quattro-philip 10 Posted November 20, 2009 Report Share Posted November 20, 2009 Hallo hab schon im Forum gelesen , nach dem Advapi . Virenprogramm finde leider nichts. Kann mir jemand von euch helfen ???? Security 529 20.11.2009 00:46 591 * Fehlgeschlagene Anmeldung: Grund: Unbekannter Benutzername oder falsches Kennwort Benutzername: danielle Domäne: Anmeldetyp: 3 Anmeldevorgang: Advapi Authentifizierungspaket: MICROSOFT_AUTHENTICATION_PACKAGE_V1_0 Name der Arbeitsstation: SRV01 Aufruferbenutzername: SRV01$ Aufruferdomäne: FENDFASHION Aufruferanmeldekennung: (0x0,0x3E7) Aufruferprozesskennung: 2040 Übertragene Dienste: - Quellnetzwerkadresse: - Quellport: - mfg Quote Link to comment
Dr.Melzer 191 Posted November 20, 2009 Report Share Posted November 20, 2009 Und was genau ist jetzt deine Frage? Quote Link to comment
quattro-philip 10 Posted November 20, 2009 Author Report Share Posted November 20, 2009 hallo , Ups das hab ich ja gar nicht dazu geschrieben ich Vogel *gg*. Ich seh immer wieder Zeitmäßig versetzt am Server anmeldungen . Einmal ist es der Administrator dann wieder die Danielle ..... VirenProgramm hab ich schon drüberlaufenlassen findet nichts. Hijackthis hab ich auch verwendet auch nichts. Weiß nicht mehr was das Problem sein könnte ?? Google spuckte mir auch nichts aus , wo ich was anfangen konnte damit. lg Quote Link to comment
zahni 543 Posted November 20, 2009 Report Share Posted November 20, 2009 Entweder gibt "Danielle" ein falsches Kennwort ein, oder jemand ist am PC lokal mit einem solchen Konto angemeldet und veruscht damit eine Verbindung zu einem Server herzustellen. Dabei reicht es schon, wenn man sich durch die Netzwerkumgebung klickt. -Zahni Quote Link to comment
quattro-philip 10 Posted November 20, 2009 Author Report Share Posted November 20, 2009 (edited) Ja gut das hört sich auch nicht schlecht an , aber es ist jedes mal auf einen anderen Pc und ich glaub nicht das sich die Leute am Server anmelden wollen. Ereignisanzeige seh ich das sich in der Nacht am 20.11.09 um 0:39 dauernd wär anderer probiert sich anzumelden : Julie , John , Richard , Chris usw...... Der SMTP Port ist offen auf der Firewall kann das , dass Problem sein ??? Wie könnte ich das überprüfen ?? Weil der Chef dort macht schon ein wenig druck lg Edited November 20, 2009 by quattro-philip Quote Link to comment
quattro-philip 10 Posted November 20, 2009 Author Report Share Posted November 20, 2009 Hallo Liebes Forum , Hab jetzt nach Stundenlanger Suche den Fehler gefunden ---> dürfte irgendein Spybot sein der was sich über SMTP dauernd probiert anzumelden und ein Konto zu knacken , dann den Span vom Kunden aus zu senden *gg*. Hab mich jetzt mit meinem Netbook verbunden ---> im outlook ein Konto erstellt und falschen Benutzernamen und Kennwort , wenn man dann eine Testnachricht sende erscheint in der Ereignsanzeige die Fehlermeldung. Also víellecht brauchts wer mal Schönes Weekend Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.