Thanks-and-Goodbye

Nachdem ich im Urlaub via ICQ und Telefon auch davon verfolgt werde, hier auch mal die Info: Es gibt weitere Viren, die die RPC / DCOM-Lücke der Windows NT-Familie ausnutzen. Im Gegensatz zu W32/Blaster / Loevesan bringt der Backdoor.RPC.IRCBor.C einen Trojaner mit, der es ermöglicht, auf den Datenbestand des lokalen Rechners zuzugreifen. http://securityresponse.symantec.com/avcenter/venc/data/backdoor.irc.rpcbot.c.html Erste Anzeichen sind unter W2K: SVCHOST-Dateien mit einem Datum aktueller als 1999. Zudem Svchost.ini und / oder *.bat, Probleme mit der Installation vom Servicepack und Fehlermeldungen, die die svchost betreffen. Achtung, meine Beobachtung ITW: Norton Antivirus 2003 erkennt den Virus mit aktuellen Signaturen, kann ihn aber auf Win XP wegen Systemdateienschutz nicht entfernen. Systemwiederherstellung deaktivieren und alle verdächtigen svchost-Dateien per Hand löschen.

*schluck* Win2k nimmt es seeeeeeehr übel, wenn im Untergrund einfach das Board getauscht wird. Besonders, wenn da auch noch unterschiedliche Chipsätze verbaut sind. Wenn das der Fall sein sollte, die Platte in einem anderen Rechner booten, und alles, was an Systemgeräten im Gerätemanager ist, rauswerfen. Zudem die IDE-Controller deinstallieren, dann im anderen Rechner booten, nach einer kleinen Installationsorgie von Windows (müsste dann alle Systemgeräte finden) die passenden Chipsatztreiber installieren und dann bei nächster Gelegenheit das System von Grund auf neu aufsetzen. Achtung: dieser Tip ist ohne Gewähr, das kann klappen, kann aber auch schief gehen. Also: vorher Daten sichern.

Hmmm... Ich würd dann mal eher auf eine verkorkste Windows-Installation oder querliegenden Treiber tippen. Was wurde als letztes am System geändert? Irgendwas installiert? Achso: ~~~ verschoben: Windows ~~~

Moin! Frisch installiertes System oder ist das System alt? Bootet die Kiste, wenn du auf einer anderen Platte ein sauberes System installierst?

Acronis True Image 6.0 sollte das können.

~~~ Thread closed ~~~ Alles weitere per PN.

Verschoben: Security.

Tja, dann würd ich mal sagen: Pech gehabt. Lies mal die Boardregeln. Links zu Passwort-Knackern und anderen illegalen Themen gibt´s hier nicht! Und mal ganz im Ernst: wer sagt mir, dass du nicht eine gezipte und PW-geschützte Datei aus einem sensiblen Bereich deines Arbeitgebers geklaut hast und die knacken willst? ~~~ Thread closed ~~~

Aaaah ja... Altbestand... Wende dich bitte an den Vorbesitzer des Laptops, damit der das Passwort rausrückt, oder mit dem Kaufbeleg an Toshiba, dann kann das Passwort auch zurückgesetzt werden. Was meinst du wohl, warum auf einem mobilen und leicht entwendbaren Gerät ein Passwortschutz aktiviert ist? ~~~ Thread closed ~~~

Mir auch. Meine Bedenken sind auch, dass das Ergebniss (da ich die Leistungsfähigkeit von VMWare kenne) im Vornherein feststeht. Nehme ich den Supportfall, muss ich erst System 1 herunterfahren und mit System 2 booten. Das dauert einfach bei einem Call zu lange. Mit VMWare lädst du einfach eine VM aus dem Suspended-Status und kannst loslegen. Mir kommt das Projekt so vor, als ob das Ergebnis im Vorfeld schon feststeht und für die Evaluation gegen die VMWare-Lösung ein chancenloses System gestellt werden soll.

Preis ist soweit in Ordnung, kannst du eigentlich nichts bei verkehrt machen.

Es gibt ein paar Karten (wurde gerne mal bei Servern gemacht), die nur auf dem einen Board mit dem richtigen Bios laufen. Was hast du denn für ein Board und als was wird die Karte denn erkannt? (zur Not auch mal AIDA32 benutzen, Link gibt´s im Windowsforum, Terran Marines Linkliste)

Stimmt. Titel angepasst.

Nach langer Zeit und einem extrem geduldigen Kunden (dafür kann der jetzt im Schlaf das Ereignisprotokoll löschen) jetzt endlich die Lösung. Ich hatte den Server eigentlich recht smart installieren wollen, also reiner File-/Print-Server, ohne IIS und anderen Krams. Hatte aber bei der Installation gepennt, jedenfalls war der IIS mit draufgelandet. Kein Problem: nach der Installation wieder deinstallieren und gut ist. Nix da... Die Deinstallation vom IIS entfernt zwar auch die User, die der IIS braust (IUSR_<Servername> und IWAN_<Servername>), dass die aber in der Domain Controller Group Policie aber mit Rechten belegt werden, sagt einem keiner und die Deinstallation löscht die Usereinträge dort nicht raus. Obs nur ein einmaliger Fehler der Deinstallation war, kann ich nicht sagen. Jedenfalls: in der Policie die User entfernt und Server ist ruhig.

Danke! Dort geht´s dann auch weiter.

Da du sicher deine eigenen CD´s nur als MP3 vorliegen hast, sollte eigentlich beim Auslesen mit gleichen Einstellungen die gleichen Volumenpegel erreicht werden.

@ DarkSchlumpf: Danke für den Querverweis. Um Redundanzen und Wiederholungen zu vermeiden geht´s bitte im verlinkten Thread weiter. ~~~ closed ~~~

*Umfallund lang hinschlag* (und das nicht wegen der Überstunden, die ich heute hatte) Armand2k, hast du denn mal darüber nachgedacht, ob deine Antwort zu diesem Thread überhaupt noch Sinn macht? Zur Not hätte es auch eine PN an den Threadersteller getan. @ Argonaut: wenn das Thema nochmal aktuell sein sollte, bitte PN an mich, denn dieser Thread ist jetzt dicht.

Und was hat das dann im Novell und andere OS Bereich zu suchen? *Thread rüberschubs zu Terran und seinen tapferen Mannen*

Tjo, dann ganz einfache Lösung: denjenigen Fragen, von wem du das ISO erhalten hast. Ansonsten: Pech gehabt. Anmerkung: Ich muss da Nalimov zustimmen, dass das ganze sehr suspekt klingt. Der Threadersteller möge sich mal an seine eigene Nase fassen und sich fragen, was er da von uns will (Beihilfe zur Raubkopie?). ~~~ Thread closed ~~~

Ansonsten, wenn du Geld ausgeben willst, kann ich noch Dameware empfehlen, eine Art Schweizer Taschenmesser für Admins. Über remote Installation kann alles von den Arbeitsplätzen ausgelesen werden, Fernwartungsmöglichkeiten und noch viel mehr dabei. Link: http://www.dameware.com http://www.dameware.de

Danke! @ Lebensdauer: Naja, mein jetziger Brenner war noch ein 2-fach-Brenner, daran siehst du, wie lange die bei mir halten. Und den Vorgänger von dem HP, ein Mitsubishi SCSI-Brenner, lief auch gut 4 Jahre bei mir, vorher auch schon bei einem Kumpel, wenn also das Combo-Laufwerk ein Jahr weniger macht, ist das auch nicht schlimm. @ Auslastung des PC´s: Da meine Rechenknechte eher an dem unteren Ende der Leistungsskala angesiedelt sind (ein P3-450 mit 650 MB RAM reicht mir für Office, Internet und den alten Microsoft Combat Flight aus), lass ich den eh meistens in Ruhe, wenn der was ausliest. Synchron mache ich da nichts. @ IDE-Plätze: Wenn ich das durchrechne, einfacher IDE-Controller, Brenner und DVD-Laufwerk, bin ich deutlich teurer als mit dem Combo. @ Ausgangsfrage: Kennt einer das Samsung-Laufwerk und kann was zu der Qualität sagen? Hatte sonst immer TEAC-CD-Rom und halt Mitsubishi (intern ein Ricoh) und HP-Brenner. Samsung hatte ich noch nie verbaut. @ Rasenmäher: Gerade sowas will ich nicht haben. Es reicht mir schon, wenn ich den Zweitrechner mit 4 UW-SCSI-Platten anwerfe, um mal was auszulagern.

Das ist schon klar. Da ich 1. bisher auch meistens über Image kopiert habe und 2. zwei 60 GB-Platten im Rechner sind, ist mir der Nerv-Faktor bekannt und Platzprobleme sind jedenfalls momentan ausgeschlossen.

Moin! Mein alter Brenner (noch ein HP 7200) hat endgültig die Hufe gehoben, ich brauche also was neues. DVD-Laufwerk habe ich auch noch nicht. Da ich auch demnächst grösser umbauen will und nicht so viele Laufwerke im Rechner haben will (bzw auch einen IDE-Anschluss für einen Streamer brauche und in den Rechner noch 2 HD´s sollen), überlege ich nun, mir ein Combo-Laufwerk zuzulegen. Aufgefallen ist mir das Samsung SM 308, soll etwa 50 € kosten. (Auslaufmodell, mit Garantie) Was spricht für solche Laufwerke, was dagegen? Klar, beim Erstellen einer CD-Kopie muss ich erst ein Image erstellen, damit könnte ich leben, habe das meiste bisher eh nicht on-the-fly, sondern über Image gebrannt. Empfehlungen? Kompatibiltät? Lautstärke? (Mein Teac-CD-Rom ist recht schnell, aber wenn das anläuft, macht das schon ziemlich Lärm, was mich nervt.)

Oooooch Leute.... es ist zwar möglich, über die BIOS-Kennung das Board herauszubekommen, aber das ist aufwendig... Also: nicht einfach nur den Bios-Chip posten, sondern das genaue Board mit Revision. Hast du überhaupt das richtige Bios genommen? (BTW: habe letztens auf die gleiche Art und Weise mit definitv richtigem Bios ein K7S5A geschlachtet. :D )