7
Willkürliche, plötzliche Sperrungen von Nutzerkonten am Server 2003
Es werden laufend Nutzerkonten gesperrt.
Hallo !
Fehlermeldung in Ereignisanzeige System
"Das Konto von Administrator in der SAM-Datenbank konnte nicht gesperrt werden, da ein Ressourcenfehler, z.B. ein Schreibfehler auf der Festplatte, aufgetreten ist. Der Fehlercode steht in den Fehlerdaten. Konten werden nach mehrmaliger falscher Kennworteingabe gesperrt. Setzen Sie deshalb das Kennwort für dieses Konto zurück."
SBS Windows 2003 mit SP3
Es werden laufend Nutzerkonten gesperrt.
Es liegt keine falsche Eingabe des Passwortes durch die Nutzer vor.
Hardwarefehler schließe ich aus.
Speicherplatz auf Festplatte ist vorhanden ( 4GB frei)
Fehlermeldung in Ereignisanzeige System
"Das Konto von Administrator in der SAM-Datenbank konnte nicht gesperrt werden, da ein Ressourcenfehler, z.B. ein Schreibfehler auf der Festplatte, aufgetreten ist. Der Fehlercode steht in den Fehlerdaten. Konten werden nach mehrmaliger falscher Kennworteingabe gesperrt. Setzen Sie deshalb das Kennwort für dieses Konto zurück."
SBS Windows 2003 mit SP3
Es werden laufend Nutzerkonten gesperrt.
Es liegt keine falsche Eingabe des Passwortes durch die Nutzer vor.
Hardwarefehler schließe ich aus.
Speicherplatz auf Festplatte ist vorhanden ( 4GB frei)
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 123727
Url: https://administrator.de/contentid/123727
Printed on: April 29, 2024 at 04:04 o'clock
7 Comments
Latest comment
Hallo,
schon mal auf conficker getesten.
schon mal auf conficker getesten.
oder genrell auf Schädlinge jederweder Art. Bei sowas sind häufig auch humane Schädlinge anzutreffen
Ist aufjedenfall der Conficker! Den hatten wir letztens im Netz, der hat sämtliche Userkonten in der AD gesperrt! Hat 1 1/2 Wochen gedauert bis wir den Los waren!
Hi !
Der Sanity ist auch schön, hatte den neulich auf einem Kundenlaptop. Ist ein klassischer Exe-Infektor, ich hab dann bei 2500 Funden abgebrochen und die Recovery CD eingelegt. Aber in dem Fall würde ich auch auf Congeschlechtsverkehrer tippen, viel Spa..ähm Erfolg bei der Parasitjagt.
mrtux
Zitat von @45877:
schon mal auf conficker getesten.
schon mal auf conficker getesten.
Der Sanity ist auch schön, hatte den neulich auf einem Kundenlaptop. Ist ein klassischer Exe-Infektor, ich hab dann bei 2500 Funden abgebrochen und die Recovery CD eingelegt. Aber in dem Fall würde ich auch auf Congeschlechtsverkehrer tippen, viel Spa..ähm Erfolg bei der Parasitjagt.
mrtux
Habe Trendmicro auf dem Server und und allen Nutzern als Client-Version installiert.
Es kommen keine Virenmeldungen.
Manuelle Suche auf dem Server und den entsprechenden Clients negativ.
Vielleicht sollte ich mal mit einer weiteren Antivirsoftware auf Conficker-Suche starten um als Fehler einen Virenbefall auszuschließen.
Welche Antiviersoft wäre die mit der besten Trefferquote??
Es kommen keine Virenmeldungen.
Manuelle Suche auf dem Server und den entsprechenden Clients negativ.
Vielleicht sollte ich mal mit einer weiteren Antivirsoftware auf Conficker-Suche starten um als Fehler einen Virenbefall auszuschließen.
Welche Antiviersoft wäre die mit der besten Trefferquote??
Habe mit Conficker Detection Tool von McAfee das Netzwerk durchgescannt:
2 PC befallen mit verschiedenen Conficker Varianten.
Mit MS Tool zum Entfernen bösartiger Software und S.t.i.n.g.e.r. die Viren entfernt.
MS Patch gegen Conficker neu aufgespielt.
Mal sehen, ob die Sperrungen der Usern im Netzwerk wieder auftaucht.
2 PC befallen mit verschiedenen Conficker Varianten.
Mit MS Tool zum Entfernen bösartiger Software und S.t.i.n.g.e.r. die Viren entfernt.
MS Patch gegen Conficker neu aufgespielt.
Mal sehen, ob die Sperrungen der Usern im Netzwerk wieder auftaucht.
Abschlusskommentar:
Danke für die Hinweise auf Virenbefall.
Hatte erst ein Softwareproblem vermutet:
Es war der Conficker in verschiedenen Formen.
Nach Beseitigung der Viren hörten die Probleme schlagartig auf.
Hilfreich war diese Anleitung: Conficker in einem Netzwerk remote aufspüren und beseitigen
Danke für die Hinweise auf Virenbefall.
Hatte erst ein Softwareproblem vermutet:
Es war der Conficker in verschiedenen Formen.
Nach Beseitigung der Viren hörten die Probleme schlagartig auf.
Hilfreich war diese Anleitung: Conficker in einem Netzwerk remote aufspüren und beseitigen
