Hallo,

es hat unser gesamtes Active Directory erwischt.
Am Freitag hat eine Mitarbeiterin angeblich von irgend einer russischen Seite ein Programm herunter geladen.
Es hat keine 5 Minuten gedauert, dann war das gesamte Netzwerk infiziert.
Der Virus stoppt den Virenscanner, hier ein Trendmicro Officescann, nicht nur auf den PC´s sondern auch die Windows Server.
Bestimmte Seiten lassen sich nicht mehr aufrufen.
Zum Beispiel: www.trendmicro.de oder www.f-secure.de
Es existiert eine hohe Netzauslastung.
In der Windows Firewall tauchen in der Ausnahmeliste ipsec Verbindungen auf,
unter denen unbekannte Programme ausgeführt werden.
Wenn ich versuche einen PC im abgesicherten Modus zu starten, wird beim booten von Windows ein Reset erzeugt.
Die Pc´s haben Windows XP mit SP 2 und den letzten Patsches.
Die Server haben Windows 2003 Server Standard als Betriebssystem.
Kann mir jemand dringend helfen???

BB
Fred

Hallo Pferd0815
Da wirst du hier vom Board wohl keine Hilfe bekommen. Für Betriebs PC gibt es keinen Support. Hier ist auch profesionelle Hilfe angesagt, wenn mehrere Rechner im Netz infiziert sind. Mit der Reinigung sollte nicht allzu lange gewartet werden. Ihr seit vielleicht in ein Botnetz eingebunden und verschickt haufenweise Spam.
Kann sein, dass ihr dadurch auf eine Blacklist kommt und eure Kunden entsprechend reagieren.