Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 30.10.2005, 12:06   #1
bjt
 
win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de - Standard

win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de



Hi,

folgendes Szenario.

Windows Server 2003
darauf ein Exchange 2003
mit diesem exchange wird aktiv gearbeitet.

Letzte Woche wurde der Server von tag zu tag langsamer. Bis ich rausfand das in der Warteschlange 50.000 Mails drin waren die raus wollten. Jedoch alles Mails die nicht von den Exchange Usern versendet wurden. Desweiteren haben diese Mails pro Mail eine Queue Mail angelegt was den server soweit auslastete das er nicht mal mehr hochfuhr. Ich konnte dann im abgesicherten modus starten. Alle queue Mails löschen. Habe 5 antivieren softwares drüber laufen lassen bis keine einzige spyware oder virus mehr drauf war. Daraufhin habe ich den server wieder normal gestartet. Es ging alles wieder.

Die Warteschlange war wieder leer. Bis auf das immer noch folgende Einträge zu finden sind!

http://bjtshop.bj.funpic.de/aaaaaaa.JPG
http://bjtshop.bj.funpic.de/bbbbb.JPG

ich krieg die scheiße net raus.

das lässt sich net löschen wenn ich eine lösche stellt sie sich wieder rein.

habe schon gegoogelt. angeblich der f.sobig wurm. habe mir bereits 3 entfernungs tools für diesen wurm besorgt. keines dieser tools konnte den wurm finden.

kennt einer diese hinet.net scheiße ich könnte kotzen. ich muss den smtp dienst deaktivieren dammit der server einwandfrei läuft. weil diese mails den server auch auslasten. sobald ich den smtp dienst starte will der die mails versenden aber das funzt net weil die an irgendwelche adressen gesendet werden sollen die es net gibt.

das heißt das meine user momentan keine mails versenden und empfangen können weil ich den smtp dienst deaktivieren muss.

dieser zustand ist nicht gerade toll. also falls einer weiß welche sofware ich da benützen muss oder was noch machen könnte....ich bin für jeden Rat dankbar

Alt 30.10.2005, 12:27   #2
Shadow
/// Mr. Schatten
 
win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de - Standard

win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de



Bist du sicher, dass die Mails lokal erstellt werden?

Zitat:
Zitat von bjt
Habe 5 antivieren softwares drüber laufen lassen bis keine einzige spyware oder virus mehr drauf war.
*hust*
Wieviele Viren waren denn da drauf?
Du bist sicher, einen möglicherweise (anscheinend tatsächlich) immer noch "kompromitierten" Mailserver betreiben zu wollen?
Welche AV-Programme hast Du denn laufen lassen?
Wieviele Mail-Clients sind es denn?

Werden die "Bildchen-Links" sofort (offline und ohne Clients) wieder hergestellt? Oder erst nach Neustart?

Hijackthis mal ausprobiert? http://www.trojaner-board.com/showthread.php?t=17493
__________________

__________________

Alt 30.10.2005, 12:35   #3
bjt
 
win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de - Standard

win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de



ich habe mich gerade hier noch nen bissel umgesehen werde jetzt das hijack testen und escan auch noch.

werde mich dan nochmal melden
__________________

Antwort

Themen zu win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de
abgesicherten, abgesicherten modus, adresse, aktiv, angeblich, deaktivieren, dienst, einträge, empfangen, funzt, gesendet, krieg, mails, mails versenden, mailwurm, modus, scheiße, server, smtp, spyware, starten., tan, tools, träge, usern, versenden, virus, win, woche




Ähnliche Themen: win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de


  1. Allerletzter Aufruf: Support für Windows Server 2003 endet
    Nachrichten - 14.07.2015 (0)
  2. Support-Ende bei Windows Server 2003 am 14. Juli
    Nachrichten - 24.06.2015 (0)
  3. Microsoft lässt Server-2003-Lücke ungepatcht
    Nachrichten - 23.01.2015 (0)
  4. Windows 2003 Server Win32 HEUR Virus
    Log-Analyse und Auswertung - 11.07.2012 (1)
  5. AKM Virus Paysafecard zahle €50 auf Windows Server 2003
    Plagegeister aller Art und deren Bekämpfung - 27.06.2012 (9)
  6. Windows 2003 Server - Langsamer Zugriff
    Log-Analyse und Auswertung - 24.05.2011 (5)
  7. Virenmeldung Windows Server 2003 64 bit
    Log-Analyse und Auswertung - 31.03.2011 (3)
  8. *.crypted Dateiendungen MS Server 2003 *.jpg/xls/doc/zip etc.
    Log-Analyse und Auswertung - 20.07.2010 (1)
  9. Win 2003 Server Enterprise - svchost.exe ?
    Log-Analyse und Auswertung - 31.05.2010 (3)
  10. Thunderbird SMTP: Error 5.7.1 bei MS Exchange Server 2007
    Alles rund um Windows - 26.11.2009 (1)
  11. Antiviren Software für Server 2003 ?
    Antiviren-, Firewall- und andere Schutzprogramme - 07.04.2009 (0)
  12. Backup-Software für Windows Server 2003
    Alles rund um Windows - 23.05.2008 (2)
  13. Benötige dringende Hilfe!!! Server 2003
    Mülltonne - 27.07.2007 (0)
  14. windows server 2003 - kein google möglich
    Plagegeister aller Art und deren Bekämpfung - 05.07.2005 (4)
  15. NT4 SP 6a PDC auf Win Server 2003 updaten....
    Alles rund um Windows - 27.12.2003 (0)
  16. Win 2003 Server - Schon erlebt?
    Alles rund um Windows - 03.05.2003 (1)
  17. windows server 2003
    Alles rund um Windows - 13.04.2003 (20)

Zum Thema win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de - Hi, folgendes Szenario. Windows Server 2003 darauf ein Exchange 2003 mit diesem exchange wird aktiv gearbeitet. Letzte Woche wurde der Server von tag zu tag langsamer. Bis ich rausfand das - win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de...
Archiv
Du betrachtest: win 2003 server->exchange 2003->mailwurm im smtp ms5.hinet.de auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.