Server 2019 - plötzliche Zusätzliches Laufwerk

[Alith Anar 40]

Hallo,

 

ich habe hier ein Problem mit einigen virtualisierten Servern 2019 Std.

Die Server haben in der Regel ein Laufwerk C: und D: 

Seit Ende letzter Woche beobachten wir das das Monitoring fehlschlägt und immer ein Laufwerk nicht mehr Monitoren kann.
Wenn wir uns die Server anschauen sehen wir im Windows-Explorer ein unbekannten Laufwerk, das dort wirklich als E: aufgelistet ist, aber auf das nicht zugegriffen werden kann.

In der Datenträgerverwaltung gibt es dieses Laufwerk E: nicht.

Wenn wir uns die Registry anschauen, sehen wir auf jedem betroffenen Server (auch über mehrere Kunden verteilt) folgende Einträge:

 

Zitat

[HKEY_LOCAL_MACHINE\SYSTEM\MountedDevices]
"\\??\\Volume{170448ca-82ba-11f1-b531-00155d63e50c}"=hex:04,fb,e6,d0,72,80,5e,\
  7d,cf,40,b0,02,9d,8e,7f,60
"\\DosDevices\\E:"=hex:04,fb,e6,d0,72,80,5e,7d,cf,40,b0,02,9d,8e,7f,60

 

Die ID (geschweifte Klammer) weicht ab, aber der HEX Wert ist immer (über alle Server) gleich und es sind immer diese beiden Einträge vorhanden. Alle anderen Laufwerke sind immer nur einfach aufgeführt, bzw weichen vorneinander ab.

Sagt das irgendjemandem etwas oder kennt jemand das Problem ?

 

Danke

Thomas

bearbeitet Dienstag um 15:53 von Alith Anar
Ergänzung

[Nobbyaushb 1.718]

Moin,

hmmm - ein Befall irgendeiner Art kann ausgeschlossen werden?

 

Wenn ein ISO eingebunden ist gibt es auch einen Buchstaben 

 

Komisch…

 

Hatte mal eine Fernwartung die hat immer ein virtuelles Laufwerk erzeugt um Daten auszutauschen zu können, habe den Namen aber nicht mehr parat 

Suche nach dem hex-Wert bringt auch nix…

 

[Alith Anar 40]

Virenbefall konnten wir ausschliessen
Das Problem scheint aber mit Symantec/Broadcom Endpoint Security V16 zusammenzuhängen.

Deinstallieren wir die Software, verschwindet das Laufwerk aus der Anzeige, die Registryeinträge sind aber weiterhin vorhanden.
Registry Keys manuell gelöscht - Server neu gestartet - Registry Keys und Laufwerk nicht mehr da
SEP neu installiert

Keys sind wieder da ...

bearbeitet Donnerstag um 09:58 von Alith Anar

[Nobbyaushb 1.718]

Moin,

 

ich sag ja - AV ist wie Schlagenöl...

 

Mach mal ein Ticket beim Hersteller auf, sowas ist b**d