Hi!

Bei dieser Fülle an "kenn mich nicht genau aus/trau ich mich nicht/möchte ich
vermeiden" wäre es wohl das Beste, jemanden kommen zu lassen, der diese Punkte
mit einem festen "Ja, das kann ich sicher" erledigen kann; es tut mir leid,
das so sagen zu müssen, aber wenn ein Server (!) erst mal mit Trojanern
infiziert ist und keiner weiß, wie/woher die wohl gekommen sind ist es das
Beste, von NULL mit allem zu beginnen - angefangen bei der Abschottung von der
Außenwelt bis hin zur Planung des internen Netzwerks.

Alles, was Du zu diesem Zeitpunkt machen kannst ist, Risiken zu minimieren
bzw. eventuelle Schäden zu reparieren. Wirklich in den Griff wirst Du das aber
erst bekommen, wenn Du aktiv am Aufbau beteiligt bist/warst und die
Zusammenhänge genau kennst..

Ich versuche mich trotzdem mal an ein paar Dingen:

Sehr nett von Dir Das Problem ist, daß ich nun für die EDV da zuständig bin und nicht der, der es verzapft hat. Also muß ich das beste draus machen. Es gibt ein komplexes Tobit Problem mit den Archiven, was ich demnächst bei einem kostenpflichtigen Telefontermin mit dem Support hoffentlich klären werde. Ich habe niemanden gefunden, der es für mich/den Kunden löst bzw es kann oder sich zutraut. Es wäre ja eh bezahlt worden. Ich selbst bin erst ganz frischer Tobitpartner und kenn Tobit nur durch learning by doing. Trainings kommen erst noch.

RAID 0 auf einem Server ist - egal ob mit oder (Gott bewahre) ohne Backup -
ein Unding sondergleichen.
Wa kannst Du tun: 2 72 GB Platten kaufen und ein RAID 1 draus machen. Die 3
alten Platten dann von mir aus in ein 72 GB RAID 5 stecken und Daten dorthin
auslagern.

Leider hat der Server nur 4 Hot Plug Scsi Slots, Intern passt auch keine mehr, da ein CD-Rom + das Band LW stecken. Bliebe halt eine Platte über.
Wie bekomm ich die daten aber so auf die andere Platte/das andere Raid ohne das Betriebssystem zu gefährden bzw Daten zu verlieren?
(Erwähnte ich, daß das Raid0 partitioniert ist?)

Gut möglich, wenn der KVM Switch keine oder eine schlechte PS/2-Emulation
macht kann es schon sein, dass der Server durcheinander kommt. Wie hatten
sowas auch schon mal.

Gut, dann soll mich das nicht weiter beunruhigen

msconfig von einem XP Rechner nehmen oder ein derartiges Utility aus dem Netz
holen, gibt es einige.

Einfach über lan anstarten? Ich versuchs mal. Danke. Installieren werde ich nichts, jede Installation wäre ein Nervenkitzel Nein so schlimm isses auch wieder nicht aber ich will nichts riskieren, da ist schon so viel rauf und runter deshalb überleg ich mir sehr gut was ich installiere und ob es sein muß.

Noch ein Wort zu den Fehlermeldungen im Eventlog: irgendwas läuft da ziemlich
schief in der Domäne, und ich könnte mir auch vorstellen, dass die Meldungen
von einem falsch konfigurierten DNS herrühren.

Das werde ich abchecken, vielleicht ist das ja auch der Grund für die Antworten der Rechner mit der Wan Adresse beim Pingen im Lan, bzw für diverse Mail Sende Probleme, die gelegentlich auftreten.

Ich weiß, es ist nicht gerade viel bzw. übermäßig hilfreich, aber bei solchen
Problemen ist eine Ferndiagnose eigentlich immer ausgeschlossen. Und selbst
vor Ort ist es schwierig, schnelle Hilfe zu leisten, ohne sich das System
wirklich genau angeschaut zu haben.

Trotzdem Danke, einige Tips sind ja dabei und kleine Fehler, die behoben werden können große Wirkung haben.

Ich muß noch eine effektive Spam Erkennung finden, denn die Quelle Der Trojaner müssen die E-Mails sein, da alle Trojaner am Server bis auf einem im Tobit steckten.

Sorry

greetz

glockman

--------------------------------------------------------------------------------
PLUG & PLAY Schraubenzieher erkannt, legen Sie den Datenträger mit der Aufschrift Driver Disk ein und drücken Sie die Anykey Taste.
--------------------------------------------------------------------------------