unsere besten emails
Registrierung
Teammitglieder
Zur Startseite
Mitgliederliste
Suche
Kalender
Häufig gestellte Fragen
Zum Portal

Dedies-Board » Sicherheit » Anti-Virenboard » WIN 2003 Server Problem ! Fährt nach ca. 1,5 Stunden runter » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen WIN 2003 Server Problem ! Fährt nach ca. 1,5 Stunden runter
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »

balticshooter
Mitglied


Dabei seit: 21.06.2005
Beiträge: 4

Level: 20 [?]
Erfahrungspunkte: 27.533
Nächster Level: 29.658

2.125 Erfahrungspunkt(e) für den nächsten Levelanstieg

WIN 2003 Server Problem ! Fährt nach ca. 1,5 Stunden runter Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Seit 3 Tagen fettes Problem ! Ein Trojaner (denke ich) macht im bestehenden System ein "Server" auf um Infos zu versenden. Der Server reagiert darauf indem
er "runnterfährt" und in der Ereignisanzeige meldet " bitte Domänencontoller
einrichten" (soll aber nicht). Das passiert ca. alle 1,5 Stunden regelmäßig.
Gdata AV findet keinen Virus, Stinger findet keinen Virus.
Wer hat dieses Problem auch ? Welcher Virus/Trojaner ist dafür verantworlich ?
21.06.2005 10:01 balticshooter ist offline Beiträge von balticshooter suchen Nehmen Sie balticshooter in Ihre Freundesliste auf

MobyDuck
Lebende Foren Legende


images/avatars/avatar-215.jpg

Dabei seit: 05.03.2005
Beiträge: 1.685

Level: 51 [?]
Erfahrungspunkte: 11.778.955
Nächster Level: 13.849.320

2.070.365 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Das hört sich nicht gut an. Damit wir klarer sehen, mache bitte folgendes:

Erstelle mit Hijackthis ein Logfile und poste es hier.
Anleitung

Lasse eScan drüberlaufen und poste das Ergebnis.
Anleitung

Die Anleitungen bitte genau beachten.
21.06.2005 11:02 MobyDuck ist offline Beiträge von MobyDuck suchen Nehmen Sie MobyDuck in Ihre Freundesliste auf

Vimes Vimes ist männlich
Super Moderator


images/avatars/avatar-14.jpg

Dabei seit: 27.03.2005
Beiträge: 1.316

Level: 49 [?]
Erfahrungspunkte: 9.170.671
Nächster Level: 10.000.000

829.329 Erfahrungspunkt(e) für den nächsten Levelanstieg

Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

Außerdem bitte mal in einer Kommandozeile

netstat -an
netstat -aon
netstat -abn

laufen lassen. Das unterste wäre das aussagekräftigste, weiß aber nicht, ob das bei 2003 Server funktioniert. Dann sieht man eventuell, ob da was nach draußen funkt.

Neugierige Frage: Wieso hast Du 2003 Server? Betreibst Du einen Server...?

MfG
Vimes


__________________
1. Kor 3,11: "Einen anderen Grund kann niemand legen als den, der gelegt ist, welcher ist Jesus Christus."
gnupg-Key-ID: 7C6A8303; Fingerprint: 9D29 C76C 4C7E 4A5C 8915 8686 49DE 7906 7C6A 8303
21.06.2005 21:44 Vimes ist offline E-Mail an Vimes senden Beiträge von Vimes suchen Nehmen Sie Vimes in Ihre Freundesliste auf Fügen Sie Vimes in Ihre Kontaktliste ein YIM-Name von Vimes: jesusrettet

balticshooter
Mitglied


Dabei seit: 21.06.2005
Beiträge: 4

Level: 20 [?]
Erfahrungspunkte: 27.533
Nächster Level: 29.658

2.125 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von balticshooter
WIN2003 SERVER Problem herunterfahren Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

HJT hat nichts außergewöhnliches zu Tage gebracht, Virenscans waren negativ.

Hier nun der genaue Ablauf: Der Server meldet in der Ereignis (System) Anzeige
nach ca. 5-10 Minuten betrieb .. Dieser Computer muß als Domänencontroller
installiert konfiguriert werden. Er wird in 60 Minuten heruntergefahren.

Nach 30 Minuten selbige Meldung mit dem Hinweis ... 30 Minuten heruntergefahren
Beides Ereignis 1013 Quelle SBCore.

Nach weiteren 30 Minuten fährt der Server runter mit der Meldung..
Der Server wird herunter gefahren, weil er nicht mit der EULA übereinstimmt.
Ereignis 1001 Quelle SBCore.
23.06.2005 10:32 balticshooter ist offline Beiträge von balticshooter suchen Nehmen Sie balticshooter in Ihre Freundesliste auf

balticshooter
Mitglied


Dabei seit: 21.06.2005
Beiträge: 4

Level: 20 [?]
Erfahrungspunkte: 27.533
Nächster Level: 29.658

2.125 Erfahrungspunkt(e) für den nächsten Levelanstieg

Themenstarter Thema begonnen von balticshooter
Auf diesen Beitrag antworten Zitatantwort auf diesen Beitrag erstellen Diesen Beitrag editieren/löschen Diesen Beitrag einem Moderator melden   Zum Anfang der Seite springen

THEMA erledigt, WIN2003 SBE muß als DC laufen, leider ! Habe Setup fortgeführt
und DC installiert, alles Paletti.
Trotzdem schönen dank für die Hilfe.
23.06.2005 11:47 balticshooter ist offline Beiträge von balticshooter suchen Nehmen Sie balticshooter in Ihre Freundesliste auf
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
Dedies-Board » Sicherheit » Anti-Virenboard » WIN 2003 Server Problem ! Fährt nach ca. 1,5 Stunden runter

Impressum|Boardregeln


secure-graphic.de
Board Blocks: 368.799 | Spy-/Malware: 5.599 | Bad Bot: 1.542 | Flooder: 281.746 | httpbl: 6.555
CT Security System 10.1.7 © 2006-2024 Security & GraphicArt

Ja, auch Dedies-Board verwendet Cookies. Hier erfahrt ihr alles zum Datenschutz
Verstanden;