Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Netzwerke

GELÖST

cmd.exe auf Client überlastet Server

Mitglied: famon

famon (Level 1) - Jetzt verbinden

26.04.2007, aktualisiert 03.05.2007, 6112 Aufrufe, 4 Kommentare

Hallo zusammen,

habe in meinem Netzwerk ein merkwürdiges Phänomen laufen:
wenn sich ein Benutzer am Client anmeldet (Win XP Prof, Service Pack 2), wird auch ein Task mit dem Namen "cmd.exe" (1532k!) gestartet. Dieser Task kommuniziert permanent mit dem Server (2003)- der Netzwerkverkehr steigt, ebenso die CPU-Auslastung des Servers, die dann alsbald 100% erreicht, und das gesamte Netz mehr oder weniger lahmlegt.
Diese cmd.exe kann über den Taskmanager ganz normal beendet werden, der Traffic sinkt, ebenso die Auslastung der CPU am Server.
Wenn ich mich als Administrator am Client anmelde, wird diese cmd.exe nicht gestartet.
Ich finde die cmd.exe ganz normal im System32-Ordner, wenn ich sie doppelklicke, startet das übliche DOS-Eingabefenster.
Beim googeln finden sich jede Menge Hinweise auf Würmer und Trojaner, jedoch findet Norton mit aktueller Virendatenbank beim Systemcheck nichts, ebensowenig Stinger!

Ich wäre für jede Hilfe dankbar

Herzlichen Dank im Voraus

Franz
Mitglied: 47229
26.04.2007 um 15:20 Uhr
hi franz,
hört sich so an, als sei die cmd.exe beim anmeldeprozess durch ein loginscript ausgelöst worden...

ist für den user ein loginscript aktiv und wenn du es deaktivierst, haste dat problem immer noch anne backe ?

grüße
Bitte warten ..
Mitglied: famon
26.04.2007 um 15:28 Uhr
Hi gurumeditation

herzlichen Dank für die prompte Reaktion. Es laufen 2 Scripts, eine zur Verbindung eines Netzlaufwerks (net use) und eine Druckerzuweisung (con2prt). Die cmdkommt darin dezitiert nicht vor. Kann es sein, dass einer dieser beiden Befehle die cmd aufruft?

Liebe Grüße
Bitte warten ..
Mitglied: famon
26.04.2007 um 16:41 Uhr
hallo gurumeditation,

hier bin ich nochmals.
Bin sofort in die Firma gefahren und habe Deine Anregung ausprobiert. Du hattest absolut recht.
Es war tatsächlich ein Script, und zwar die Druckerzuweisung. Die con2prt.exe war in einem falschen Verzeichnis gespeichert, wodurch sie nicht gefunden wurde und das Chaos verursachte.
(Natürlich braucht ein Script die cmd.exe)

Nochmals recht herzlichen Dank für die wirklich prompte und proffessionelle Hilfe

liebe Grüße
Bitte warten ..
Mitglied: 47229
03.05.2007 um 14:33 Uhr
gern geschehn !

gruß


Bitte warten ..
Ähnliche Inhalte
Switche und Hubs
Kann ein Switch überlastet werden?
gelöst Frage von AmatuerSwitche und Hubs4 Kommentare

Hallo zusammen, ich habe ein 24-Port Switch der keine Ports davon mehr frei ist. Es ist aufgefallen dass die ...

Xenserver
CPU der Citrix Worker wird überlastet
Frage von Jabberwocky86Xenserver2 Kommentare

Hallo Zusammen Wir haben ein kleines Problem mit unseren Citrix Servern. Und zwar ist bei allen Workern dauernd die ...

Router & Routing
Fritzbox 7390 bzw. 7362SL überlastet?
Frage von Xaero1982Router & Routing7 Kommentare

Moin Zusammen, ich hab hier im Moment immer wieder Internetausfälle. Allerdings: Das betrifft nur das Browsen. Ich hab seit ...

Windows Tools
Windows CMD.exe: Dateinamen um Verzeichnisnamen erweitern
gelöst Frage von Thea.RollerWindows Tools2 Kommentare

Hallo, wie kann ich im CMD Dateinamen um den Verzeichnisnamen erweitern? Ich habe Dateien in Unterverzeichnissen, deren Dateiname um ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...