann, und nur dann, könntest du vielleicht Glück haben.

Sonst in der Registry den Key suchen, in dem der Taskmanager gesperrt werden kann (falls regedit nicht auch gesperrt ist).

Gruß

Olaf

Hallo,

z. Bsp. per RDP. Passende Ports in der FIrewall freigeben, ordentliches Kennwort für den erlaubten User vergeben und verbinden.

Gruß

Olaf

Hallo,

guckst du hier:

http://www.eventid.net/display.asp?eventid=13516&eventno=292&source=NtFrs&phase=1

Gruß

Olaf

Hallo,

solche Hänger kenne ich von Programmresten, die im Kontextmenü nach einer Deinstallation des Programms übrig geblieben sind. Evtl. auch im "Senden an..." Ordner zu finden. Gibt es irgendeinen Eintrag, zu dem kein Programm mehr existiert? Sonst mal schauen, wo in der Registry die Einträge des Kontextmenüs abgelegt sind und diese per Hand reinigen.

Zweite Idee ist ein Virenscanner, der vor dem Zugriff die Datei scannt. Insbesondere bei Netzzugriff und großen Dateien kann dies vorkommen.

Gruß

Olaf

Hallo,

Google ist dein Freund. :-)

Frage ist, ob Ihr euch eine "Blackbox" holen wollt, einen kleinen Anbieter, der womöglich noch lokale Pflege pro Arbeitsplatz verlangt oder ein System, das völlig ohne Pflege, ohne zusätzliche Hardware und Software läuft. Von letzerem gibt es nicht ganz so viele.

Weitere Tips:

- Nimm irgendwas bloß bitte kein Challange-Response-System, das ist übelste Spamerei an sich (Info-Link gerne per PN)

- Das billigste ist nicht immer gut sondern enthält viele spätere Kostenfallen.

- Achte auf die False-Positive-Rate, also fälschlich geblockte E-Mails, die kein Spam sind.

- Wähle einen Anbieter, der dir Variationen bei der Auslieferung / Anzeige der SPam-Mails bietet.(Zustellen, Blocken, täglicher Report)

- Teste die Lösung ausgiebig!

Gruß

Olaf