Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Dienste verabschieden sich nach kurzer Zeit

Mitglied: arti

arti (Level 1) - Jetzt verbinden

18.12.2008, aktualisiert 11:45 Uhr, 4149 Aufrufe, 2 Kommentare

svchost.exe wird abgeschossen, vermutlich durch Net-Worm.Win32.Kido.q

Hallo Jungs und Mädels,

nach einer durchgearbeiteten Nacht bin ich völlig ratlos. Wir haben bei einem Kunden seit gestern mittag das Problem, dass plötzlich Server nicht mehr erreicht werden können und somit Applikationen abstürzen. Vor Ort hatten wir auf einigen Servern und Clients den Virus Net-Worm.Win32.Kido.q mithilfe von F-Secure ermittelt. Meist ist es eine infizierte JPG-Datei in den TemporaryInternetFiles des Users bzw. Administrators. Wir haben bis heute morgen sämtliche PCs gescannt und bereinigt, (während des Scannens haben wir auch die einzelnen Hosts vom Netz genommen. Danach verhielt sich das ganze wie folgt: solange der Server nicht am LAN hängt, bzw. kein Client auf den Server zugreift, bleiben die Anmeldendienste, Computerbrowserdienst, etc. (immer Dienste mit svchost.exe) am laufen, sobald jedoch Clients hinzukommen dauert es eine gewisse zeit, manchmal nur 5 min. manchmal 10 min. dann sind diese Dienste beendet. Man kann Sie dann auch wieder starten aber nach einiger zeit wiederholt sich das ganze. Wir vermuten dass dieser Wurm einen Wirt hat, den wir mit F-SECURE nicht finden können. Ich vermute auch, dass ein bestimmter Eintrag in der Registry evtl. bei RUN dafür sorgt, dass dieser Virus wieder iniziert wird.

Bitte helft mir, ich weiß nicht mehr weiter....

Danke vorab

Arti
Mitglied: Devian
18.12.2008 um 11:42 Uhr
Schonmal die Systeme mit Malwarebyte's gescannt? Ist zwar nur ein Vorschlag, aber das Tool hat mir schon zwei Server "gerettet" wo andere Lösungen alles als "sauber" gekennzeichnet haben.
Bitte warten ..
Mitglied: SlainteMhath
18.12.2008 um 11:45 Uhr
Hi,

auch wenns richtig wehtut, würde ich in einer solchen Situation alle Server und Clients neu installieren. Du wirst den Systemen ansonsten niemals wieder vertrauen können.

ja, das dauert, ja das kostet Geld aber es es ist m.E. die einzige zuverlässige Methode.

lg,
Slainte
Bitte warten ..
Ähnliche Inhalte
Netzwerke

Upload und Download verabschieden sich bei Traffic

Frage von blizzeyNetzwerke21 Kommentare

Guten Morgen, ich habe folgendes Problem. Ich kann ohne Probleme im Interne Surfen, Spiele spielen etc. Sobald ich jedoch ...

Monitoring

Kurze Aussetzer in der WAN Verbindung

Frage von DanLeiMonitoring16 Kommentare

Guten Tag, ich habe ein kleines Problem und zwar habe ich seit einigen Monaten alle 2 - 10 Minunten ...

Hardware

Kurze, farbige Stromkabel

Frage von Der-PhilHardware12 Kommentare

Hallo! Bei mir hat jedes Rack 2 USVs. Jeder Server, Switch, etc. hängt mit einem Bein an jeweils einer ...

Visual Studio

Vb.net progressbar als kurzer Streifen

gelöst Frage von ahstaxVisual Studio4 Kommentare

Hallo, ist es möglich, die Progressbar in vb.net so anzusteuern, dass die Fortschrittsanzeige nur ein im Vergleich zum gesamt ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 14 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 18 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...