Serverauslastung 100% - Virus?

Oli · 09.10.2001, 09:13

Neuerdings haben wir auf unserem W2K-Server zeitweilig eine CPU-Auslastung von 100%, ohne diese Auslastung zuordnen zu könnne.

Die 6 W2K-Clients sind dann blockiert, sodaß nicht mal auf die freigegebenen Ordner im Netz zugegriffen werden kann.

Ich habe sowohl beim Systemmonitor als auch bei den Diensten nichts außergewöhnliches gefunden. Der Taskmanger zeigt bei den Prozessen auch nichts an (außer beim Prozess System 100%).

Der Indexdienst und der IIS ist sowieso deaktiert.

Nach ca. 10min hat der Spuk ein Ende. Dies tritt 1 - 2 x pro Tag auf.

Der Nortan Antivirus 2001 hat nichts gefunden (neueste Vireninf).

Könnte da ein Trojaner im Spiel sein?

Ciao Oliver

Morgul · 09.10.2001, 09:23

versuch mal im taskmanager den prozess zu identifizieren, der 100% cpu auslastung verursacht. und poste den dann bitte.

ciao morgul

Morgul · 09.10.2001, 09:26

ups sorry, nicht ganz gelesen....

hast du sp2 drauf?
welche software läuft noch?

wenn sich ein prozess über das system-konto anmeldet, dann läuft er auch unter prozess system.

vielleicht hast du in letzter zeit so eine software inst., die sich am system-konto anmeldet.

ciao morgul

_m3 · 09.10.2001, 10:41

Was tut sich denn im Netzerk? Viele Kollisionen, etc.?

Sloter · 09.10.2001, 10:53

Ja Win2K ist der Virus, löschen und Linux aufsetzen

Läuft ein Mailserver darauf? - Spamrelay
Backup?

Sloter

Oli · 09.10.2001, 11:15

Es ist SP2 installiert (schon seit 2 Monaten).
Es ist ein reiner File- und Druckserver
(Internetdienste oder Mailserversind nicht aktiv bzw. nicht installiert)

Es wurde (außer den regelmäßigen Virenupdates von NAV2001) nichts
installiert bzw. verändert.

Die Netzwerkauslastung lt. Performanceanalyseist gering (wir verwenden hier Token Ring,da gibts keine Kollisionen).

Ratlos ...

ciao Oliver

_m3 · 09.10.2001, 11:25

Ich hatte sowas mal mit einer defekten NIC. Koennt ihr die NIC tauschen?

Habt ihr an der Verkabelung/Elektrik was geaendert? Wir hatten sowas mal wegen eines falschen "Potentialausgeichs" (whatever that is - bin kein Elektrotechniker) in der Netzwerkverkabelung.

spunz · 09.10.2001, 12:29

Zitat:

Original geschrieben von Oli

Die Netzwerkauslastung lt. Performanceanalyseist gering (wir verwenden hier Token Ring,da gibts keine Kollisionen).

Ratlos ...

ciao Oliver

was verwendests für hubs/switche (ich schätzt switch wird viel zu teuer sein

)

möglicherweise ist ein error im netz, der legt den gesamten ring lahm.

Oli · 10.10.2001, 13:53

Fehler gefunden - es war ein offener Erd-Schirm im Verteilerschrank (irgendein Hirnie hat die Türe zugeknallt und die Leitung gekappt).

Vielen Dank für Eure Tips!

Ciao Oliver

_m3 · 10.10.2001, 14:21

Wusste ich es doch

09.10.2001, 09:13	#1
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Serverauslastung 100% - Virus? Neuerdings haben wir auf unserem W2K-Server zeitweilig eine CPU-Auslastung von 100%, ohne diese Auslastung zuordnen zu könnne. Die 6 W2K-Clients sind dann blockiert, sodaß nicht mal auf die freigegebenen Ordner im Netz zugegriffen werden kann. Ich habe sowohl beim Systemmonitor als auch bei den Diensten nichts außergewöhnliches gefunden. Der Taskmanger zeigt bei den Prozessen auch nichts an (außer beim Prozess System 100%). Der Indexdienst und der IIS ist sowieso deaktiert. Nach ca. 10min hat der Spuk ein Ende. Dies tritt 1 - 2 x pro Tag auf. Der Nortan Antivirus 2001 hat nichts gefunden (neueste Vireninf). Könnte da ein Trojaner im Spiel sein? Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

09.10.2001, 10:41	#4
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Was tut sich denn im Netzerk? Viele Kollisionen, etc.? ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

09.10.2001, 11:15	#6
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Es ist SP2 installiert (schon seit 2 Monaten). Es ist ein reiner File- und Druckserver (Internetdienste oder Mailserversind nicht aktiv bzw. nicht installiert) Es wurde (außer den regelmäßigen Virenupdates von NAV2001) nichts installiert bzw. verändert. Die Netzwerkauslastung lt. Performanceanalyseist gering (wir verwenden hier Token Ring,da gibts keine Kollisionen). Ratlos ... ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

09.10.2001, 11:25	#7
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Ich hatte sowas mal mit einer defekten NIC. Koennt ihr die NIC tauschen? Habt ihr an der Verkabelung/Elektrik was geaendert? Wir hatten sowas mal wegen eines falschen "Potentialausgeichs" (whatever that is - bin kein Elektrotechniker) in der Netzwerkverkabelung. ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

10.10.2001, 13:53	#9
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Fehler gefunden - es war ein offener Erd-Schirm im Verteilerschrank (irgendein Hirnie hat die Türe zugeknallt und die Leitung gekappt). Vielen Dank für Eure Tips! Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

09.10.2001, 09:23	#2
Morgul Master Registriert seit: 26.09.2001 Alter: 46 Beiträge: 513	versuch mal im taskmanager den prozess zu identifizieren, der 100% cpu auslastung verursacht. und poste den dann bitte. ciao morgul

09.10.2001, 09:26	#3
Morgul Master Registriert seit: 26.09.2001 Alter: 46 Beiträge: 513	ups sorry, nicht ganz gelesen.... hast du sp2 drauf? welche software läuft noch? wenn sich ein prozess über das system-konto anmeldet, dann läuft er auch unter prozess system. vielleicht hast du in letzter zeit so eine software inst., die sich am system-konto anmeldet. ciao morgul

09.10.2001, 10:53	#5
Sloter Inventar Registriert seit: 05.01.2000 Beiträge: 3.812	Ja Win2K ist der Virus, löschen und Linux aufsetzen Läuft ein Mailserver darauf? - Spamrelay Backup? Sloter

10.10.2001, 14:21	#10
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Wusste ich es doch ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)