Das Urmel

Der muss nicht Onboard sein, eingebaut reicht auch schon, vielmehr das Bios zwackt genau das ab. ;)

Holla, Systemlog gelöscht :suspect: Passiert eigentlich bisher nur, steckt ein Rootkit drin.

Sucher hier mal nach perflib, da steckt deine Lösung mit drin. :)

Schau mal hier weiter - Perflib - Perfmon

@Velius Ich habe dich wohl nicht richtig verstanden? OP wollte wissen wie die zu clonen sind, die Lösung hat er nun. Überwachst du den Heartbeat des Servers, kannst du das aktivieren imho soweit ich in das API mal geguckt habe auch coden. Bin mir nicht sicher ob sogar per netsh möglich. Du kannst bei w2k3 ne Menge via netsh erledigen, auch Ausschlussbereiche. Mit dem automatischen Authorisieren allerdings, da sehe ich im Moment keine Lösung. 2 oder mehrere aktive DHCPs mit gleichem Bereich im Netz . Oder hast du da andere und eventuell bessere Informationen?

da war CompiClean aber gründlich :D HD ausbauen, an PC hängen, Daten versuchen zu sichern. Chkdsk laufen lassen - hat sich wohl derbe verschrieben der Cleaner :p

Super :) Setzt das Mädel als USV ein, oder als Schüttelakku. Wenn die kleine ewig so hohes Potential hat, kriegt doch jeder der ihr die Hand gibt auch einen geschossen? Also ich glaube eher, die stößt ans Gehäuse und betätigt den Resetschalter. Oder wenn die sich auf den Stuhl setzt, auch schon gehabt sowas.

Dann hat das System sicher böse Software drauf. Wurm, Trojaner, ach die Software kann auch aus gelben Schachteln kommen ;)

Lies doch mal hier weiter Sagte ich schon - kann ein heißer Sommer werden :)

:D Korrekt, aber es ist ein neuer Exploit unterwegs. Außerdem köchelt nochwas feines, kann ein heißer Sommer werden wie 2003.

Viel einfacher. netsh und du kannst den dhcp kopieren, läßt den anderen aber deaktiviert. Haben wir mal in der NG gemacht, für w2k3 gehts recht einfach, bei w2k2 ist es umständlicher. So wirds gemacht

Es geht einfacher, sucht man in der Reg nach dem DNSregisteredAdapters. Das sollte in einer normalen Workstation nur einer sein. Damit hat man den Key und kanns variabel scripten Ginge z.B. so for /f "Tokens=8 Delims=\" %%i in ('reg query HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DNSRegisteredAdapters') do set Adapter=%%i ist eine Zeile. ;) Aber script zum ändern darf natürlich nicht im Usercontext ablaufen.

Viel Glück. :)

Protokolliert starten lassen, dann mit WH möglich reinzukommen? dann von da aus log lesen. ansonsten Bart - von da aus log lesen. kein log - chkdsk /f /r von Bart und nochmal gucken. Is ja noch Zeit :p

Terminiere die letzte Platte am Strang

Oups - so wars nicht gemeint. Generell - als erste Hilfe schaut man auf die CD, ob Server oder Workstation. Support - das Verzeichnis - da ist es. Auch wenn man später die angepassten Tools verwenden sollte {marginale Änderung who knows} die mitgelieferten tuns erst mal. :)

Dann nimmts du die halt aus dem W2K3 SupporttoolKit - sehe da kein Problem :mad:

@Windoof1 sicher solange bis er ne Antwort hat? :) ist etwas ungeduldig der OP. Noch ein Schluck Kaffee . wait wait.... So, der OP sucht fsutil.exe, um sein Vorhaben zu realisieren :p

probiers mal regsvr32 netman.dll, netcfgx.dll, netschell.dll jeweils einzeln logisch.

Nicht so schnell. Eigentlich merkwürdig was da nicht gehen soll. Aber Bart-CD booten, Autologin abdrehen und gut ist?

Na, reicht ja für ne Abstimmung? W2k Workstation: macht nur bedingt Sinn, Systemlaufwerk einmal und Ruhe ist. Pagefile nicht zusehr zerclustert, das wäre gut und macht man am besten mit dem dafür geeigneten Werkzeug pagedfrg.exe und sonst nix. Mark Russinovich hats ja auch beschrieben warum. Daten - nur wenns größere Files sind, Video etc und die HD sich quält weil sie etwas langsam ist. NTFS ist toleranter und performanter. Aber schon ein Neustart nach defrag, und mal schauen - na sowas :) schon wieder fragmente ;) W2K Server und W2K3 {machts noch intelligenter} Gleiche Regel. Ausnahme: Daten auf einem Server ist Unsinn die zu defragmentieren Warum? wird niemals linear geschrieben oder gelesen weil ja User Daten anfordern und schreiben. Also besser in Hardware investieren. XP und der Prefetcher arbeitet mit der internen Defragmentierung zusammen. Externe Defragger wie O&O, Dkeeper nehmen auf die Anordnung keine Rücksicht, arbeiten sogar kontraproduktiv. Merkt man auch ohne Stoppuhr. Bischen Hintergrund Prefetcher defrag

Nö :)

Nimmst du Exctrlst.exe {aus w2kReskit freier Download MS} und deaktivierst die dll. Fertig.

Deiner Beschreibung nach hast du dir ein sogenanntes Rootkit eingefangen. Mit anderen Worten, der Rechner ist hochgradig verseucht und gehört dir gar nicht mehr. Abschalten, komplett neu installieren - mit SP2. Firewall rein und erst dann Update besuchen.

Du behauptest aha, damit hältst du andere automatisch für minderwertig? Wer mit obiger Aussage argumentieren muss, der hat es wohl nötig. Womit du dir dann selbst wiedersprochen hast. Dauert auch nur 5 bis 8 Sekunden bis feststeht, Rechner nicht da. Ich werde die nötigen API Aufrufe nun nicht aufzählen, die eben übers Netz gehen. Für den einen ist es Browsing, für den anderen eben nicht. Tonnenweise mit links werfen ist auch unfair. Lass das mal lieber, ist alles vorhanden -lokal. Bis denne ;)