Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Administrative Freigabe verschwindet Willkürlich

Mitglied: KillerKekz

KillerKekz (Level 1) - Jetzt verbinden

06.07.2006, aktualisiert 23.11.2006, 4945 Aufrufe, 3 Kommentare

Hilfe (:

Ich grüße,

ich habe ein Problem, dass ich rein logisch irgendwie nicht richtig beschreiben kann.

Unter Computer Verwaltung kann ich ja bzw. ist Standardmäßig c$ als Administrative Freigabe eingerichtet.
Ich kann dadurch auf Client Rechnern als Administrator zugreifen.

Doch nur leider etwa 5 Min (;

Nach etwa dieser Zeitspanne verschwindet der Eintrag c$ und sämtliche Zugriffsrechte auf dem Clientserver sind logischerweise verschwunden, ergo werde ich ausgesperrt.

Es wurde in dieser Zeit KEIN Neustart, KEINE Neuinstallation oder ähnliches gemacht, der Eintrag ist einfach weg ...

Sprich ich muss nach 5 min jedesmal c$ neu Eintragen und die ganze Show von vorne starten, ehe sich der Zugriff wieder verabschiedet und ich wieder nicht auf einen Client Rechner gelassen werde.

Bitte um Hilfe und Denkanstöße

System : Server Windows XP
Client Rechner : Windows XP

Alle mit dem neusten Service Pack, Updates und und und.

Dieses Phänomen tritt bei 4 Rechnern auf, bei den anderen 100 Rechnern im Netzwerk gehts.
Mitglied: Supaman
06.07.2006 um 11:51 Uhr
es gibt div. würmer und trojaner, welche die sicherheitseinstellungen der administrativen freigaben manipulieren, den fall hatte ich letztens erst noch.

falls kein virenscanner drauf ist / verfügbar ist (server-varianten gibt es meines wissen nach nicht als freeware) kannst du folgendermassen vorgehen:

- platte ausbauen und an einem anderen rechner anschliessen und dort prüfen, anschliessen noch die registry nachbearbeiten (siehe unten)

- norton ghost oder acronis true image von cd booten, image erstellen, image auf einem anderen rechner als dateien "entpacken", dabei sollte der virenscanner anschlagen.

nun weist du welche datei es ist (z.b. WINOLE.EXE), kannst gucken ob die datei im task-manager auftaucht und dort den prozess beenden.

jetzt noch in der registry die autostart einträge entfernen unter
h_key_localmachine\software\microsoft\windows\currentversion\run
h_key_localmachine\software\microsoft\windows\currentversion\run once
und ähnlich lautende folder.
Bitte warten ..
Mitglied: KillerKekz
06.07.2006 um 16:29 Uhr
Also daran scheint es nicht zu liegen.

Ein Virenscan bereinigte vor Tagen schon alles, wobei die 4 besagten Clients tatsächlich befallen waren.

Welche Viren / Trojaner würden den rein Theoretisch durch den Symantec Raster fallen und auch den c$ Pfad Clientseitig löschen bzw. beeinflussen ?

Nur als Anmerkung, der Administrative Zugriff wird Clientseitig beeinflusst, nicht Server Seitig.

Ich komme über Desktop Controll auf den Client, gebe wieder Administrative Zugriffsrechte und 5 min später sind eben diese Einstellungen wieder verraucht und kann erneut eingeben usw. usw.

Symantec ist auf dem neuesten Stand und letzte Prüfung war vor knapp 12 Stunden, Problem besteht aber schon seit Tagen.
Bitte warten ..
Mitglied: MartinFfM
23.11.2006 um 23:25 Uhr
Hallo,

Ein Virenscan bereinigte vor Tagen schon alles, wobei die 4 besagten Clients tatsächlich
befallen waren.
Bist du dir zu 100 Prozent sicher? Wie hast du die Viren beseitigt und welche waren drauf? An diesem Punkt würde ich persönlich als erstes ansetzen und das nach Möglichkeiten nicht im laufenden Betriebssystem. Das ist eine ganz hervorragender Ursache, die solche Probleme an den Tag legt.

Ich würde ein Backup der Platte ziehen mit Arconis True Immage oder sonst einem Tool, das du gerade zur Hand hast.
Dann würde ich entweder die Platte ausbauen und im USB-Gehäuse an einen sauberen Rechner hängen und scannen lassen oder das ganze gleich mit einem Linux starten und vom Linux aus die Platte mit Sophos, BitDefender und Konsorten scannen.

Liebe Grüße
Martin
Bitte warten ..
Ähnliche Inhalte
Windows 10

Administrative Freigaben - keine Schreibrechte

Frage von redhorseWindows 102 Kommentare

Hallo! An einem Windows 10 Pro-System das Phänomen, dass die administrativen Freigaben (C$, admin$) durch Mitglieder der lokalen Administratoren-Gruppe ...

Windows Server

Zugriff auf Administrative freigabe nicht möglich

Frage von manuwjWindows Server11 Kommentare

Hallo zusammen, Ich bin auf einem Domänen PC oder Domänen Server als (Domänen-)Admin angemeldet. Trotzdem kann ich auf \\PCNAME\c$ ...

Windows Server

Administrative Freigaben für andere Benutzer aus der Gruppe Administratoren

gelöst Frage von bluepythonWindows Server7 Kommentare

Hallo, ich habe auf einem Windows Server 2008 ein Laufwerk D: Dieses besitzt eine Administrative Freigabe D$. Ich habe ...

Windows Server

Kann trotz Admin Rechte nicht administrative Freigabe C mappen

gelöst Frage von it-froschWindows Server9 Kommentare

Hallo Kollegen, auch wenn es sich so anhört, das soll keine Freitagsfrage werden. ;-) Ich stehe nur irgendwie etwas ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 2 TagenHumor (lol)4 Kommentare

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 2 TagenExchange Server6 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 3 TagenErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 3 TagenVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Netzwerke
Netzwerk-Architektur mit VLANs
Frage von niLuxxNetzwerke26 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Ich werde in Kürze das Netzwerk unserer (sehr) kleinen Firma ...

Windows Server
WSUS nach Upgrade - kein Start mehr
gelöst Frage von Ghost108Windows Server9 Kommentare

Hallo zusammen, habe einen Windows Server 2012 welcher als WSUS dienst. Jetzt wurde ein Upgrade auf Server 2016 durchgeführt ...

Netzwerke
SSH - Wieso werde ich nach VPN Verbindung rausgeschmissen?
Frage von VernoxVernaxNetzwerke9 Kommentare

Hallo, ich habe es endlich geschafft mein Handy mit einer VPN Verbindung an meinen Router anzuschließen. Nach der Login ...

Microsoft
Ist es möglich ein reines Volume C Datenbackup in eine Hyper-V VM zu konvertieren?
Frage von Frank84Microsoft9 Kommentare

Hallo zusammen, ich habe hier ein Backup vorliegen, das ausschließlich das komplette C:\ Volume eines physischen Server 2012 enthält. ...