[XP] bijna alle services spontaan gedisabled

[rfoppen]

Gister zonder problemen mijn machine afgesloten. Start vandaag op; duurt erg lang voordat het logon scherm verschijnt maar komt uiteindelijk toch. Na inloggen geen internet. Ipconfig geeft alleen maar nullen als IP adres; router gereset zelfde verhaal
Wil ff mijn NIC dus maar eens bekijken is er niet meer; niet als tray icon ook niet in Network Connections. Probeer eventlog te benaderen wil ook niet krijg een generieke foutlmelding.
Ga ik uiteindelijk bij mijn Services kijken blijkt op een 5 tal services na alles op disabled te staan alles van DNS / DHCP client, COM, WMI, Logical Disk Manager etc etc stonden gewoon uit .......

Na de meest essentiele services weer op automatic te hebben gezet opnieuw geboot lijkt alles weer enigzins te draaien. Rest mij echter de vraag hoe die heeft kunnen gebeuren.
In het nu weer draaiende eventlog staat niets vreemds; ik audit logon events en daar zijn er geen van geweest tussen het moment dat ik gister de machine afsloot en vandaag weer opstarte dus het is uitgesloten dat iemand achter mijn machine heeft gezeten.
Een ander vreemd iets is dat ik regelmatig System Restore points maak; deze zijn allemaal weg; wellicht dat dat komt omdat de service op Disabled heeft gestaan maar dat lijkt me sterk.

Ik ben de CD's met een image van deze bak al aan het opzoeken omdat ik het systeem simpelweg niet meer vertrouw.
Mocht iemand dit echter ook een keer bij de hand hebben gehad hoor ik het alsnog graag.

[rfoppen]

<kick>

[Verwijderd]

een hoop services zijn afhankelijk van elkaar... als bijv je "workstation service" niet start doen een hoop andere het ook niet meer... maar als ze echt op manual/disabled stonden verwacht ik toch dat iemand eraan heeft gezeten... (desnoods via een trojan...)

[ Voor 9% gewijzigd door Verwijderd op 13-02-2003 14:27 ]

[rfoppen]

stonden echt op Disabled en waren niet door dependencies niet gestart.
Trojan die de services op mijn machine uitzet.....
Je mag idd niks uitsluiten maar lijkt me bijzonder sterk gezien het feit dat de machine achter een degelijke goed dichtgezette firewall staat; voorzien is van de laatste patches en een up to date'te virusscanner.
Geen logon events ge-audit dus lijkt me echt onwaarschijnlijk....

[Verwijderd]

een trojan installeer je zelf (onbewust natuurlijk)... en draait dus per definitie onder je eigen account... oftewel je ziet geen (opvallende) logon events... de meeste firewall configs (thuis fw's dan) laten van binnen naar buiten alles toe, dus het is niet een ondenkbare situatie... een fw beschermt ook niet tegen eentrojan tenzij je explicit de trojan van binnen naar buiten toe blokt...

maar het is ook maar een wild guess