Avatar billede ljunggren1 Nybegynder
23. september 2004 - 08:40 Der er 4 kommentarer og
1 løsning

Vil nogen se denne log igennem

Min server knokler derudaf med et eller andet, osse naar der ikke er brugere paa.

Logfile of HijackThis v1.98.2
Scan saved at 08:42:36, on 23-09-2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\termsrv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\System32\msdtc.exe
C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXE
C:\WINNT\system32\Dfssvc.exe
C:\WINNT\system32\tcpsvcs.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
C:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
C:\Program Files\F-Secure\BackWeb\7681197\program\fsbwsys.exe
C:\Program Files\F-Secure\Common\FSMA32.EXE
C:\Program Files\F-Secure\Anti-Virus\fssm32.exe
C:\WINNT\System32\ibmsmbus.exe
C:\Program Files\F-Secure\Common\FSMB32.EXE
C:\WINNT\System32\ismserv.exe
C:\WINNT\System32\llssrv.exe
C:\WINNT\system32\ntfrs.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\locator.exe
C:\WINNT\system32\MSTask.exe
C:\Program Files\RaidMan\RaidServ.exe
C:\Program Files\F-Secure\Common\FCH32.EXE
C:\Program Files\IBM\Director\bin\twgipcsv.exe
C:\Program Files\IBM\Director\bin\twgipc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\Program Files\F-Secure\Common\FAMEH32.EXE
C:\WINNT\System32\wins.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\dns.exe
C:\WINNT\System32\inetsrv\inetinfo.exe
C:\Program Files\F-Secure\Common\FNRB32.EXE
C:\Program Files\F-Secure\Anti-Virus\fsav32.exe
C:\Program Files\F-Secure\Common\FIH32.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\rdpclip.exe
C:\WINNT\Explorer.EXE
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\WINNT\Explorer.EXE
C:\Program Files\F-Secure\Common\FSM32.EXE
C:\Program Files\F-Secure\BackWeb\7681197\Program\F-Secure Automatic Update.exe
C:\WINNT\system32\taskmgr.exe
C:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe
C:\Documents and Settings\Administrator.FILSERVER01\Desktop\hijackthis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = stroeby.local
O17 - HKLM\System\CCS\Services\Tcpip\..\{C70034D4-F675-4DB7-B187-D0C87B1A2A0C}: NameServer = 80.208.72.132
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = stroeby.local
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = stroeby.local
Avatar billede andersenph Nybegynder
23. september 2004 - 08:46 #1
Hejsa :O)

Der er ikke noget at se i loggen.
Har du kigget i joblisten? Hvad er det der står og "knokler" *S*
Avatar billede eurotic Nybegynder
23. september 2004 - 09:36 #2
Hvordan har du sikret din server? Er det anti vira på ovs?
Avatar billede andersenph Nybegynder
23. september 2004 - 09:52 #3
->eurotic-> Dette er ikke sagt i en nedladende tone:

Hvis du kigger lidt i loggen, vil du opdage F-secure og Ad-aware :O)
Avatar billede ljunggren1 Nybegynder
07. oktober 2004 - 10:39 #4
Det viste sig desværre, at der var en hardvarefejl på motherboardet. Memorybanken, hvilket bevirkede at serveren virkede belastet i perioder. Motherboardet er skiftet og serveren kører igen.
Avatar billede andersenph Nybegynder
07. oktober 2004 - 10:40 #5
Ok godt du fandt ud af det :O)
Lukker du selv her så?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester