Beim Virenscann werden einige Dateien nicht geöffnet

OMG
DAS SOLST DU ACUH NICHT LÖSCHEN!!

Das sind geschützte Dateien die zum System gehören.
Womit scannst du denn?

Zur Sicherheit kannst du hiermit noch mal rüber gehen:

• Panda Online Scan

ich scanne mit Antivir.
Und der sagt immer das es Warnungen sind.
Deshalb frage ich.
Die Windowssachen denke ich schin aber was sind die ersten für welche?
Die Nuser

Mfg

NT = New Technology = Daten von Win2000 oder XP

ich scanne mit Antivir.
Und der sagt immer das es Warnungen sind.
Deshalb frage ich.
Die Windowssachen denke ich schin aber was sind die ersten für welche?
Die Nuser

Mfg

Antivir =   

http://www.computerhilfen.de/hilfen-17-50318-0.html

http://forum.antivir-pe.de/index.php

Kerstin,

die Warnungen in Deinem Log sind auf dem ersten Blick alle normal.
AntiVir meldet hier Dateien, die er nicht scannen kann, weil sie von anderen Anwendungen (inklusive Windows) blockiert werden.
Bei dir sind es fast nur Dateien die von Windows stammen - Alles im grünen Bereich !

Alles klar!

Vielen Dank   

Juten Morgen zusammen...

Ist dieser Eintrag auch normal?
--
C:\Dokumente und Einstellungen\kerstin\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--
Habe in einem anderen Forum (http://forum.hijackthis.de/archive/index.php/t-12268.html ) gelesen, dies sei Spy-/Malware.
In einem weiteren Forum (http://board.protecus.de/t22288.htm) steht was von einem Wurm namens "Alcra.B", der in der Datei "Perflib_Perfdata_ab0.dat" hausen soll...

Interessanter weise finde ich bei mir im selben Pfad wie die wie die gute "Kerstin" (\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\) die Datei "Perflib_Perfdata_ab0.dat".
Bis auf die Zahl am Ende gleichen die sich ja auffällig!

Fündig wurde ich ferner auch hier: (http://forum.hijackthis.de/archive/index.php/t-12268.html )
Wobei ich hier besonders den threadstart interessant finde, was der Gute in "Schritt 2" nicht alles für Dateien gelöscht hat.
Auszug:
C:\WINDOWS\temp\Perflib_Perfdata_88c.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_890.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_894.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_898.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_89c.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_8a0.dat - deleted
und so weiter... und so immer weiter... eine mega lange Liste von diesen Dateien findet sich dort, die er gelöscht hat.

Habe nun bei mir versucht die Datei zu löschen. Im normal gestarteten Windows unmöglich da die Datei verwendet würde. Mit DOS gebootet klappte es schließlich mit dem löschen und "Windorf eXcaPe" ließ sich ganz normal startet und verrichtet weiterhin, offensichtlich unbeeindruckt von der fehlenden Datei, seinen Dienst. Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Wenn dieser eingangs erwähnte Eintrag ja normal ist, zu welchem Dienst gehört die Datei denn und welche Aufgabe erfüllt diese??? Ich traue dem "Spieß" vorne und hinten nicht...

Bitte lasst mich nicht dumm sterben! Habe nu schon die ganze Nacht daran gewütet

Grüße aus der sonnigen Eifel...
da Jones

Hallo Jones,
 

C:\Dokumente und Einstellungen\kerstin\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--

Jep,völlig normal,hat jeder.
 

Habe in einem anderen Forum (http://forum.hijackthis.de/archive/index.php/t-12268.html ) gelesen, dies sei Spy-/Malware.
In einem weiteren Forum (http://board.protecus.de/t22288.htm) steht was von einem Wurm namens "Alcra.B", der in der Datei "Perflib_Perfdata_ab0.dat" hausen soll...

Da hast du garantiert was aus dem Zusammenhang gerissen.Lies diese Threads nochmal.
 

Interessanter weise finde ich bei mir im selben Pfad wie die wie die gute "Kerstin" (\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\) die Datei "Perflib_Perfdata_ab0.dat".
Bis auf die Zahl am Ende gleichen die sich ja auffällig!
 

Kein Wunder,siehe oben...
 

Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Um dir deine Zweifel zu rauben..
Manchmal ist Windows gar nicht so doof.
Zumindest nicht so wie seine Besitzer gerne glauben wollen.
Der "temp"Ordner ist wieder da,geh nachsehen.
Dann und wann den "temp"Ordner leeren ist ok.Den ganzen Ordner löschen ist ** Netiquette! **.
 

Wenn dieser eingangs erwähnte Eintrag ja normal ist, zu welchem Dienst gehört die Datei denn und welche Aufgabe erfüllt diese?

Ein Tipp aus der Praxis:
Bevor ich was lösche,mache ich mich mit Hilfe von Google und Wikipedia,als Beispiel genannt,erst schlau um was es sich dabei handelt.
Also nach folgender Formel :
suchen,lesen nachdenken,handeln/löschen wenn nötig  
Umgekehrt kann das mal ganz schnell schwer in die Hosen gehen...
Sir Reklov

Solche Dateien überprüfst du am besten immer hiermit:
www.virusscan.jotti.org/de

Naaabend...
und vielen lieben Dank für die Resonanz!

 

Solche Dateien überprüfst du am besten immer hiermit:
www.virusscan.jotti.org/de

Der Link scheint schon gestorben zu sein. Mein Feuerfuchs macht sie zumindest nicht auf... schade...

 

Da hast du garantiert was aus dem Zusammenhang gerissen.

Unmöglich ist dies sicher nicht. Die letzte Nacht wurde ja recht lang.

 

Bevor ich was lösche,mache ich mich mit Hilfe von Google und Wikipedia,als Beispiel genannt,erst schlau um was es sich dabei handelt.
Also nach folgender Formel :
suchen,lesen nachdenken,handeln/löschen wenn nötig  Cool
Umgekehrt kann das mal ganz schnell schwer in die Hosen gehen... Cool

Oh, wie Recht Du doch hast!
Doch wäre auch nur halb so schlimm, wenn ich was zerschossen hätte. Ein Drive-Image ist für mich das ultimative Allheilmittel bei größeren Problemen mit der Software. Also falls gar nichts mehr vorran gehen sollte ist in 15min wieder alles hübsch. Doch tüftel ich manchmal lieber erst mal, auch wenn dies meist viel länger dauert. So ein (aktuelles) Image verschafft einem da schon ein ruhigeres Gewissen, denn ein echtes Risiko gibt es ja nicht wirklich.

Übrigens: AntiVir würde ich nicht (mehr) sonderlich empfehlen!
Habe erst letztens erfahren, dass dessen Erkennungsquote wohl gar nicht so dolle ist. Dies bestätigen nun meine Erfahrungen aus der letzten Nacht.
Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest. AntiVir (Avira) fand allerdings gar nichts. Doch diese, mir bis dato nie aufgefallene Datei, (Perflib_Perfdata) machte mich stutzig. Das Suchen bei Google führte mich schließlich zu genannten Forenbeiträgen und schürten meinen Verdacht.
Heute Morgen hatte ich schließlich Pandas Online-Scan http://www.pandasoftware.com/activescan/activescan/activescanfree.asp durchgeführt. Damit war dann der Unhold, ein Trojaner, schnell gefunden und beseitigt. Anhand der Virus-Enzyklopädie und des chronologischen Ablaufes hatte ich auch schnell die Quelle dieses Unrates gefunden --> eine Datei aus dem elektronischen Esel war es...
Da ich nun von der ´Unfähigkeit´ (vielleicht/sicherlich etwas zu hart formuliert) von Avira bezeugt bin habe ich nun F-Secure installiert (bei Chip.de gibt es derzeit ein 1 Jahres-Gratis-Abo) und erprobe nun mal diesen.

 

C:\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--
Jep,völlig normal,hat jeder.

Jo, hast Recht, die Datei findet sich anscheinend auf allen XP-Rechnern. Habe eben mal bei nem Freund und auf meinem anderen Rechner nachgesehen... Warum bin ich nur selbst nicht auf die Idee gekommen auch mal auf dem "sicheren", internetlosen Rechner nach zu sehen...

 

Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Um dir deine Zweifel zu rauben..
Manchmal ist Windows gar nicht so doof.
Zumindest nicht so wie seine Besitzer gerne glauben wollen.
Der "temp"Ordner ist wieder da,geh nachsehen.
Dann und wann den "temp"Ordner leeren ist ok.Den ganzen Ordner löschen ist ** Netiquette! **.

Über DOS gebootet dürften gelöschte Dateien doch auch wirklich weg sein (aus der FAT gelöscht) und nicht in den Papierkorb oder temp-Ordner wandern, oder irre ich mich da nun schwer?

Mal noch so ne Frage am Rande: Den Inhalt des/der Temp-Ordner kann man doch immer löschen, ohne um sein System bangen zu müssen, oder irre ich mich da auch schwerwiegend? 

Vielen Dank Euch allen...

Viele Grüße aus der sonnigen Eifel

Der Link scheint schon gestorben zu sein. Mein Feuerfuchs macht sie zumindest nicht auf... schade...

http://virusscan.jotti.org/de/

Mal noch so ne Frage am Rande: Den Inhalt des/der Temp-Ordner kann man doch immer löschen, ohne um sein System bangen zu müssen, oder irre ich mich da auch schwerwiegend?

Kannst du ohne bangen zu müssen löschen.
Das solltest du sogar regelmässig tun, sonst hast
du nach einer ganzen Weile unnötig viel Müll auf deinem Rechner.

Hiermit kannst du deinen PC z. B. regelmässig reinigen:

http://www.chip.de/downloads/c1_downloads_16317939.html

Hallo,
 

Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest

Könnte irgend eine Updatefunktion sein,Manche suchen zu den unmöglichsten Zeiten,oder in bestimmten Zeitintervallen.Mit was hast du den Traffic ausgelesen ?
 

Damit war dann der Unhold, ein Trojaner, schnell gefunden und beseitigt. Anhand der Virus-Enzyklopädie

Die Beschreibung des "Trojaners" gelesen ?
War nix dabei gestanden von Backdoorfunktion ? Wenn nämlich der deinen Traffic ausgelöst hat,hast du Besuch von "Unbekannt"
Selbst ohne Backdoorfunktion > ein klarer Fall für`s Image !
 

eine Datei aus dem elektronischen Esel war es...

Klar,90% aller Viren und Trojaner kommen aus diesen Tauschbörsen,egal wie sich der Peer-to-Peer-Ring nennt  
Das sind die Spielwiesen der Script-Kiddys,
Diese kreuzgefährlichen Oberhackorzs
Sir Reklov

Salute,

 

Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest - -

Könnte irgend eine Updatefunktion sein,Manche suchen zu den unmöglichsten Zeiten,oder in bestimmten Zeitintervallen.Mit was hast du den Traffic ausgelesen ?

Ausgelesen hatte ich den Traffic nicht. Hätte ich zwar mit Etheral machen können, doch werde ich nur aus den wenigsten Hieroglyphen wirklich schlau.
Skeptisch war ich von Anfang an. Diese Datei aus dem Esel öffnete ein DOS Fenster, was direkt wieder verschwand. Keine Minute später fand dieser Traffic statt. Damit war mir klar, dass ich mir was eingefangen hatte. Nur was, das wusste ich natürlich noch nicht.
Nachdem ich erst mal doof guggen musste, trennte ich umgehend die Internetverbindung. Nach einem erneuten dialup dauerte es keine zehn Sekunden, bis wieder ein Datenstrom entbrannte. Bevor der mit irgendwas richtig fertig werden konnte, trennte ich wieder die Verbindung ungehend und ließ es auch dabei.

Naja, Panda hat ihn ja nun gekillt. Lootseek nennt sich das fiese Vieh übrigens. Bei Symantec fand ich eine nette Beschreibung die auch aufschlüsselt, welche Reg-Schlüssel das Ding erstellt. Habe gerade mal mit regedit nachgesehen - von den aufgeführten Schlüsseln ist nichts mehr zu sehen.

Gibt es eigentlich ein Programm, dass die Windows-Sicherheitseinstellungen überprüft? Wäre ja auch zu denken, dass ein erfolgreicher Angreifer die Remote-Desktopkontrolle von Windows für seine Zwecke modifiziert und somit ein Backdoor öffnet, der von keinem Virenscanner efunden werden kann, da es ja ein normaler Windows-Dienst ist...

Schöne Grüße

Bei Norton gibt es glaube Ich so einen Syscherheitscheck.

hallo kerstin,
das einige dateien beim virenscan nicht geöffnet werden, das ist ganz normal.
eigentlich hatte ich gedacht, das ich mit antivir gut beschützt bin, hatte auch auf die ergebnisse von comp-bild
mich gestützt. jedoch mußte ich nach trojanern auf der platte feststellen, das antivir keine infizierten dateien
eleminiert bzw. entfernt. habe mir dann von kaspersky das für meine platte win98SE dementsprechende programm angefordert. habe die gratis datei mir aus dem internet herunterladen können. ist zwar nur für 30 tage gratis, aber
meine platte ist a: wieder sauber und gleichzeitig wurden meine infizierten dateien wieder ohne virus neu aufgespult. ich bin also von kaspersky richtig begeistert und werde auch nach meinen 30 tagen dieseds programm kaufen. ich hoffe , ich habe dir ein wenig geholfen.
grüße
schwedenopa

Bei Norton gibt es glaube Ich so einen Syscherheitscheck.

Den kannste aber gut und gerne vergessen. Dieser Check sagt dir was du drauf hast, jedoch bleibt die Entfernung dieser Schädlinge ein Rätsel... . Symantec(Norton) belagert diese "Sicherheitscheckseite" mt Werbung für ihre Produkte, dass es eifach keinen Spaß macht, sich diese Seite anzuschaun und den Sicherheitscheck zu benutzen.

Und zu schwedenopa muss ich sagen: Kaspersky< ist in Sachen Viren udn Hackerbekämpfung die ungeschlagene Nummer 1!  Das ist Fakt. Die, von den Kasperskyprodukten gebrauchten, Systemressourcen halten sich in Grenzen. Nod32 verbraucht zwar wesentlich weniger Leistung, jedoch ist man mit Kaspersky SICHER. Und so schlimm ist der Verbrauch auch nciht. IN Version 6 haben sie den Verbrauch an Leistung nocheinmal reduziert... .

Ich kann auch bloß Kaspersky empfehlen.