Windows 2000 Server (andauernder Traffic)

[rickster 10]

Hallo zusammen,

 

Ich habe folgendes Problem mit einem Windows 2000 Server und einer Windows 2000 WS.

 

Die WS kommuniziert ständig mit dem Server und dies sehr intensiv. Dadurch wird diese WS sehr lahm. Die anderen WS funktionieren einwandrei.

 

Mit Netstat -a bekomme ich folgende Einträge:

 

--------schnipp

TCP server:1026 WS1:1061 HERGESTELLT

TCP server:1026 WS1:1062 HERGESTELLT

TCP server:1026 WS1:1099 HERGESTELLT

TCP server:1026 WS1:1119 HERGESTELLT

TCP server:netbios-ssn WS1:1049 HERGESTELLT

--------schnapp

 

Im Eventvwr steht auch kein Anhaltpunkt wie ich diesem Problem entgegen wirken kann.

 

Wo setze ich hier am besten an um eine Lösung zu finden?

 

 

Rick

[günterf 45]

Hi!

 

Denke die Netzwerkkarte ist defekt, bau einmal eine andere ein!

[rickster 10]

Nein war es nicht. Das war ein Virus. Virenscanner blieb aber stumm....

 

Läuft inzwischen ganz flott.

 

Vielen Dank für die Antwort.

 

Rick

[networker31 10]

Was für ein Virus !!

[lupo45 10]

und wie hast du ihn wegbekommen, wenn der scanner ihn nicht gecheckt hat?

[rickster 10]

Sorry hier noch die Info über den Virus:

 

W32.Mimail.Q@mm

 

--------------Auszug von Symantec

Symantec Security Response is currently analyzing W32.Mimail.Q@mm. This worm is polymorphic in nature and is similar to W32.Mimail.A@mm .Symantec Security Response will post more information once it is available.

 

Outlook.exe is pro-actively detected by Symantec as W32.Mimail.Gen.

 

The worm attempts to send itself out by email to email addresses found on the system. The message body and subject lines are variable. The worm also may display a dialog box prompting for the user's credit card number and personal information.

--------------Ende Auszug von Symantec