Jump to content

Heckflosse

Members
 Profil anzeigen  Aktivitäten des Benutzers anzeigen

  • Gesamte Inhalte

    365

  • Registriert seit

  • Letzter Besuch

 Inhaltstyp 

Beiträge erstellt von Heckflosse

  1. GoldenEye - MBR wiederherstellen und Win7 starten

    in Windows 7 Forum

    Geschrieben

    Die "Gesamtentschlüsselung" war nicht zufriedenstellend. Mit dem Malwarebytes-Tool habe ich versucht alle Dateien mit der Endung der Verschlüsselung zu entschlüsseln. 

    Dabei wurden nicht alle Dateien entschlüsselt, einige entschlüsselte Dateien konnten nicht mehr geöffnet werden trotz Entschlüsselung.

    Also genau so, wie es Malwarebytes angegeben hat. Zuerst eine Master-Kopie machen und dann entschlüsseln. Falls die Entschlüsselung nicht klappt, können Dateien beschädigt werden.

    Da ich vorher die Eigenen Dateien bereits gesichert und zu 100% entschlüsselt habe, ist alles gut gelaufen. Der Besitzer des PC ist sehr erleichtert. 

    Für mich war es wieder was unter dem Motto "again what learned". Allgemein stimmen dann die Berichte doch die verschlüsselten Festplatten aufzuheben bis Schlüssel und Tool verfügbar ist.

  3. GoldenEye - MBR wiederherstellen und Win7 starten

    in Windows 7 Forum

    Geschrieben

    Hi,

    die Entschlüsselung hat funktioniert. Hab jetzt die Dateien per Kaspersky Rescue Disk auf einen Stick kopiert, dann in eine VM. Mit einem Hex-Editor den Schlüssel ausgelesen, dann Schlüssel zum Entschlüsseln mit dem Malwarebytes-Tool generiert.

    Dann mit dem zweiten Malwarebytes-Tool die Dateien entschlüsselt.

    Diese scanne ich jetzt erneut mit Kaspersky und fertig.

    Gruß

  9. GoldenEye - MBR wiederherstellen und Win7 starten

    in Windows 7 Forum

    Geschrieben

    Danke für Eure Beiträge:

     

    @Dr.Melzer

    Viele Artikel im Netz beschreiben ein bootbares Win (abgesicherter Modus) und den Versuch der Datenwiederherstellung mit ShadowCopies oder Systemwiederherstellungspunkt.

    Der Rechner wurde mehrfach neu gestartet. Kein F8 möglich.

     

    @Jan

    Super Hinweis. Dann mal warten bis eine Software entwickelt ist die den Master-Key verwendet und die Daten vielleicht entschlüsselt werden können. Hab jetzt alle relevanten Daten per Kaspersky Rescue-Disk auf eine externe Festplatte kopiert und alle gefunden Viren, Trojaner, etc. entfernt.

  14. PS-Abfrage - Ex2010 - mit Vorname und Nachname

    in MS Exchange Forum

    Geschrieben

    Hallo,

    ich benötige einen PS-Abfrage der Postfächer nach Domäne mit Vorname und Nachname:

    Als Ansatz verwende ich dies:

    Get-Mailbox -ResultSize Unlimited | Select-Object Name, PrimarySMTPAddress, @{Name="EmailAddresses";Expression={$_.EmailAddresses -cmatch "smtp"}} | Where-Object {($_.PrimarySMTPAddress -like "*domain3.ch*") -or ($_.EmailAddresses -like "*domain3.ch*")} > c:mailboxes.txt

    Hier wird "nur" der Windows-Benutzername ausgegeben, ich benötige noch Vorname und Nachname.

     

    Wie schaffe ich das?

     

    Gruß

    Markus

     

  18. Drucker per Script auf Online schalten

    in Windows 7 Forum

    Geschrieben

    Hallo,

    auf einem älteren Win7 wurde ein Brother-MFC installiert. Dieser ist per USB an eine FritzBox angebunden. Wenn der Laptop neu gestartet wird ist der Drucker immer "Offline". Schaltet man ihn "Online" kann wieder gedruckt werden. Nach mehrmaligen Reinstallationen konnte das Problem nicht beseitigt werden.

    Gibt es eine Funktion per Skript die in den Autostart verfrachtet werden kann? Finde leider nix.

    Danke.

    Markus

     

  20. FTP-Benutzername frei wählbar - Hoster

    in Windows Server Forum

    Geschrieben

    Hallo,

    hab ein nicht direktes Windows-Problem:

    Für einen Kunden habe ich über 80 Solar-Anlagen mit automatischen Upload der Verbrauchszahlen auf einen Webserver erstellt. Hier wird vor Ort per Internet der jeweilige Tagesstand per Internet hochgeladen. 

    Jetzt wurde der Hoster von einem anderen Hoster übernommen und der FTP-Name ist nicht mehr identisch. D. h. ich müsste jetzt über 80 Standorte abfahren und die FTP-Daten ändern. 

    Als Alternative wäre jetzt ein erneuter Umzug zu einem anderen Hosting-Dienst. Hier gilt als Voraussetzung, dass der FTP-Name frei wählbar ist. 

    Kennt jemand einen Hoster bei dem der Name frei wählbar ist?

    Gruß und danke.

    Markus

  22. Ransom-Schutz mit Trendmicro OfficeScan

    in Windows Server Forum

    Geschrieben

    Hallo,

    wir benutzen Trendmicro Officescan im Client- und Server-Umfeld.

    Nach Installation der letzten Version wurde die Verhaltensüberwachung (Ransom-Schutz) für die gesamte Domäne aktiviert.

    Auf allen Clients ist diese jetzt aktiv, auf den Server nicht. Lt. Trendmicro-Admin-Konsole ist diese aktiv, wenn man den OfficeScan-Client am Server ansieht, ist die Verhaltensüberwachung deaktiviert. 

    Es wurde ein Call bei Trendmicro geöffnet mit dieser Antwort:

    Der OfficeScan-Client erkennt ob es sich um ein Server-OS handelt. Wenn ja, wird der Ransom-Schutz abgeschaltet da es hier zu Problemen kommen kann. Nach mehrmaliger Nachfrage wurde uns mitgeteilt, man könne den Schutz per Hand über die Registry, etc. einschalten und man sollte alle aktivierten Server permanent auf Performance-Probleme beobachten. 

    D. h. Trendmicro kann keinen flächendeckenden Schutz gewährleisten.

     

    Frage:

    Wer setzt Trendmicro ein und wie wird mit diesem Problem umgegangen?

     

    Gruß

    Markus

     

  23. E-Mail Weiterleitung - Termine - Löschung - EX2010

    in MS Exchange Forum

    Geschrieben

    Hallo,

    wir verwenden Outlook 2010 mit SP2 und Exchange 2010.

    Ein Postfach besitzt eine Weiterleitung. Wenn man an dieses Postfach einen Termin sendet, wird dieser an den Empfänger der Weiterleitung zugestellt. Kriegt der Empfänger ebenfalls den Termin und löscht den Termin aus der Weiterleitung, wird auch das Kalenderelement das für den Benutzer bestimmt war gelöscht.

    Ich hoffe ich konnte mich einigermaßen verständlich geben.

    Gruß
    Markus

     

  25. Exchange 2010 - Adressbücher

    in MS Exchange Forum

    Geschrieben

    So, nun funktioniert es. Unser Consultant hat noch mal einen rausgehauen!

     

    Hier die Powershell-Befehle für eine Firma:

     

    GAL:
    New-GlobalAddresslist "DIK" -RecipientFilter { ((CustomAttribute1 -eq 'DIK') -or (CustomAttribute2 -eq 'DIK') -or (CustomAttribute3 -eq 'DIK') -or (CustomAttribute4 -eq 'DIK') -or (CustomAttribute5 -eq 'DIK') -or (CustomAttribute6 -eq 'DIK') -or (CustomAttribute7 -eq 'DIK') -or (CustomAttribute8 -eq 'DIK') -or (CustomAttribute9 -eq 'DIK') -or (CustomAttribute10 -eq 'DIK') -or (CustomAttribute11 -eq 'DIK') -or (CustomAttribute12 -eq 'DIK') -or (CustomAttribute13 -eq 'DIK') -or (CustomAttribute14 -eq 'DIK') -or (CustomAttribute15 -eq 'DIK')) }
     
    AL:
    New-Addresslist "DIK-AL" -RecipientFilter { ((CustomAttribute1 -eq 'DIK') -or (CustomAttribute2 -eq 'DIK') -or (CustomAttribute3 -eq 'DIK') -or (CustomAttribute4 -eq 'DIK') -or (CustomAttribute5 -eq 'DIK') -or (CustomAttribute6 -eq 'DIK') -or (CustomAttribute7 -eq 'DIK') -or (CustomAttribute8 -eq 'DIK') -or (CustomAttribute9 -eq 'DIK') -or (CustomAttribute10 -eq 'DIK') -or (CustomAttribute11 -eq 'DIK') -or (CustomAttribute12 -eq 'DIK') -or (CustomAttribute13 -eq 'DIK') -or (CustomAttribute14 -eq 'DIK') -or (CustomAttribute15 -eq 'DIK')) }
     
    OAB:
    New-OfflineAddressBook -Name "DIK-OAB" -AddressLists "DIK"
     
    Raum:
    New-Addresslist "DIK-Räume" -RecipientFilter { ((CustomAttribute1 -eq 'DIK') -or (CustomAttribute2 -eq 'DIK') -or (CustomAttribute3 -eq 'DIK') -or (CustomAttribute4 -eq 'DIK') -or (CustomAttribute5 -eq 'DIK') -or (CustomAttribute6 -eq 'DIK') -or (CustomAttribute7 -eq 'DIK') -or (CustomAttribute8 -eq 'DIK') -or (CustomAttribute9 -eq 'DIK') -or (CustomAttribute10 -eq 'DIK') -or (CustomAttribute11 -eq 'DIK') -or (CustomAttribute12 -eq 'DIK') -or (CustomAttribute13 -eq 'DIK') -or (CustomAttribute14 -eq 'DIK') -or (CustomAttribute15 -eq 'DIK')) -and ((Alias -ne $null) -and (((RecipientDisplayType -eq 'ConferenceRoomMailbox') -or (RecipientDisplayType -eq 'SyncedConferenceRoomMailbox')))) }
     
    Dann ist noch händisch die Adressbuchrichtlinie zu bauen. Jetzt kann man egal in welches Feld der Attribute die jeweilige Firma eintragen. Die dem Benutzer zugewiesene Adressbuchrichtlinie spielt jetzt keine Rolle mehr.
    Das funktionsbezogene Postfach aus Firma 1 kann dann durch den Benutzer der Firma 2 verbunden werden.
     
    Einziges Manko:
    Alle Benutzer der Firma 2 sehen dann die funktionsbezogenen Postfächer von Firma 1 im Adressbuch.
     
    Jetzt gehts an Skripten, so dass alle mit primärer SMTP als Attribut 1 z. B. DIK erhalten und die Adressbuchrichtlinie DIK-ABP. Wird bestimmt auch lustig.
×
×
  • Neu erstellen...