mehre Dienste werden beendet ohne Rückmeldung

[kliefke 10]

Hallo Ihrs,

 

ich habe mal ein echt komisches Problem.

 

Seit 2 Tagen laufen unsere Server total instabil. Wir haben 1 SBS Server und 3 Standard noch dazu.

 

In Unregelmäßigen abständen werden einfach alle Netzwerkdienste beendet und es wird kein Feedback in den Ereignislogs geschrieben.

 

Einige Dienste kann ich per Hand selbst neustarten andere jedoch gar nicht. Es kommt dann Fehler 5 Zugriff Verweigert und das auf z.b. "Server"

 

Virenscan und Rootkit Scan lief ohne Fehler durch.

 

Betroffene Dienste:

Automatische Updates

Drathloskonfiguration

sekundäre Anmeldung

Arbeitsstationsdienst

Server

HID Input Service

Verwaltung logischer Datenträger

Kryptografidienste

Computerbrowser

Windows Audio

 

 

Server neustart und es geht alles wieder eine Weile.

 

Hat wer eine idee? Durch diese Dienste verliere ich jeglichen Kontakt zur Domaine und zu den Freigaben. Das passiert bei allen Servern die in der Domaine sind gleichzeitig!

 

Ich hoffe es kann wer helfen...

[kliefke 10]

keiner eine idee oder traut sich keiner :-/

[Sven67 10]

steht nichts im Eventlog

[kliefke 10]

eben leider nicht. Nur das eben nixs mehr geht. Er fängt dann an usernv usw fehler zu bringen was ja klar ist da die server dienste fehlen.

 

Der einzige eintrag der mich stutzig macht ist:

 

svhost (2588) the databaseengine stopped

 

aber auch dazu findeste nixs wirklich im web.

[Rudman 10]

Hört sich eigentlich nach dem Confi-cker an. Können die Server noch die Windows-Update Seite aufrufen?

[kliefke 10]

jupp geht noch.

 

nur der windows server 2008 bringt update fehler

[kliefke 10]

gibt es noch anderen weg zu finden ob es der confiker ist?

[Rudman 10]

Ich habe damit sehr gute Erfahrung gemacht.

Kaspersky Support

[kliefke 10]

Super danke für den Tipp genau das hilft. Wir setzen auch Kaspersky ein und daher passt es super.

 

Werde über das Adminkit mal die kk.exe verteilen und gegen gehen.

 

Weißt du zufällig noch wenn der Angriff auf eine maschiene angezeigt wird mit der IP-Adresse das der der verursacher ist?

[Rudman 10]

Es bereinigt den infizierten PC, ich nutze selber McAfee.

[kliefke 10]

Ich habe es auch nur jetzt durch dein post und den hinweis von kaspersky gefunden.

 

denn wir hatten einige clients mit den firewall angriff netapi....