unbekannte Bedrohung am DC /W2K3

[MUCH]

Zitat von ZombyKillah

Also folgender Fehler ist mal:
Es dürfte nur ein DNS Server eingestellt sein in der Netzwerkconfig ...
und dass ist localhost also:
10.23.1.1 oder 127.0.0.1

Die anderen settings findest du im DNS Manager.
Dort gibt es irgendwo die Option die DNS Server einzutragen, welche verwendet werden sollen, wenn es sich um keinen lokalen Namen handelt.
Vermutlich ist dort ein falscher Eintrag.
http://www.petri.co.il/install_and_c...dns_server.htm
Suche nach: "Enable DNS Forwarding for Internet connections"

Dort die Namesserver vom Internetprovider eintragen oder die von google ...
oder die von openDNS

OK - nur wenn es nicht um die clients sondern den Server selbst geht:
Auch dort habe ich das Problem, dass wenn die Reihenfolge im DNS-Eintrag umgedreht ist und der public server NACH dem localhost als secundary eingetragen ist, er sofort meinen IE nach www.rackspot.com umleitet!

--> Somit ist für mich doch klar, dass die Maschine verseucht ist