Virus/Wurm + TCPIP Stack

ZerOHacke · 25.09.2009, 08:55

Hi Leute,

Wir haben folgendes Problem auf unseren Maschinen (XP SP2): Es kam plötzlich bei einigen PCs die FM "Der TCP/IP Registrierungsschlüssel konnte nicht geöffnet werden" und bei einigen Maschinen kommt nach einem ipconfig die FM "Ein schwerwiegender Fehler wurde verursacht". Auf wenigen Geräten wurde auch direkt nachdem man das Lankabel angesteckt hat die IP Einstellungen gesperrt. Man bekam nur die FM (Sinngemäß):Einige Einstellungen wurden gesperrt, da noch ein weiteres Fenster offen ist. Da waren dann sämtliche Buttons zum IP ändern ausgegraut. Der Rechner war da noch nicht in der Domain. Manche Geräten verwerfen auch ständig nach einem Reboot die TCP IP Einstellungen.

Nebenbei haben wir zZ auch ein Conficker Problem. Glaubt ihr steht das im direkten Zusammenhang? Man arbeitet an allen Fronten, aber es wäre mir neu wenn der Conficker diese Probleme verursacht..

lg,
Michael

PS: Bitte keine Tipps/Vorwürfe wie Virusscan verwenden, Patchen usw usf. Das ist nicht _meine_ IT. Patches sollten verteilt worden sein und McAffee ist überall installiert.

LouCypher · 25.09.2009, 09:20

Klingt zwar nach virus, allerdings warum sollte ein virus den pc aus dem netz schmeissen,und sich quasi selbst in quarantäne stecken.

Irgendwas werden alle gestörten pcs schon gemein haben welches sie von den funktionierenden maschinen unterscheidet, hersteller, bios, software, irgendein update, netzwerkkarte, vermurkstes GPO. Vielleicht liegts am affen? Ist das so eine total protection suite mit firewall, die dinger verursachen doch immer ein chaos.

Wenn sie die tcp einstellungen verwerfen und ihr einen dhcp server habt ist vielleicht das addresspool zu klein.

zigeina · 25.09.2009, 18:41

sind da irgendwelche admin einstellungen schlagend geworden????

speziell angepasster rollout?

spunz · 27.09.2009, 20:13

1. server dienst auf allen geräten deaktivieren (gpo oder turnschuhe)
2. alle kennwörter ändern, strenge kennwortrichtlinien, lokale adminkennungen pro gerät vergeben
3. patchen sofern noch notwendig
4. bereinigen => bitdefener kann die kostenlos und via lan, selbst hersteller wie symantec empfehlen dieses tool: http://www.bdtools.net/how-to-remove-downadup.php
5. windows xp loswerden, es ist ein uralter, lahmer und unsicherer klotz

conficker/downup/... kann alles mögliche an problemen auslösen, insbesondere wenn du eine mui version von windows verwendest. manche av hersteller machen es mit husch-pfusch signaturen nur noch schlimmer

25.09.2009, 08:55	#1
ZerOHacke Senior Member Registriert seit: 11.10.2001 Alter: 42 Beiträge: 189	Virus/Wurm + TCPIP Stack Hi Leute, Wir haben folgendes Problem auf unseren Maschinen (XP SP2): Es kam plötzlich bei einigen PCs die FM "Der TCP/IP Registrierungsschlüssel konnte nicht geöffnet werden" und bei einigen Maschinen kommt nach einem ipconfig die FM "Ein schwerwiegender Fehler wurde verursacht". Auf wenigen Geräten wurde auch direkt nachdem man das Lankabel angesteckt hat die IP Einstellungen gesperrt. Man bekam nur die FM (Sinngemäß):Einige Einstellungen wurden gesperrt, da noch ein weiteres Fenster offen ist. Da waren dann sämtliche Buttons zum IP ändern ausgegraut. Der Rechner war da noch nicht in der Domain. Manche Geräten verwerfen auch ständig nach einem Reboot die TCP IP Einstellungen. Nebenbei haben wir zZ auch ein Conficker Problem. Glaubt ihr steht das im direkten Zusammenhang? Man arbeitet an allen Fronten, aber es wäre mir neu wenn der Conficker diese Probleme verursacht.. lg, Michael PS: Bitte keine Tipps/Vorwürfe wie Virusscan verwenden, Patchen usw usf. Das ist nicht _meine_ IT. Patches sollten verteilt worden sein und McAffee ist überall installiert.

25.09.2009, 09:20	#2
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Klingt zwar nach virus, allerdings warum sollte ein virus den pc aus dem netz schmeissen,und sich quasi selbst in quarantäne stecken. Irgendwas werden alle gestörten pcs schon gemein haben welches sie von den funktionierenden maschinen unterscheidet, hersteller, bios, software, irgendein update, netzwerkkarte, vermurkstes GPO. Vielleicht liegts am affen? Ist das so eine total protection suite mit firewall, die dinger verursachen doch immer ein chaos. Wenn sie die tcp einstellungen verwerfen und ihr einen dhcp server habt ist vielleicht das addresspool zu klein. ____________________________________ Greetings LouCypher

25.09.2009, 18:41	#3
zigeina *****troll Registriert seit: 24.03.2003 Ort: wien Alter: 66 Beiträge: 1.701	sind da irgendwelche admin einstellungen schlagend geworden???? speziell angepasster rollout? ____________________________________ .................................. dieser hilfreiche beitrag kostet nichts, außer ein paar bier .................................. Tante Jolesch: „Was ein Mann schöner is wie ein Aff, is ein Luxus!“.

27.09.2009, 20:13	#4
spunz Super-Moderator Registriert seit: 22.03.2000 Beiträge: 9.666	1. server dienst auf allen geräten deaktivieren (gpo oder turnschuhe) 2. alle kennwörter ändern, strenge kennwortrichtlinien, lokale adminkennungen pro gerät vergeben 3. patchen sofern noch notwendig 4. bereinigen => bitdefener kann die kostenlos und via lan, selbst hersteller wie symantec empfehlen dieses tool: http://www.bdtools.net/how-to-remove-downadup.php 5. windows xp loswerden, es ist ein uralter, lahmer und unsicherer klotz conficker/downup/... kann alles mögliche an problemen auslösen, insbesondere wenn du eine mui version von windows verwendest. manche av hersteller machen es mit husch-pfusch signaturen nur noch schlimmer

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)