diverse Dienste beenden auf den DCs

[dormi98 15]

Wenn ich wo einen Trojaner oder Virus entfernen soll versuche ich immer die infizierten Platten in ein Sauberes System zu bekommen (pysisch). So verhindert man dass sich die Programme mit Windows starten können und hat einen funktionierende Virenscanner. So kann man versuchen die bösen Sachen zu finden.

Das ist natürlich bei einem Server mit (ich vermute mal RAID) schwieriger, aber bevor du eine ganze Domain plättest vielleicht einen Versuch Wert. Garantie dass du die Trojaner und Co findest ist das natürlich auch nicht, aber die erfolgsrate ist meiner Erfahrung nach wesentlich höher.

[bm2004 10]

Problem gelöst.... Ohne neu installieren....

 

Tja, die Sicherheitsupdates vom Oktober eingespielt und schon ist Ruhe!!!

 

Ich habe mir danach die Patchses angeschaut und habe einen RPC-Patch gefuneden, über den man die Rechner kontrollieren kann.

 

Klingt komisch ist aber so!!

 

Danke für Eure Hilfe!!

[Daim 12]

Salut,

 

Klingt komisch ist aber so!!

 

es ist dein Netz und du musst es entscheiden.

Aber wie meine Vorgänger bereits geschrieben hatten, ein System das einmal verseucht war - auch wenn der Schädling beseitigt wurde - ist nicht mehr vertrauenswürdig. Man weiß nicht, was bereits angerichtet wurde.

 

Du musst ja nicht sofort auf der Stelle tätig werden, nur würde ich es angehen und die Systeme neu aufsetzen, sicher ist sicher.