administrative freigaben sind weg

[mfdoom 10]

Hallo liebe MCSE-Board User,

 

ich möchte mich erstmal für eure schgnellen Tipps und Denkansätze bedanken, ich hab leider noch nixx gefunden wo ich helfen konnte - aber wird schon :wink2: .

 

Ich habe ein kleineres Problem bei meinen Clients (alle W2K/SP4 in einer W2K-Domäne):

 

Wie die Überschrift schon sagt sind nach jedem Neustart von einigen Clients die admin. freigaben weg, wieso?

 

Wenn ich mal eine $ freigabe auf einem Client brauche dann richte ich sie eben wieder ein, nur nervt mich das langsam.

 

Ich werde also per GPO ein Skript einpflegen welches in der Registrierung den Wert für AutoShareWks auf 1 setzt, ist das richtig?

 

Der betreffende Wert liegt hier:

 

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters

 

Lieben Gruss

 

 

P.S.: Kann es sein das irgendein neues Sicherheitsupdate die Freigaben gelöscht hat, denn seit ca. 3 Monaten sind die weg...?

[lefg 276]

P.S.: Kann es sein das irgendein neues Sicherheitsupdate die Freigaben gelöscht hat, denn seit ca. 3 Monaten sind die weg...?

Hallo,

 

wurde eines dieser tollen Programme zum Schützen vor Spionage und Hacking verwendet?

 

Gruß

 

Edgar

[frapos 11]

Da fällt mir gleich ganz spontan ISTBAR ein. Netter trojaner der solche kunstücke fertig bringt, oder hat ich damals noch was anderes drauf?!

 

Auf alle fälle waren sämtliche $ Freigaben weg. An deiner Stelle würde ich mal ne extrem suche starten ;)

[mfdoom 10]

Danke für die INFO,

 

ich stöber dann mal rum.

 

 

 

Gruss

 

 

 

Simon-Timothy

[frapos 11]

Spybot Search and Destroy 1,4 hats bei mir gefunden. Geb mal info obs daran liegt. :)

[mfdoom 10]

Hi Leute,

 

also an Spybot Search+Destroy lag es nicht , war nie installiert.

 

 

Hmmm,

 

egal ich habe ein Skript geschnitzt, geht sogar.

 

 

;)

 

Lieben Gruss

 

 

 

 

 

Simon-Timothy

[lefg 276]

Bei mir haben die Leute anscheinend die TuneupUtilities benutzt.

[frapos 11]

nein nein das Spybot soll suchen ;)

[mfdoom 10]

Hallo frapos,

 

ich kann leider nicht herausfinden was dafür gesorgt hat das die Adminshares weggeflogen sind. Möglich ist es dass das was BÖSES war, egalo.

 

Danke und Gruss

 

 

Simon-Timothy

[Michael_H 10]

Hi,

ich klink mich hier mal mit dem selbigen Problem ein.

Bei mir ist es ein 2K-Server welchen ich übernommen habe.

 

Ein paar Minuten nach dem Neustart des Serverdienstes sind die Freigaben wieder weg und dadurch auch der Virenscanner (Antivir H&BEDV). Dadurch funktioniert ein Programm nicht mehr, daß über die Freigaben eine Lizenz abfragt.

 

Was ich nicht verstehe ist, daß ich nichts entdecken kann, was die Registrywerte zurücksetzt. Im Autostart, autoexec.nt usw. ist nichts mehr drin.

 

Montagmorgen geht die Sucherei weiter. Spybot habe ich allerdings noch nicht ausprobiert.

[fisch-li 10]

es gibt solche tuning-tools wie z.b. xteq x-setup, welches die autoshares deaktiviert!

 

normalerweise sollten aber normale benutzer diese nicht löschen dürfen!

 

gruß