Hi, ist denn was in der mcafee Quarantäne?
du entfernst rootkits von firmen pcs? das einzige was es da gibt, Backup einspielen, alles andere ist zu unsicher.
Sind denn Backups vorhanden? die würd ich erst mal einspielen
das geht auf jeden fall schneller, als das gesammte Netzwerk zu durchsuchen.
wie lange besteht das Problem?

Zitat von markusg

Hi, ist denn was in der mcafee Quarantäne?

Wo? Auf den Servern? Die gesamte letzte Woche wurden nur 5 Files in die Quarantäne geschoben. Das meiste sind "eicar.tmp" von Kerio Workspace.

Zitat von markusg

du entfernst rootkits von firmen pcs? das einzige was es da gibt, Backup einspielen, alles andere ist zu unsicher.

Ich sagt ich habe Erfahrung damit auf PCs. In Firmen generell: Platte wipen / neu installieren/Image.

Zitat von markusg

Sind denn Backups vorhanden? die würd ich erst mal einspielen das geht auf jeden fall schneller, als das gesammte Netzwerk zu durchsuchen.

Klar gibt es Backups.. aber was soll ich den wieder einspielen? Alle Server? Den Exchange-Stand von vor 2 Tagen? Ist es nicht wahrscheinlicher das das Ding irgendwo auf nem Client sitzt?

Zitat von markusg

wie lange besteht das Problem?

Seit 07.01. früher Vormittag.

Danke schonmal
Cyx