Trojaner Windows 2003 R2 Terminalserver entfernen

[Markus Fickinger 0]

Im laufenden Betrieb Server2003 R2 32 bit abgestürzt

Danach

Admin Kennwort weg

Netzwerkkarte deaktiviert

IP auf DHCP umgestellt

Benutzerkonten weg

Ereignisprotokoll leer

Netzdrucker verstellt

Server hängt nicht im Internet

 

Habe ihn wieder zum laufen gebracht aber heute erneut Netzwerkkarte deaktiviert

 

Vermute Trojaner, weiß aber nicht welche cd extern startet und danach sucht.

Neuinstallation wäre extrem teuer.

 

Im voraus Danke

 

Ach so

Habe über Provider feste IPs.

Einzelne Clientsgehen ins Internet auf denen läuft AVG.

Clients haben leider Administrator Rechte. Sei laut Software Hersteller genauso notwendig wie die Einrichtung des Netzwerks als Arbeitsgruppe?!

 

Habe trotz großer Mühe keine Registry scan Software gefunden, die ausgewiesenermaßen Terminalserver fähig ist.

Hat jemand einen Tip?

 

Nochmals

Danke

[NeMiX 76]

Nimm doch erst mal eine Linux Live CD und lass das ganze durchscannen.

Desweiteren prüfe deine Firewall was der Terminalserver nach außen darf und was wirklich benötigt wird.

Auch mal mitloggen kann sehr hilfreich sein.

[Markus Fickinger 0]

Danke!

Mitloggen wie?

Der Ereignisprotokolierdienst startet zwar, schreibt aber keine Einträge?!

Keine Ahnung wie man so etwas "einstellen" (hacken) kann.

Suche mit google nach der Live CD

 

Danke dir!

Nebenbei der Server also auch der Terminalserver hat gar keinen Internetzugang.

Nur die Clients lokal außerhalb der Terminalserversitzung.

 

Liebe Grüße