W2000 Server - Kein Desktop?

[Sharky]

Hai,

ich habe ein "kleines" Problem :shock:
Seit Samstag passiert an unserem W2000-Server folgendes:
Nach dem Anmelden hat man nur einen blauen Bildschirm vor sich. Keine Taskleiste, kein Desktop kein garnichts.
Die Dienste laufen alle (Exchange,MS-SQL, usw.) ohne Probleme.
Mit dem Taskmanager (ctrl-alt-entf) kann ich auch jedes Programm starten. Ausser dem Explorer!
Bei den Prozessen im Tastmanager ist auch die explorer.exe nicht zu sehen.

Kennt jemand diesen Effekt und hat eine Lösung?

[alcaeus]

Welche Fehlermeldung kommt beim Starten von explorer.exe (falls überhaupt eine).
Probier mal eine andere Explorer.exe mit Hilfe der Konsole auf das System zu kopieren, vielleicht ging da was schief...

[Sharky]

Hai alcaeus,

es kommt kein Fehler. Bei den Prozessen sehe ich ganz kurz die exporer.exe und dann ist sie auch schon wieder verschwunden.

Der "Witz" ist: Das System läuft seit Januar ohne Probleme. Am Samstag zeige er nach einem Neustart dieses Problem.
Es wurden auch keine Änderungen (UpDates usw.) gemacht.

[sakura]

Wenn Du den Internet Explorer starten kannst, dann versuche es mal mit einem Windows-Update ( www.windowsupdate.com ) Vielleicht hilft das ja ;)

...:cat:...

[Sharky]

Habe den "Fehler" gefunden.

Im SYSTEM32 Verzeichnis hat sich eine explorer.exe eingenisstet. Die richtige liegt aber im Windows-Verzeichnis.
Windows ist ja leider soooo dumm auch die Systemrelevantendatein einfach in den Suchpfaden zu suchen.
Ich verstehe einfach nicht warum die in der Registry keine Pfade zu diesen Dateien angeben.
Dummerweise wird in SYSTEM32 vor dem Windows-Verzechnis gesucht :wall: :wall: :wall: :wall:

Warum meine Antivirensoftware diese Datei nicht sofort in den Sicherheitsbereich verschoben hat weiss ich aber auch nicht.

[sakura]

Zitat:

Zitat von Sharky

Warum meine Antivirensoftware diese Datei nicht sofort in den Sicherheitsbereich verschoben hat weiss ich aber auch nicht.

Wie kommen denn die Viren überhaupt auf den Server :shock:

...:cat:...

[Sharky]

Zitat:

Zitat von sakura

...Wie kommen denn die Viren überhaupt auf den Server ....

Auch diese Frage kann ich nicht beantworten oder mir das ganze erklären :cry:

[alcaeus]

Zitat:

Zitat von Sharky

Zitat:

Zitat von sakura

...Wie kommen denn die Viren überhaupt auf den Server ....

Auch diese Frage kann ich nicht beantworten oder mir das ganze erklären :cry:

Das ist aber nicht sehr gut....ich würde mal die Zugriffsrechte auf den Server überprüfen.

[dR4g0N]

Zitat:

Das ist aber nicht sehr gut....ich würde mal die Zugriffsrechte auf den Server überprüfen.

Jo das würde ich auch mal schnell machen. Lass am besten mal nen port scanner drüber laufen ...
ähmm welche anbindung hat denn dein server nur mal so nebenbei?

[axelf98]

Ich hatte letztens ein ähnliches Problem...

Notepad.exe will ins Internet

Scheint eine neue Masche zu sein, Windowsprogramme zu imitieren und gleichnamige Exe-Dateien ins System32-Verzeichnis zu kopieren, die dann auch nocht statt der eigentlichen Programme geladen werden. Bei mir war es Notepad.exe....

[alcaeus]

Na klar, denn wer kennt sich schon bei dem ganzen Durcheinander im Windows-Verzeichnis noch aus? Es ist wirklich geschickt, eine gleichnamige Datei in ein Systemverzeichnis kopieren, da sowieso niemand schaut, in welchem Ordner die Datei nach der Windowsinstallation liegt, und somit auch keiner nachvollziehen kann, wo die richtige Datei liest. Ich würde da einfach mal auf das Datum der Datei schauen, das sollte Aufschluss geben.

[Christian Seehase]

Moin Zusammen,

es wird immer gesagt, dass Windows unsicher ist, aber wenn man als normaler Benutzer arbeitet kann so etwas (zumindest ab W2K) gar nicht passieren, weil dann keine Schreibrechte für das Verzeichnis vorliegen ;-)

Zitat:

Zitat von alcaeus

Ich würde da einfach mal auf das Datum der Datei schauen, das sollte Aufschluss geben.

Die Daten kann man aber problemlos ändern.

[alcaeus]

Ja, aber das Datum der letzten Änderung kann ich bei einem laufenden Programm wohl schlecht ändern. Wird das nicht auch in der Datei gespeichert? Diese kann ja während der Verwendung nicht modifiziert werden. Falls ein zweites Programm eingesetzt wird, ist es möglich, aber sonst wohl eher nicht,oder?

[Luckie]

Auch das Datum kann man ändern.

[Sharky]

Zitat:

Zitat von Christian Seehase

..., aber wenn man als normaler Benutzer arbeitet .....

Wie gesagt: Ich rede hier von einem Server. Da wird überhaupt nicht drann gearbeitet. Wenn ich nicht mal schaue wie es dem kleinen so geht ist das System immer gesperrt. (Okay, der Admin ist trotzdem angemeldet. Weil ein Programm von mir laufen muss).

[Christian Seehase]

Moin Sharky,

das es sich um einen Server handelt war mir nicht entgangen ;-)

Wenn sich aber, ohne das jemand daran arbeitet, ein Virus einnisten kann würde ich mir dringend Gedanken über das "Wie kann das passieren?" machen.