Hallo,
ich habe hier Windows NT Terminal Server 4.0 SP6.
Seit einigen Tagen bekommen alle Benutzer die sich anmleden folgende 2 Fehlermeldungen:
Folgende Datei konnte nicht gefunden werden bzw. stellen Sie sicher das Sie Zugriff auf diese haben (nicht wort-wörtlich):
c:\Winnt\System32\diagexpolrer.exe
und
c:\Winnt\system32\rundatasmss32.exe
Leider kann ich nicht festellen zu was (welchem PRG?) diese Dateien gehören.
Auch auf alten (2 Wochen alten Sicherungsbändern - inzwischen war KEINE Software-Änderung am System) ist die Datei nicht zu finden.
Es scheint fast so als ob das System diese Dateien nie gehabt hätte.
Weiss jemand wie ich diese Fehlermeldungen abstellen kann bzw. was es mit diesen beiden Dateien auf sich hat???
Gruß
P.Martin
Hallo,
ich habe hier Windows NT Terminal Server 4.0 SP6.
Seit einigen Tagen bekommen alle Benutzer die sich anmleden
folgende 2 Fehlermeldungen:
Folgende Datei konnte nicht gefunden werden bzw. stellen Sie
sicher das Sie Zugriff auf diese haben (nicht wort-wörtlich):
c:\Winnt\System32\diagexpolrer.exe
schonmal netzwerk auf virenüberprüft?
diagexpolrer.exe ist eine datei von sober.E z.b.
kann, aber muss nicht davon kommen
und
c:\Winnt\system32\rundatasmss32.exe
leider keine ahnung was das für eine datei ist
Leider kann ich nicht festellen zu was (welchem PRG?) diese
Dateien gehören.
Auch auf alten (2 Wochen alten Sicherungsbändern - inzwischen
war KEINE Software-Änderung am System) ist die Datei nicht zu
finden.
Es scheint fast so als ob das System diese Dateien nie gehabt
hätte.
Weiss jemand wie ich diese Fehlermeldungen abstellen kann bzw.
was es mit diesen beiden Dateien auf sich hat???
Gruß
P.Martin
Hallo,
ich habe hier Windows NT Terminal Server 4.0 SP6.
Seit einigen Tagen bekommen alle Benutzer die sich anmleden
folgende 2 Fehlermeldungen:
Folgende Datei konnte nicht gefunden werden bzw. stellen Sie
sicher das Sie Zugriff auf diese haben (nicht wort-wörtlich):
c:\Winnt\System32\diagexpolrer.exe
schonmal netzwerk auf virenüberprüft?
diagexpolrer.exe ist eine datei von sober.E z.b.
kann, aber muss nicht davon kommen
JA, Rechner ist lt. Virenscanner Viren-frei! Zusätzlich kommt noch ein Gateway-Scanner am Mail-Server zum Einsatz!
und
c:\Winnt\system32\rundatasmss32.exe
leider keine ahnung was das für eine datei ist
Leider kann ich nicht festellen zu was (welchem PRG?) diese
Dateien gehören.
Auch auf alten (2 Wochen alten Sicherungsbändern - inzwischen
war KEINE Software-Änderung am System) ist die Datei nicht zu
finden.
Es scheint fast so als ob das System diese Dateien nie gehabt
hätte.
Weiss jemand wie ich diese Fehlermeldungen abstellen kann bzw.
was es mit diesen beiden Dateien auf sich hat???
Habe in der Registrierung folgende Einträge gefunden:
Unter HKEY_LOCAL_MACHINE-SOFTWARE-MICROSOFT-Active Setup-Windows-Current Version-Run steht:
diagservice „C:\winnt\system32\rundatasmss32.exe“
und
windir „c:\winnt\system32\diagexplorer.exe“
Tja, vielleicht weiss jetzt jemand was es mit den Werten aufsich hat. Kann ich diese Einträge einfach löschen??
Gruß
P.Martin
Was denn nun?
c:\Winnt\System32\diagexpolrer.exe
expolrer oder
windir „c:\winnt\system32\diagexplorer.exe“
explorer?
Dass du in deinem ersten Schreiben zwei mal diesen Buchstabendreher drin hattest, habe ich noch für einen Flüchtigkeitsfehler gehalten. Wenn die Meldungen aber tatsächlich diesen Dreher enthalten, ist das ein überaus starkes Indiz dafür, dass der Server oder deine Clients durch die Bank infiziert sind oder zumindest waren.
Bevor du also dem Virenscanner vertraust, solltest du nicht nur deine Virendefinitionen, sondern auch den Scanner updaten. Und evtl. einen zweiten Scanner einsetzen, da einige Virenscanner bestimmte Varianten des Sober-Wurms nicht sauber identifizieren können.
Gruss,
Schorsch
Was denn nun?
c:\Winnt\System32\diagexpolrer.exe
expolrer oder
windir „c:\winnt\system32\diagexplorer.exe“
explorer?
Dass du in deinem ersten Schreiben zwei mal diesen
Buchstabendreher drin hattest, habe ich noch für einen
Flüchtigkeitsfehler gehalten. Wenn die Meldungen aber
tatsächlich diesen Dreher enthalten, ist das ein überaus
starkes Indiz dafür, dass der Server oder deine Clients durch
die Bank infiziert sind oder zumindest waren.
Bevor du also dem Virenscanner vertraust, solltest du nicht
nur deine Virendefinitionen, sondern auch den Scanner updaten.
Und evtl. einen zweiten Scanner einsetzen, da einige
Virenscanner bestimmte Varianten des Sober-Wurms nicht sauber
identifizieren können.
Sorry, wie schon richtig bemerkt war letzteres ein Tippfehler. Das Ding steht wirklich als diagexpolrer.exe drin.
Nun gut ich lasse nochmal einen zweiten Scanner laufen und schreibe sobald ich das Ergebnis haben.
Gruss,
Schorsch
soweit thx
P.Martin
Hallo,
na klar ist der Rechner JETZT virenfrei, du hast die 2 Dateien ja auch nicht mehr drauf. Was geblieben ist, sind die Autostarteinträge, welche die 2 Programme anstossen sollten, diese Einträge an sich werden jedoch nicht als Viren erkannt, woher denn auch?
Gruß
Daniel
Hallo,
na klar ist der Rechner JETZT virenfrei, du hast die 2 Dateien
ja auch nicht mehr drauf. Was geblieben ist, sind die
Autostarteinträge, welche die 2 Programme anstossen sollten,
diese Einträge an sich werden jedoch nicht als Viren erkannt,
woher denn auch?
Lt. Virenscanner war aber auf dem Rechner im letzten halben Jahr kein Virus! Vielleicht „funktioniert“ der Virus auch auf Terminal Server Versionen von NT nicht korrekt. Wie dem auch sein, ich habe einfach mal die Registrierungseinträge gelöscht.
Gruß
Daniel
Gruß
P.M.