[ThreeM]

Wie wäre es mit Copy und Paste?

[Neva]

C:\Dokumente und Einstellungen\Katharina>netstat -a

Aktive Verbindungen

Proto Lokale Adresse Remoteadresse Status
TCP ACK:epmap ACK:0 ABHÖREN
TCP ACK:microsoft-ds ACK:0 ABHÖREN
TCP ACK:1031 ACK:0 ABHÖREN
TCP ACK:1035 ACK:0 ABHÖREN
TCP ACK:1368 ACK:0 ABHÖREN
TCP ACK:1369 ACK:0 ABHÖREN
TCP ACK:1372 ACK:0 ABHÖREN
TCP ACK:1374 ACK:0 ABHÖREN
TCP ACK:1376 ACK:0 ABHÖREN
TCP ACK:1377 ACK:0 ABHÖREN
TCP ACK:1378 ACK:0 ABHÖREN
TCP ACK:1379 ACK:0 ABHÖREN
TCP ACK:1380 ACK:0 ABHÖREN
TCP ACK:1381 ACK:0 ABHÖREN
TCP ACK:1382 ACK:0 ABHÖREN
TCP ACK:1393 ACK:0 ABHÖREN
TCP ACK:1394 ACK:0 ABHÖREN
TCP ACK:1398 ACK:0 ABHÖREN
TCP ACK:1421 ACK:0 ABHÖREN
TCP ACK:1436 ACK:0 ABHÖREN
TCP ACK:1484 ACK:0 ABHÖREN
TCP ACK:5000 ACK:0 ABHÖREN
TCP ACK:18350 ACK:0 ABHÖREN
TCP ACK:1035 localhost:18350 HERGESTELLT
TCP ACK:1306 localhost:1305 WARTEND
TCP ACK:1367 ACK:0 ABHÖREN
TCP ACK:1367 localhost:1368 HERGESTELLT
TCP ACK:1368 localhost:1367 HERGESTELLT
TCP ACK:18350 localhost:1035 HERGESTELLT
TCP ACK:netbios-ssn ACK:0 ABHÖREN
TCP ACK:1310 www.faz.net:http WARTEND
TCP ACK:1364 pre003.lifemedien.de:http WARTEND
TCP ACK:1365 pre003.lifemedien.de:http WARTEND
TCP ACK:1366 pre003.lifemedien.de:http WARTEND
TCP ACK:1369 209.85.135.147:http HERGESTELLT
TCP ACK:1372 www.faz.net:http HERGESTELLT
TCP ACK:1374 mu-in-f104.google.com:http HERGESTELLT
TCP ACK:1376 209.85.135.147:http HERGESTELLT
TCP ACK:1377 209.85.135.147:http HERGESTELLT
TCP ACK:1378 209.85.135.147:http HERGESTELLT
TCP ACK:1379 209.85.135.147:http HERGESTELLT
TCP ACK:1380 209.85.135.147:http HERGESTELLT
TCP ACK:1381 209.85.135.147:http HERGESTELLT
TCP ACK:1382 209.85.135.147:http HERGESTELLT
TCP ACK:1383 mx1.freenet.de:pop3 WARTEND
TCP ACK:1393 80.252.91.46:http HERGESTELLT
TCP ACK:1394 145.253.66.24:http HERGESTELLT
TCP ACK:1398 145.253.66.24:http HERGESTELLT
TCP ACK:1405 212.48.125.37:http WARTEND
TCP ACK:1406 212.48.125.37:http WARTEND
TCP ACK:1419 212.48.125.37:http WARTEND
TCP ACK:1421 mu-in-f104.google.com:http HERGESTELLT
TCP ACK:1422 WinFuture.de:http WARTEND
TCP ACK:1424 212.48.125.37:http WARTEND
TCP ACK:1428 212.48.125.37:http WARTEND
TCP ACK:1430 WinFuture.de:http WARTEND
TCP ACK:1436 66.249.85.99:http HERGESTELLT
TCP ACK:1454 212.48.125.37:http WARTEND
TCP ACK:1479 212.48.125.37:http WARTEND
TCP ACK:1484 145.253.66.19:http HERGESTELLT
UDP ACK:epmap *:*
UDP ACK:microsoft-ds *:*
UDP ACK:isakmp *:*
UDP ACK:1025 *:*
UDP ACK:1057 *:*
UDP ACK:1076 *:*
UDP ACK:1077 *:*
UDP ACK:1078 *:*
UDP ACK:1900 *:*
UDP ACK:netbios-ns *:*
UDP ACK:netbios-dgm *:*
UDP ACK:1900 *:*

-b gibt es bei mir nicht

Dieser Beitrag wurde von Neva bearbeitet: 07. November 2006 - 10:27

[ThreeM]

Wieso gibts bei dir die option -b nicht? So nützt und das leider herzlich wenig

[Neva]

Zum Ereignisprotokoll:
unter Anwendungen war diese Fehlermeldung
Quelle Winlogon Ereigniskennung 1015

Ein kritischer Systemprozess C:\WINDOWS\system32\lsass.exe ist fehlgeschlagen mit den Statuscode c0000005. Der Computer muss neu gestartet werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft....link/events.asp.


unter system gab es auch mehrer ich hab mal die quellen auf geschrieben
LsaSrv
BrPar
USER32
ParVdm


bei -b zeigt er mir immer alle optionen an

NETSTAT [-a] [-e] [-n] [-o] [-s] [-p Proto] [-r] [Intervall]

-a Zeigt den Status aller Verbindungen an. (Verbindungen
des Servers werden normalerweise nicht angezeigt).
-e Zeigt die Ethernetstatistik an. Kann mit der Option -s
kombiniert werden.
-n Zeigt Adressen und Portnummern numerisch an.
-o Zeigt die mit jeder Verbindung verknüpfte, übergeordnete
Prozesskennung an.
-p Proto Zeigt Verbindungen für das mit Proto angegebene Protokoll
an. Proto kann sein: TCP, UDP, TCPv6 oder UDPv6.
Bei Verwendung mit der Option -s kann Proto Folgendes sein:
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP oder UDPv6.
-r Zeigt den Inhalt der Routingtabelle an.
-s Zeigt Statistik protokollweise an. Standardmäßig werden
IP, IPv6, ICMP, ICMPv6, TCP, TCPv6, UDP und UDPv6 angezeigt.
Mit der Option -p können Sie dies weiter einschränken.
Intervall Zeigt die gewählte Statistik nach der mit Intervall angege-
benen Anzahl von Sekunden erneut an. Drücken Sie STRG+C zum
Beenden der Intervallanzeige. Ohne Intervallangabe werden
die aktuellen Konfigurationsinformationen einmalig
angezeigt.

Dieser Beitrag wurde von Neva bearbeitet: 07. November 2006 - 10:38

[ThreeM]

Du hast aber XP mit SP2 und allen Patches Installiert?

[Neva]

Soweit ich weiß ja (ist ein firmen rechner). Ich werde aber mal eben ein update durchführen.

So jetzt ist das aktuelle Windows update drauf und der SP2 auf dem Rechner drauf.
Ich hab noch mal versucht das netstat -a-b zu machen und jetzt geht es gar nicht mehr. Es kommt eine Fehlermeldung: Der Prozedureinsprungpunkt "AllcateAndGetUdpExTable2FromStack" wurde in der DLL "iphlpapi.dll" nicht gefunden.

Dieser Beitrag wurde von Neva bearbeitet: 07. November 2006 - 12:05

[Neva]

so jetzt hab ich noch mal windows geupdatet. Jetzt hab ich auch die Option -b. Scheint wohl so als wäre Sp2 nicht auf diesem Rechner gewesen. Seit dem ist jetzt meine Fehlermeldung von gestern nicht mehr aufgetreten.

Aber auf dem zweiten Rechner scheint es sich immer mehr zu verschlimmern. Er ist ans Netzwerk angeschlossen aber nichts funktioniert wirklich. Über Outlook kann man keine eMail mehr versenden. Auch die anderen Netzwerkrechner oder deren freigegebene Ordner sind nicht mehr sichtbar oder kann nicht draufzugegriffen werden. Auch wird der Netzwerkdrucker nicht mehr gefunden. (Dies tritt inzwischen auch bei einem dritten Rechner auf). Aber das Netzwerk ist eingerichtet und hat die gleichen Einstellungen wie die anderen Rechner auch. Kann es an einem Fehler auf dem jeweiligen Rechner liegen, oder muss ich den Fehler eher im Netzwerk allgemein suchen?

Ich bin inzwischen echt ratlos und auf Arbeit nervt man mich wann der "Normalzustand" wieder hergestellt ist.

Dieser Beitrag wurde von Neva bearbeitet: 07. November 2006 - 15:11

[Neva]

Es hat sich ergeben, das nach dem zweiten Update heute Antivir auf dem besagten Rechner, auf dem nichts Netzwerktechnisches mehr geht, sich eine bestimmte Datei namens olvilz.exe immer wieder einnistet. Laut Antivir gehört diese EXE zu WORM/rbot.93957
Wie es sich gehört habe ich gegoogelt und bei Antivir in der Virusdatei gesucht, aber nirgends finde ich diesen speziellen Wurm geschweige denn die Exe Datei. Ist euch dieser virus ein Begriff?