Little John

Es sind nicht alle lokale Admins, da ich noch nicht lange in der Firma bin nehme ich mal an es geht um Kostenreduktion damit sich bestimmte Mitarbeiter zum Beispiel Ihre Spezialsoftware selbst installieren können bzw. nicht für jede Kleinigkeit uns anrufen müssen. Dieser User befindet sich fallweise im Ausland wo er von Lieferanten usw auch mal Software testen muss. Das wäre der einzige Grund der mir persönlich einfallen würde.

Es waren beide Varianten bei den Scans dabei.

Beim ersten Scan wo etwas gefunden wurde, wurde die Malware vom betreffenden Programm entfernt, wobei nach Recherchen, diese Malware, nicht so ein Verhalten zeigt. Danach haben wir sicherheitshalber noch mehrere Scans durchlaufen lassen wo nichts mehr gefunden wurde. Das habe ich einfach gemacht um die Möglichkeit zu minimieren das sich etwas aufs Netzwerk überträgt, man weis ja nie.

Der Benutzer ist nur lokaler Admin, leider ist oft der User die Schwachstelle im System. Woran es wirklich lag ist leider nicht nach zu vollziehen.

Ein 100% ig sicheres Netzwerk gibt es nicht wie schon oft bewiesen wurde ;-) Natürlich könnte man jetzt Millionen investieren aber ob das bei einem KMU zielführend ist ??

ist bereits neu installiert und eingerichtet ;-) nur die mögliche Quelle wäre interessant gewesen. Das Netzwerk selbst ist recht gut abgesichert. Da der Rechner für einige Zeit eben nicht in der Firma war, hatte ich eben den Verdacht das er sich im Ausland infiziert hat als er in mobilem Internet, diversen W Lans (Hotel) usw. war.

nicht deinstalliert, sie löscht sie. Ordner teilweise noch da auch in der reg.. kann auch andere Ursachen haben auch wenn mir selber keine bekannt wäre.

jop haben wir, mit mehreren Programmen von verschiedenen Herstellen inkl. Rescuedisks usw. alles ohne Ergebniss. Bis jetzt sind auch aus dem Firmennetzwerk keine Meldungen eingelangt das irgendetwas vorgefallen oder auffällig wäre. Wir haben für solche Zwecke auch ein eigenes Lan Netzwerk das mit dem Firmeneigenen nicht in Berührung kommt.

er wurde in Deutlschland am 19.8 ausser Betrieb genommen und wurde erst wieder letzten Montag (29.8) südlich von Wien wieder eingeschaltet, da lief er nach Angaben des Users noch normal und am Dienstag traten dann die Probleme auf. Soweit sind zumindest meine Infos. Zumindest ist das Firmennetzwerk nicht betroffen, davon hätten wir schon was mitbekommen also dürfte es sich auf den einen Rechner beschränken.

wird uns nichts anderes übrig bleiben, wir lassen noch eine Rescue Disk drüber laufen und danach wird neu aufgesetzt, zum Glück ist der User so klug und hat nichts besonderes auf dem Laptop. Sowas bereitet mir nur Kopfzerbrechen, in letzter Zeit häufen sich wieder die Probleme mit Malware und Konsorten. Ich weis leider nur das die von Stuttgart aus zurück geflogen sind und von den Betriebszeiten des Rechners her waren die nicht allzu weit entfernt

Ich habe gestern einen Laptop von einem Kunden geholt von dem von einem Tag auf den anderen Programme gelöscht wurden, PDF Creator, Internet Explorer, Google Chrome z Bsp, die Liste ist recht lang. Ich habe zwar durch einen Scan Malware gefunden aber keine die so etwas anstellt. Der User ist kein DAU nur mal vorweg. Der Rechner war einige Zeit in Deutschland, meine Vermutung wäre dahin das er sich dort was eingefangen hat. Einen Defekt der SSD schliesse ich mal aus da das System ansonsten ja läuft. Hab auch in den logs nicht wirklich was gefunden. Ich könnte jetzt natürlich alles wieder installieren, will es aber noch nicht bevor die Ursache nicht klar ist.

ich kenn leider die Tariflöhne bzw. das System in Deutschland gar nicht, in Österreich ist es in vielen Branchen so das der Arbeitgeber die Vordienstzeiten anzurechnen hat und somit das Gehalt automatisch höher ist als das ausgeschriebene. Daher kommt es natürlich auch vor das Firmen sagen man sei zu alt für einen Job ergo zu teuer ;-) Viele wollen ja einen 19 Jährigen Akademiker mit 35 Jahren Berufserfahrung der um 800,- Brutto arbeitet *Ironie off*

Aber ich verdiene mehr da ich weniger Steuern Zahle ;-)

bei den großen Zahlen wird ich immer gleich schrumm schrumm duliööö ;-)

ich spreche von Brutto tschuldigung ;-) Der KV für einen Einsteiger liegt für die Allgemeine Tätigkeit ( z. Bsp. Support) bei 1700 Brutto ca. ;-) 2000 Brutto sind ca. 1500 netto. Dann kämen noch diverse Pendlerpauschalen usw. dazu

Also ich bin Berufseinsteiger als Informationstechnologe - Technik und hätte nicht unter 2000 netto begonnen ( allerdings Österreich). Ich bin bei meinem jetzigen Job nur etwas runter gegangen beim Gehalt weil ich weder wirklich Fahrzeit usw. habe. Somit habe ich den selben Verdienst als würde ich auspendeln.

Bis jetzt schauts ganz gut aus, ich werde das aber noch ein bis 2 Wochen beobachten.

ich lese das auch eher so das man damit einfach win 7 wieder herstellt.

Also ich hatte mal Verbindung gebaut von 2 rechnern über das lankabel ( gemeinsam genutztes Internet) und bei passender Freigabe wäre ich mit Sicherheit auch auf die Daten gekommen. Ein rechner war ein win 8.1 und der zweite einer mit Ubuntu. Grundsätzlich sollte es schon gehen auch mit verschiedenen OS. Ich habs zwar nicht getestet aber kann mir nicht vorstellen das es nicht gehen würde auch bei verschiedenen Win Versionen.

PRTG hab ich mir angesehen, das wird zu teuer ;-) Derzeit tendiere ich zu Docu Board, wobei ich mir erst ansehen muss ob es das hält was es verspricht. Beim Ticketsystem sind wir noch etwas unschlüssig. Server Eye ist leider durchgefallen da die pro Sensor verrechnen der gesetzt wird. Top Desk hat im September eine Veranstaltung in Wien die wid sich vermutlich einer von uns zu Gemüte führen.

Das funktioniert nur wenn man Kunden hat die sich zumindest halbwegs auskennen. Grundsätzlich muss ich immer davon ausgehen das der Kunde ein reiner Anwender ist und absolut keine Ahnung bzw. keine Berechtigung hat. Leider kommt es immer wieder mal vor das es Kunden gibt die erst mal selber herumtun und dann schrein wenn nichts mehr geht. Das wird dann teuer ;-)

Scripte werden uns recht wenig nützen da wir nur externe Firmen betreuen;-) Aber für unsere Dokus wäre es sicher nicht schlecht, derzeit suche ich recht lange als neuer Mitarbeiter, überhaupt bei den größeren Kunden.

Also das mit dem eigenen Wiki mmhh dem kann ich einiges abgewinnen und unser Cheftechniker ist auch nicht abgeneigt.

leider trat das Problem (nun auf einem Client ) wieder auf. Ausser ich hätte etwas übersehen, Es wurden 16 GB an cab Dateien angelegt in den letzten Tagen. Ob es sinn mach ein Script zu basteln das diese Dateien einfach löscht?? So als Notlösung sag ich mal.

Also Monitoring ist derzeit Panda im Einsatz, auf Grund von Lizenz Einschränkungen können wir aber nur bis zu 180 Clients überwachen, daher fallen viele PCs durch den Rost und wir können nur die wichtigsten Server und Clients dort anbinden. Ansonsten ist es eher ein Sammelsurium von verschiedener Software. C-Centron hätte ich angeschrieben aber die fanden es nicht für Wert zu antworten, vermutlich sind wir zu klein ;-) irgendwo im Forum stand ein extrem hoher Preis von C Centron. Deren Monitoringsystem wäre grad noch im Rahmen, über das Ticketsystem findet man leider keine Preise. Goliath muss ich mir erst noch ansehen ;-) Ich bin gerade dran das Konzept für die Suche zu erstellen.