Infizierte dateien, und ich krieg sie nicht mehr los...

[Meflin]

* hochhohl *

[Matze]

Zitat von Meflin:

* hochhohl *

Bitte erst nach 24h

Im äußersten Notfall kannst du vorrübergehen in der Firewall einstellen, dass der zugriff auf diese datei immer unterdrückt werden soll, falls das geht.

Und im abgesicherten Modus kannst du die datei auch nicht löschen?
Schon aus Konfixx heraus versucht?

[Darty]

Zitat von Meflin:

3. firewall: bitdefender 8 professional
und meine firewall löscht infizierte dateien automatisch, da sie den internet traffic auf viren scannt! so toll ist das teil
die meldet er:
3x adware.wupd
1x troian.downloader.istbar.w

Ich kenne zwar Bitdefender nicht aber anscheinend kann er es wohl nicht entfernen ? Bzw verhindern das überhaupt auf System gespeichert wird ? Also für Viren, Trojaner und Co verwende ich schon immer den Antivir den es unter die AntiVir-Homepage für Privatpersonen kostenlos downloadbar ist. Versuche mal mit dem ...

[Dani]

Das ist so ein Fall, wo ich mir ein Knoppix/Linux mit NTFS-Schreibzugriff wünsche :-/

Falls es im abgesicherten Modus nicht klappt, hilft es vielleicht, wenn du alle nicht systemkritischen Prozesse beendest, und in der Registry nach Einträgen mit dem Pfad zur Datei suchst (und löschst). Vielleicht hast du dann Zugriff auf die Datei. Wenn das wirklich ein Trojaner ist, solltest du dein System allerdings als kompromitiert betrachten (d.h. du musst davon ausgehen, dass alle deine gespeicherten Daten, Passwörter usw. öffentlich zugänglich sind bzw. waren)

[Matze]

Zitat von Dani:

Das ist so ein Fall, wo ich mir ein Knoppix/Linux mit NTFS-Schreibzugriff wünsche :-/

Wenn Linux installiert ist, kann man das auf jedenfall aktivieren, ob's von Knoppix aus geht, kA.

[Meflin]

thx erstmal, aber:
1. ich habe linux installiert. auf vmware. könnte das trotzdem funzen? eher nicht, da ja windows läuft...
2. die firewall verhindert eh jeden zugriff auf diese dateien (aufgrund des live scanning moduls), löschen könnte ich sie also eh nur, wenn die abgeschaltet ist, aber dann kommen o.g. fehlermeldungen!
also werd ichs jetzt mal im abgesicherten modus versuchen...

[PRehders]

Hallo Meflin,

bei einer der letzten c't war ein Knoppix-Boot-CD dabei; damit wird ein Knoppix mit drei verschiedenen Virenscannern hochgefahren und du kannst versuchen, damit die Datei zu löschen.
Es ist ein NTFS-Treiber für Schreibzugriff dabei, der funktioniert auch (obwohl die natürlich jede Gewährleistung ablehnen).
Ich hab mit dem Teil noch jede Menge Daten auf einer zerschossenen Boot-Partition retten können. Das Knoppix kann auch WLAN-Karten, USB-Sticks etc ansprechen.

Mit dabei ist auch ein Konsolen-Dateimanager; mit dem kannst du dann alles(!) auf der Platte löschen.

Ich kann dir leider nicht die Heftnummer sagen, müsste aber im August oder September gewesen sein.

Viel Glück.

Peter

[fiasko]

Zitat von Meflin:

1. ich habe linux installiert. auf vmware. könnte das trotzdem funzen? eher nicht, da ja windows läuft...

*rofl* das ist doch genau verkehrt herum!

Zitat von Meflin:

2. die firewall verhindert eh jeden zugriff auf diese dateien (aufgrund des live scanning moduls),

Geht deine Firewall auch noch mit dem Hund raus? Firewalls arbeiten irgendwo im Netzwerk-Stack - haben aber mit Dateizugriffen wirklich nix zu tuhen. Was du meinst ist ein Viren-Scanner!

Zitat von Meflin:

löschen könnte ich sie also eh nur, wenn die abgeschaltet ist, aber dann kommen o.g. fehlermeldungen!

Wenn Captain Kirk den klingonischen Bird-of-Prey zerstören wollte mußte er auch immer erst die Schutzschilde runterfahren lassen...

[ste_ett]

Zitat von Matze:

Zitat von Dani:

Das ist so ein Fall, wo ich mir ein Knoppix/Linux mit NTFS-Schreibzugriff wünsche :-/

Wenn Linux installiert ist, kann man das auf jedenfall aktivieren, ob's von Knoppix aus geht, kA.

Knoppix kann ab 3.6 mit Captive auch NTFS schreiben.

[Matze]

Zitat von ste_ett:

Knoppix kann ab 3.6 mit Captive auch NTFS schreiben.

Danke für die Info, wusste ich nicht, ich hab hier Knoppix 3.1 von Anfang 2003
(und noch nie gestartet)