Serverauslastung 100% - Virus?
 

Neuerdings haben wir auf unserem W2K-Server zeitweilig eine CPU-Auslastung von 100%, ohne diese Auslastung zuordnen zu könnne.

Die 6 W2K-Clients sind dann blockiert, sodaß nicht mal auf die freigegebenen Ordner im Netz zugegriffen werden kann.

Ich habe sowohl beim Systemmonitor als auch bei den Diensten nichts außergewöhnliches gefunden. Der Taskmanger zeigt bei den Prozessen auch nichts an (außer beim Prozess System 100%).

Der Indexdienst und der IIS ist sowieso deaktiert.

Nach ca. 10min hat der Spuk ein Ende. Dies tritt 1 - 2 x pro Tag auf.

Der Nortan Antivirus 2001 hat nichts gefunden (neueste Vireninf).

Könnte da ein Trojaner im Spiel sein?

Ciao Oliver

versuch mal im taskmanager den prozess zu identifizieren, der 100% cpu auslastung verursacht. und poste den dann bitte.

ciao morgul

ups sorry, nicht ganz gelesen....

hast du sp2 drauf?
welche software läuft noch?

wenn sich ein prozess über das system-konto anmeldet, dann läuft er auch unter prozess system.

vielleicht hast du in letzter zeit so eine software inst., die sich am system-konto anmeldet.

ciao morgul

Was tut sich denn im Netzerk? Viele Kollisionen, etc.?

Ja Win2K ist der Virus, löschen und Linux aufsetzen :D


Läuft ein Mailserver darauf? - Spamrelay
Backup?

Sloter

Es ist SP2 installiert (schon seit 2 Monaten).
Es ist ein reiner File- und Druckserver
(Internetdienste oder Mailserversind nicht aktiv bzw. nicht installiert)

Es wurde (außer den regelmäßigen Virenupdates von NAV2001) nichts
installiert bzw. verändert.

Die Netzwerkauslastung lt. Performanceanalyseist gering (wir verwenden hier Token Ring,da gibts keine Kollisionen).


Ratlos ...

ciao Oliver

Ich hatte sowas mal mit einer defekten NIC. Koennt ihr die NIC tauschen?

Habt ihr an der Verkabelung/Elektrik was geaendert? Wir hatten sowas mal wegen eines falschen "Potentialausgeichs" (whatever that is - bin kein Elektrotechniker) in der Netzwerkverkabelung.

was verwendests für hubs/switche (ich schätzt switch wird viel zu teuer sein ;) )

möglicherweise ist ein error im netz, der legt den gesamten ring lahm.

Fehler gefunden - es war ein offener Erd-Schirm im Verteilerschrank (irgendein Hirnie hat die Türe zugeknallt und die Leitung gekappt).

Vielen Dank für Eure Tips!

Ciao Oliver

Wusste ich es doch :D :D :D