mar-west
Goto Top

Server2008R2 Ordner nicht mehr sichtbar

Moin Moin,

folgendes Problem!


Ich habe einen Ordner User angelegt auf Festplatte D:!

Seit gestern ist der Ordner aber nicht mehr sichtbar, ich kann ich nur über eine Netzlaufwerkverbindung erreichen. Wenn ich den Ordner dann öffne, ist der BasisOrdner von einem Bestimmten User auch nicht mehr zu sehen, auch wieder nur über Netzlaufververbindung.

Das Lustige ist, ich kann den Ordner ja nicht mal löschen....

Hat da jemand einen Rat?

Danke euch

Content-Key: 176583

Url: https://administrator.de/contentid/176583

Printed on: April 18, 2024 at 01:04 o'clock

Member: Ravers
Ravers Nov 21, 2011 at 14:02:13 (UTC)
Goto Top
Moin,

ist der Ordner vielleicht versteckt, und du zeigst dir nicht alle Dateien und Ordner an?? face-wink
Kannst du denn Ordner lokal direkt öffnen? Sprich Start-Ausführen- D:\User\
?
Steht er noch unter der Verwaltungskonsole - Freigegebene Ordner?

Schau mal ...

greetz
ravers
Member: Mar-west
Mar-west Nov 21, 2011 at 14:11:52 (UTC)
Goto Top
Der Ordner ist nicht versteckt!

Start - Ausführen geht!

Vewaltungskonsole ist er noch vorhanden!

Member: nikoatit
nikoatit Nov 21, 2011 at 14:26:39 (UTC)
Goto Top
Moin,

hört sich vielleicht trivial an, aber hast du mal den Server neugestartet?
Vielleicht wurde irgendein Prozess nicht ausgeführt oder irgendwas bei der Datenstruktur wurde nicht aktualisiert...

Gruß
Member: MCITPSA
MCITPSA Nov 21, 2011 at 15:34:23 (UTC)
Goto Top
Könnte aber auch der Downloader-CJX Trojaner sein.
Hier ein Auszug aus der Virendatenbank:
"The malware also drops copies of itself in any inserted usb disk, along with several .lnk files pointing to this executable. Existing folders are randomly selected and made hidden, with .lnk files created with folder icons to mimick existing folders."

Nachzulesen hier: http://vil.nai.com/vil/content/v_268362.htm

Grüße
Member: Mar-west
Mar-west Nov 21, 2011 at 15:57:58 (UTC)
Goto Top
Mh...neuste antivir für Server drauf! Kann mir nicht vorstellen das es ein Trojaner ist!
Member: Ravers
Ravers Nov 21, 2011 at 15:59:37 (UTC)
Goto Top
Moin!

Würde nun auch nach einem Schädling ausschau halten, der solche faxen macht!
Alles andere gibt sonst kein Sinn! face-wink

Schöööönen Feierabend !!

greetz
ravers
Member: Mar-west
Mar-west Nov 21, 2011 at 17:17:26 (UTC)
Goto Top
Noch mal auf dem Server geschaut! Nichts gefunden was auf den Trojaner schliesst! Weder registery noch eine exe!

Muss an etwas anderes liegen!!
Member: MCITPSA
MCITPSA Nov 22, 2011 at 09:15:24 (UTC)
Goto Top
Ein Versuch noch über die command ...
ATTRIB -h <Drive:\path\>
Vlt. hilft Dir das weiter.

Grüße
Member: nikoatit
nikoatit Nov 22, 2011 at 09:30:47 (UTC)
Goto Top
Wenn du mal eine ruhige Minute hast, dann kannst du den Server auch mal mit einer Live-CD wie z.B. Ubuntu starten.
Dann hauste den Ordner runter und fertig.
Member: Mar-west
Mar-west Nov 22, 2011 at 11:24:41 (UTC)
Goto Top
Zitat von @MCITPSA:
Ein Versuch noch über die command ...
ATTRIB -h <Drive:\path\>
Vlt. hilft Dir das weiter.

Grüße

Versucht , findet aber den Ordner nicht! Wie auch? Er ist ja nicht mal unter dem Aufruf "dir" zu sehen!
Member: MCITPSA
MCITPSA Nov 22, 2011 at 14:15:16 (UTC)
Goto Top
Hmm suspekt ...
Über start->ausführen ist er auffindbar aber nicht mit der console?
Mit einem CD ist auch kein zugriff auf den Ordner mehr möglich?

Also ich denke das nach dieser Aussage von Dir, Du doch ein "Schädling" gefangen hast. face-sad
Member: Mar-west
Mar-west Nov 22, 2011 at 14:55:40 (UTC)
Goto Top
Was meinst du mit einem CD??

Kann doch kein Schädlinghaben , wenn Avira nix ausspuckt oder sehe ich das falsch und kann Avira auch nicht mehr vertrauen??
Member: Mar-west
Mar-west Nov 22, 2011 at 15:15:45 (UTC)
Goto Top
So habe es hin bekommen mit Attrib!

Was mich echt nur wundert warum der Ordner Hidden und System hatte?

Also echt mal komisch!
Member: MCITPSA
MCITPSA Nov 22, 2011 at 19:05:46 (UTC)
Goto Top
Zitat von @Mar-west:
Was meinst du mit einem CD??

Kann doch kein Schädlinghaben , wenn Avira nix ausspuckt oder sehe ich das falsch und kann Avira auch nicht mehr vertrauen??


Je nach Umfeld .. Virenscannern trau ich nicht unbedingt .. und Avira schon garnicht ...
Ist aber eine persönliche Ansicht ... so wie eben mancher gerne Mercedes fährt und der andere eben gerne BMW ...

mit "CD (Change Directory)" meinte ich den befehl auf der Console um in ein verzeichniss zu wechseln ...
z.b.: cd c:\windows\system32