cfgodw
Goto Top

Zombi PC Ich weiß keinen Rat mehr SBS Netzwerk

Dringend benötigt

Zombi PC Ich weiß keinen Rat mehr SBS Netzwerk

vorhandenes SBS 2003 Netzwerk -- 1 Server, 11 Clients

folgendes Phänomen: Wenn ich am Server administriere, öffnet je nach LUST und LAUNE immer an der gleichen Workstation Excel, oder Word oder IE und schreibt alles , was ich am Server eingebe im Klartext mit.
Desweiteren ist mein Server im Netzwerk nicht mehr sichtbar, kann aber über Ping alle Clients erreichen, auch das Netzwerdrucken geht.
AVG SBS neueste Version ist installiert.

Weiß jemand Rat?

Vielen Dank

Content-ID: 102393

Url: https://administrator.de/contentid/102393

Ausgedruckt am: 22.11.2024 um 17:11 Uhr

Pandora
Pandora 21.11.2008 um 18:24:17 Uhr
Goto Top
Hi,

das klingt wie irgendein Keyspyer oder was in der Richtung. Hast du dir mal angeschaut, was für Prozesse auf dem Server laufen, am besten mit Process Explorer von Sysinternals.

Hat denn sonst noch jemand außer dir Zugriff auf den Server?

Werden auch die Kennwörter (beim Anmelden) übertragen?

Gruß, Pandora
Raider88
Raider88 21.11.2008 um 18:37:46 Uhr
Goto Top
Hey,

Vieleicht auch mal mit Wireshark schauen was für Prozesse und Daten an den Client PC gehen wenn du was schreibst ;)

Grüße, Eric
Davido
Davido 21.11.2008 um 23:44:25 Uhr
Goto Top
1. Grundregel, bei Verdacht auf Infektion sofort vom Netz nehmen. 2. Die Schwachstelle suchen, Lösung planen und realisieren. 3. Rechner NEU aufsetzen. 4. Ich denke dich hat es voll erwischt
mbrochhagen
mbrochhagen 24.11.2008 um 18:41:18 Uhr
Goto Top
Tach auch!

Hört sich nach Wireless Desktop an - funkt Deine Tastatur in die Tastatur der Workstation?

Wäre nicht das erste Mal...
cfgodw
cfgodw 26.11.2008 um 07:30:36 Uhr
Goto Top
Hallöchen erstmal miteinander,

der letzte Beitrag war ein Volltreffer. Es werden die gleichen Funktastaturen verwendet.
Jetzt tut es eine mit Kabel.
Endlich hat das Problem ein Ende. DANKE !!!!!!!!!!!!!!
Davido
Davido 26.11.2008 um 11:14:21 Uhr
Goto Top
Schön das es wieder läuft. Aber Funktastatur am Server muss das sein? Macht man doch nicht.