Store.exe op 99%, virus?

[Verwijderd]

Help.

Op 5 verschillende Exchangeservers bij klanten heb ik ineens het probleem dat store.exe op 99% CPU utilization draait. McAfee Netshield staat op alle servers uit. Dit probleem doet zich bij 5 individuele klanten ineens voor.

Exchange reageert dan ook amper meer, net als de server.

Is het een virus of worm? McAfee doet niks meer, en een online scan (housecall.trendmicro.com) vind ook niks.

Het OS is overal Windows 2000 Server, met Exchange 2000 als mailserver.

Als iemand weet hoe dit zo ineens komt (trad sinds gisteravond/vanochtend ineens overal op), dan hoor ik het graag!

[4VAlien]

http://support.microsoft....aspx?scid=kb;en-us;821411 eerste hit op google lijkt al nuttig, heb je zelf al gezocht?

[djexplo]

Zie de microsoft site:
http://support.microsoft....spx?scid=kb;en-us;q172813

Bij mij was dit de eerste hit in google, alleen zo te zien een ander artikel

[ Voor 30% gewijzigd door djexplo op 17-06-2004 10:28 . Reden: :) ]

[Verwijderd]

Die links ken ik maar het is toch apart dat het met 5 servers op exact dezelfde ochtend gebeurd?

Bovendien staat op al deze servers McAfee Netshield ineens op disabled, terwijl deze het voorheen altijd goed deed.

Lijkt me toch dat er een worm of virus achtig iets actief is...

[ Voor 50% gewijzigd door Verwijderd op 17-06-2004 10:29 ]

[Verwijderd]

Dat is leuk...... wij hebben NU precies hetzelfde..... exchange 2000 SP3, windows 2000 SP4... tot nu toe lijkt niks te helpen.

[Verwijderd]

Juist! Ik heb precies hetzelfde! Exchange SP3 en Windows 2000 SP4.

Moeten vast nog veel meer mensen zijn met dit probleem!

[Verwijderd]

Technical support is er nu ook mee bezig...hopelijk snel een oplossing.

[Verwijderd]

Wij hebben hetzelfde probleem sinds vanmorgen. Ik heb onze server vandaag 2 x opnieuw opgestart en na een uur had ik weer hetzelfde. De fix waarover wordt gesproken is wat ons betreft niet aan de orde want wij draaien SP3 al. Wij draaien ook McAffee

[ Voor 6% gewijzigd door Verwijderd op 17-06-2004 10:35 ]

[Koffie]

Move PNS > BV

[Verwijderd]

We hebben hier het probleem ook gehad op onze mailserver die op Linux draait.

Oplossing = Handmatig de "dat file" updaten en je mailserver opnieuw opstarten.
(De service )

[ Voor 21% gewijzigd door Verwijderd op 17-06-2004 10:41 ]

[Verwijderd]

Hier ook sinds vanmorgen (waarschijnlijk al sinds gisteravond).
Exchange 2000 SP3 op Windows 2000 Server 2004.

Helaas is onze server een iets ouder beestje en dus iets trager.

Druk op zoek naar een oplossing, dus als iemand meer weet/vind dan post het!

[_Rayman_]

Waarschijnlijk draait er ook Sybari Anti-Gen op de exchange server. Als dit zo is, dan worden jullie bestookt met virussen

Dit probleem mbt antigen hebben wij hier (op ut werk) ook gehad.

[Verwijderd]

nee, hier draait gewoon MCafee Outbreak op de Exchange bak

[Verwijderd]

Geen Sybari Anti-Gen hier, alleen McAfee Netshield en in sommige gevallen ook McAfee Groupshield (voor Exchange).

Ben nu bezig handmatig de laatste SuperDAT te installeren, misschien dat dat helpt?

[Verwijderd]

Verwijderd schreef op 17 juni 2004 @ 10:37:
We hebben hier het probleem ook gehad op onze mailserver die op Linux draait.

Oplossing = Handmatig de "dat file" updaten en je mailserver opnieuw opstarten.
(De service )

de oplossing nogmaals

[Verwijderd]

WIj gaan dit nu proberen......incl een roll-up patch voor MS Exchange.
Reboot is nu gaande

[Verwijderd]

Ik heb nu het volgende gedaan:
- McAfee services gedisabled
- Server herstart
- McAfee handmatig geupdate
- McAfee services gestart

Alles lijkt weer in orde te zijn.
Ik blijf in ieder geval de boel even monitoren.

[Verwijderd]

Hier lijkt het nu ook goed te gaan.....even blijven monitoren

[Verwijderd]

Hier hetzelfde. Heb nu 3 van de 5 servers geupdate met de laatste SuperDAT van McAfee en na de reboot leek alles weer in orde.

Nu ben ik natuurlijk wel benieuwd wat dit nu heeft veroorzaakt... dit zijn serieuze problemen.

[wildhagen]

Op TVDUG, een mailinglist voor McAfee-gebruikers is ook al een probleem gemeld met Windows 98 icm DAT4367...

Het lijkt alsof deze DAT niet helemaal koosjer is, als ik alle horror-stories zo eens hoor.

Misschien heeft dit er iets mee te maken: https://knowledgemap.nai....later%20DAT&viewFrom=Main

[ Voor 48% gewijzigd door wildhagen op 17-06-2004 11:16 ]

[Verwijderd]

Klopt, het is inderdaad de brakke update ben ik inmiddels achter. Bij 1 klant is het probleem precies om 23:00 begonnen gisteravond, dat is het tijdstip dat de update wordt binnengehaald...

[Verwijderd]

Ook de update handmatig gedaan en alles lijkt hier ook weer in orde. Thanx voor de tips!

[McMiGHtY]

wat ik gisteren van de helpdesk te horen kreeg was het volgende:

De datfile die donderdag uitgekomen is, werkt niet goed samen met een oudere engine. En gooit daarna store.exe naar 100%

Oplossing zou zijn:
Superdat downloaden, deze draaien waardoor ook de engine geupdate word en daarna een restart.

(Wij kwamen deze klachten tegen bij een klant met Groupshield op zijn Exchange bak)

[vliegjong]

De Engine versie is dan 41.60. De nieuwe DAT files zijn incompatible ermee.
Tjek dit ff.
Dit is btw proactive al sinds twee weken van NAI.

De oudere NAI producten hebben geen auto update functie voor de engine.
Maar wees eerlijk... je controleert je versie nummers toch wel eens in de 6 maanden

[Verwijderd]

we hebben dat probleem ook
is geen virus
Groupshield online update service die crashed hele tijd
en start dan weer opnieuw op
het is een programeer fout ofzoiets je moet bij mcafee een update aanvragen om dit op te lossen