mazza84 10 Geschrieben 21. Januar 2010 Melden Teilen Geschrieben 21. Januar 2010 Hallo, seit einigen Tagen werden die Loginscripte (Script stellt nur Verbindungen zu Netzlaufwerken her) bei einigen Rechnern nicht mehr ordnungsgemäß ausgeführt. Bei einem erneuten Neustart wird das Script erfolgreich ausgeführt. Zur gleichen Zeit tauchen immer mal wieder 2 Viren (zum einen der WORM_DOWNAD.AD und der TROJ_AUTORUN.BNA) auf. Als Virenscanner setzen wir TrendMicro ein. Könnten die Viren das oben beschriebene Problem auslösen? Kennt jemand von euch ein Tool, diese Viren entgültig aus dem Netzwerk zu entfernen? Danke für eure Tipps Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 21. Januar 2010 Melden Teilen Geschrieben 21. Januar 2010 Kennt jemand von euch ein Tool, diese Viren entgültig aus dem Netzwerk zu entfernen? Finde die Rechner auf denen der Virus drauf ist mache sie platt und installiere sie sauber neu. Zitieren Link zu diesem Kommentar
mazza84 10 Geschrieben 21. Januar 2010 Autor Melden Teilen Geschrieben 21. Januar 2010 Ohje!!! das wären ungefähr 60 Rechner!!! Gibts keine andere Lösung? Zitieren Link zu diesem Kommentar
phoenixcp 10 Geschrieben 21. Januar 2010 Melden Teilen Geschrieben 21. Januar 2010 Eine andere endgültige Lösung gibt es leider nicht. Einem einmal kompromitierten Rechner sollte man keinerlei Vertrauen mehr entgegenbringen. Wer weiß, was da noch alles mit eingeschleppt wird / wurde, was du bisher nicht findest. Mittlerweile sind viele Würmer sehr gut beim verstecken. Zitieren Link zu diesem Kommentar
Dr.Melzer 191 Geschrieben 21. Januar 2010 Melden Teilen Geschrieben 21. Januar 2010 Ohje!!! das wären ungefähr 60 Rechner!!!Gibts keine andere Lösung? Wenn du tatsächlich ca. 60 befallene rechner hast solltest du dir ernsthaft Gedanken über eure Sicherheitssystem machen dann es funktioniert dann offensichtlich nicht! Zitieren Link zu diesem Kommentar
Necron 71 Geschrieben 21. Januar 2010 Melden Teilen Geschrieben 21. Januar 2010 Gibts keine andere Lösung? Nein, außer du willst mit kompromittierten Systemen in deinem Netzwerk weiter arbeiten, die nicht mehr sicher sind. Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.