Das Urmel

Da war eine Vermutung wohl nicht unberechtigt, das Problem ist viel tiefgründiger. Mal die Kurzform von dem was lefg sagte: nicht Pflaster drauf, sondern beheben. Wenn sich wie bei dir diverse Dienste in die Ecke stellen, und du jetzt, 4 Tage nach dem eigentlichen Malheur von Symantec Livestate erzählst: Am 16 hat genau dieser Livestate einen obskuren Update auf einigen Maschinen plaziert, nicht überall - aber es reichte. Also - Gelbe Gefahr verbannen, restlos entfernen. Hast du Glück, geht es dann schon. Andererseits, die Installation ist vermasselt - laborieren dauert länger als nochmal das Ganze, diesmal vorher alle vorhandenen Fixe drauf, SP4 & Rollup, irgendeine Firewall eingeschaltet lassen, die Gelbe Schachtel ganz weit weg, weitere Updates / Fixes installieren - Image erstellen. Dann kannst du mal mit Gelb spielen. Klappts dann noch - ok - weitermachen. Ansonsten siehe dein Image.

Netzwerk funktioniert ja. Telephonie, Ras und Netzwerkverbindungen streiken sagt der OP. Basis dafür ist der Plug&Play Dienst, ohne dem will Tel nicht, ohne dem mag Ras nicht. Das erstmal in den Griff bekommen, p&P auf auto und start - zumindest checken. Wenn alles nichts hilft, SP4 drüber, hotfixe nachfahren. Beneiden kann man den OP nicht - ins Wasser geschmissen ;)

Gibt massig Scripte, WMI wäre dein Freund. Hier ist mal ein kleines Tool um mal fix auf einer Kiste nachzuschauen ViewFix

Jeder Helfer müßte jetzt jeden Punkt durchgehen, und drüber grübeln was dein Einwurf nun bejaht hat oder nicht. Da du das Problem hast, wäre aus meiner Sicht ein aktiveres Mitarbeiten angebracht; gehe die Punkte durch und nehme Stellung dazu. Ansonsten mag ich nicht mehr.

Ist IMHO der falsche Ansatz, nach Ordnergröße zu gehen. Weil Du must schon nach Besitzer schauen, weil der Admin ist es nämlich bei etlichen Dateien die du dem User untergeschoben hast. Deswegen sagt das Kontingent auch sicher die Wahrheit. Als Admin kannst du Besitzrechte übernehmen, aber mit Boardmitteln diese tatsächlich an einen Benutzer zu vergeben, da habe ich nix gefunden. Dazu must du auf andere Mittel ausweichen. :)

Danke lefg. Ich bin der Ansicht damit lieber noch etwas zu warten, weil DC. Der OP sollte meiner Meinung mal nachschauen welche Updates kurz vorher auf der Maschine gelandet sind und damit in Verbindung stehen könnten. Einfach ne Patchlist hier reinrotzen ist öde, ich wühle da nicht durch, echt nicht. :suspect:

Obiwaahn, mit der knappen Antwort hast du nun was alles bestätigt?

Ja, fast richtig. Der Desktop selbst ist schon der Explorer. Tatsächlich gibt das Caching erst nach einer gewissen Zeit Inhalte frei. Last Access Stamp wird erst nach einer Zeit von bis zu einer Stunde zurückgeschrieben, solange ist dann ein Ordner / File eben vom System her inUse. Bei Dateien wirds komplizierter, weil diverse Namespaces aktiv sind ( Kontext etc), die brauchen dann auch ein bis mehrere Nanosekunden. Wie besagen Meldungen von Windows so trefflich? Den Satz holt man sich bei Bedarf wieder ins Gedächnis :D Explorer - schliessen - warten, von CMD löschen.

Die Struktur der Diskette hast du nicht kurzerhand gekappt, manipuliert?

Sieht so aus als hängt er am Cluster - so die Fehlermeldung. Du wirst den wohl erst auflösen müssen, dann migrieren?

Merkwürdig Du bist hier der zweite, woanders gibts ähnliche Meldungen. Dienst Netzwerkverbindungen, ist der gestartet? Das Eventlog sagt was dazu. RAS / ISDN mit im Spiel?

Bei deiner Beschreibung muss ich einfach schmunzeln. So wie du das erzählst hört es sich sehr stark nach dem Bootsectorschutz vom Bios an. Schau mal ins Bios, Protect Bootsector oder ähnlich, schalte das ab. Ansonsten - so schon erlebt, wird Windows halt als der gößte existierende Virus erkannt, die Änderung am Bootsector nicht zugelassen und das war es dann auch :p Es kann natürlich auch sein, dass du Treiber für deine Adapter benötigst, F6 während der Installation - passende Diskette rein. Der Effekt wäre ansonsten der gleiche.

Das Problem hat sicher nichts mit W2K zu tun, sondern mit deiner Hardware. TrueImage startest du doch eigentlich aus dem Server live? Nur die RescueCD must du booten. Beim Einbau könntest du an die Verkabelung gekommen sein, ein nicht richtig sitzender Stecker und die CD wird zwar erkannt, aber für den Bootvorgang zu spät? Hake da mal nach. ;)

Übel. MS lehnt nicht umsonst solche Verfahren ab, auch wenn die gängige Praxis sind und durchweg funktionieren. Möglicherweise würde dir beim nächsten mal die Verwendung eines gefixten Builds von Acronis helfen, schau da mal nach. Das Kind ist nun in den Brunnen gefallen, entferne den Admin explizit aus den Gruppen, warte nen Moment und wieder rein mit ihm::::: gehts jetzt? Ansonsten einen neuen Account erstellen und den in die entsprechenden Gruppen packst?

Ich denke du hast das Statement bei APC gelesen, da steht es ja. Das einzige Problem das es mit Veritas gibt, ist dass es bald in gelben Schachteln kommt, würfel ich da nix durcheinander. Ansonsten ist mir nichts auffälliges zu Ohren gekommen ;)

Image zurückfahren. Andere Antworten und der Thread wird mit sicherheit geschlossen.

Ebenfalls normaler Member W2k3 in VM mal probiert ( Livesystem geht nicht ;) ) hat gesponnen, wie du auch berichtetest, wobei mit SP1 gings. Nu staun ich auchmal.

Guter Hinweis mit NAV :) RPC läuft gottlob, sonst hättest du ganz andere Probleme, es ist ja dein DC. Aber Probleme mit Eigenschaften von Netzverbindungen im Zusammenhang mit ISDN (Fritz?) tauchen häufiger auf. Die maßgeblichen DLL's hast du schon reRegistriert. Telephonie und Netzwerkverbindungen nicht gestartet, das ist exakt der Punkt. Mit welcher Fehlermeldung terminieren die, was sagt das Eventlog? Auch nicht unwichtig: welche Hotfixes / Updates sind im Zeitraum davor aufgespielt worden? sfc /scannow wäre eine Möglichkeit, aber prüfe erstmal die anderen Optionen.

ich fand die SH einfacher und effektiver. Du hast ja auch erlebt, wieviele Rückfragen kommen. ;)

Ja Buzzer, das ist bekannt, hast du hier wohl teilweise gelesen;) Damit hätte er aber nur Gewissheit, das assoc was hervorbringt, nicht aber womit .batfile denn nun wirklich verknüpft ist. das erfährt er via ftype .batfile da kommt zurück, wenns ok ist batfile="%1" %* außerdem kann er via pathext feststellen, ob die Extension noch bekannt ist PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH Könnte sowas rauskommen. Und nun sollte sich der OP erstmal melden, dann kann man weitersehen. ;)

Velius, schau dir den Reparsepoint an, sicher hat sie die an. Außerdem sagte ich schon, abschalten, reboot etc. Dummerweise ist es imho der letzte Point, sodass ein Bereinigen über die Datenträgerbereinigung eben genau dieser bleiben würde, was unerwünscht ist. Was nun aber funktionieren könnte: Nicht den letzten Restorepint nehmen, sondern den davor, der scheint laut ihren Angaben noch sauber zu sein. Dahin zurückfahren, dann sollte das System von daher sauber sein. Dann die SH abschalten, damit alle weiteren Points gelöscht werden. Scannen und Fingercrossing. Oder hast du noch einen besseren Vorschlag, ausser Image zurück?

Huch wie schön - also existiert das Malheur schon mindestens 24 Stunden. Dann bleibt dir nur eines, Systemwiederherstellung abschalten - die ist nun eh hinüber. Dann startest du abgesichert als Admin, dann läßt du den Nod mal kräftig scannen, mit max Heuristik ;) Wenn du Glück hast, kriegt er es hin. Ansonsten hast du ja ein aktuelles Image, was eigentlich eh besser wäre; unsere Einstellung dazu kennst du ja :D ich sags auch nicht weiter :) @Thanquol yup, Themes hat sie IMHO, wäre auch möglich - danke für den Hinweis. Aber der Trojaner ist auch ein Theme :D

Ich frage mich, wie du dir trotz allem Wissen dennoch einen Trojaner eingefangen hast. :nene:

Frage an den OP Du hast HOME? dann vergiss das.

Die Systemwiederherstellung hast du schon bemüht? Mit welchem Ergebnis.