Beim Virenscann werden einige Dateien nicht geöffnet

OMG
DAS SOLST DU ACUH NICHT LÖSCHEN!!

Das sind geschützte Dateien die zum System gehören.
Womit scannst du denn?

Zur Sicherheit kannst du hiermit noch mal rüber gehen:

• Panda Online Scan

ich scanne mit Antivir.
Und der sagt immer das es Warnungen sind.
Deshalb frage ich.
Die Windowssachen denke ich schin aber was sind die ersten für welche?
Die Nuser

Mfg

NT = New Technology = Daten von Win2000 oder XP

ich scanne mit Antivir.
Und der sagt immer das es Warnungen sind.
Deshalb frage ich.
Die Windowssachen denke ich schin aber was sind die ersten für welche?
Die Nuser

Mfg

Antivir =   

http://www.computerhilfen.de/hilfen-17-50318-0.html

http://forum.antivir-pe.de/index.php

Kerstin,

die Warnungen in Deinem Log sind auf dem ersten Blick alle normal.
AntiVir meldet hier Dateien, die er nicht scannen kann, weil sie von anderen Anwendungen (inklusive Windows) blockiert werden.
Bei dir sind es fast nur Dateien die von Windows stammen - Alles im grünen Bereich !

Alles klar!

Vielen Dank   

Juten Morgen zusammen...

Ist dieser Eintrag auch normal?
--
C:\Dokumente und Einstellungen\kerstin\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--
Habe in einem anderen Forum (http://forum.hijackthis.de/archive/index.php/t-12268.html ) gelesen, dies sei Spy-/Malware.
In einem weiteren Forum (http://board.protecus.de/t22288.htm) steht was von einem Wurm namens "Alcra.B", der in der Datei "Perflib_Perfdata_ab0.dat" hausen soll...

Interessanter weise finde ich bei mir im selben Pfad wie die wie die gute "Kerstin" (\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\) die Datei "Perflib_Perfdata_ab0.dat".
Bis auf die Zahl am Ende gleichen die sich ja auffällig!

Fündig wurde ich ferner auch hier: (http://forum.hijackthis.de/archive/index.php/t-12268.html )
Wobei ich hier besonders den threadstart interessant finde, was der Gute in "Schritt 2" nicht alles für Dateien gelöscht hat.
Auszug:
C:\WINDOWS\temp\Perflib_Perfdata_88c.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_890.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_894.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_898.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_89c.dat - deleted
C:\WINDOWS\temp\Perflib_Perfdata_8a0.dat - deleted
und so weiter... und so immer weiter... eine mega lange Liste von diesen Dateien findet sich dort, die er gelöscht hat.

Habe nun bei mir versucht die Datei zu löschen. Im normal gestarteten Windows unmöglich da die Datei verwendet würde. Mit DOS gebootet klappte es schließlich mit dem löschen und "Windorf eXcaPe" ließ sich ganz normal startet und verrichtet weiterhin, offensichtlich unbeeindruckt von der fehlenden Datei, seinen Dienst. Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Wenn dieser eingangs erwähnte Eintrag ja normal ist, zu welchem Dienst gehört die Datei denn und welche Aufgabe erfüllt diese??? Ich traue dem "Spieß" vorne und hinten nicht...

Bitte lasst mich nicht dumm sterben! Habe nu schon die ganze Nacht daran gewütet

Grüße aus der sonnigen Eifel...
da Jones

Hallo Jones,
 

C:\Dokumente und Einstellungen\kerstin\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--

Jep,völlig normal,hat jeder.
 

Habe in einem anderen Forum (http://forum.hijackthis.de/archive/index.php/t-12268.html ) gelesen, dies sei Spy-/Malware.
In einem weiteren Forum (http://board.protecus.de/t22288.htm) steht was von einem Wurm namens "Alcra.B", der in der Datei "Perflib_Perfdata_ab0.dat" hausen soll...

Da hast du garantiert was aus dem Zusammenhang gerissen.Lies diese Threads nochmal.
 

Interessanter weise finde ich bei mir im selben Pfad wie die wie die gute "Kerstin" (\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\) die Datei "Perflib_Perfdata_ab0.dat".
Bis auf die Zahl am Ende gleichen die sich ja auffällig!
 

Kein Wunder,siehe oben...
 

Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Um dir deine Zweifel zu rauben..
Manchmal ist Windows gar nicht so doof.
Zumindest nicht so wie seine Besitzer gerne glauben wollen.
Der "temp"Ordner ist wieder da,geh nachsehen.
Dann und wann den "temp"Ordner leeren ist ok.Den ganzen Ordner löschen ist ** Netiquette! **.
 

Wenn dieser eingangs erwähnte Eintrag ja normal ist, zu welchem Dienst gehört die Datei denn und welche Aufgabe erfüllt diese?

Ein Tipp aus der Praxis:
Bevor ich was lösche,mache ich mich mit Hilfe von Google und Wikipedia,als Beispiel genannt,erst schlau um was es sich dabei handelt.
Also nach folgender Formel :
suchen,lesen nachdenken,handeln/löschen wenn nötig  
Umgekehrt kann das mal ganz schnell schwer in die Hosen gehen...
Sir Reklov

Solche Dateien überprüfst du am besten immer hiermit:
www.virusscan.jotti.org/de

Naaabend...
und vielen lieben Dank für die Resonanz!

 

Solche Dateien überprüfst du am besten immer hiermit:
www.virusscan.jotti.org/de

Der Link scheint schon gestorben zu sein. Mein Feuerfuchs macht sie zumindest nicht auf... schade...

 

Da hast du garantiert was aus dem Zusammenhang gerissen.

Unmöglich ist dies sicher nicht. Die letzte Nacht wurde ja recht lang.

 

Bevor ich was lösche,mache ich mich mit Hilfe von Google und Wikipedia,als Beispiel genannt,erst schlau um was es sich dabei handelt.
Also nach folgender Formel :
suchen,lesen nachdenken,handeln/löschen wenn nötig  Cool
Umgekehrt kann das mal ganz schnell schwer in die Hosen gehen... Cool

Oh, wie Recht Du doch hast!
Doch wäre auch nur halb so schlimm, wenn ich was zerschossen hätte. Ein Drive-Image ist für mich das ultimative Allheilmittel bei größeren Problemen mit der Software. Also falls gar nichts mehr vorran gehen sollte ist in 15min wieder alles hübsch. Doch tüftel ich manchmal lieber erst mal, auch wenn dies meist viel länger dauert. So ein (aktuelles) Image verschafft einem da schon ein ruhigeres Gewissen, denn ein echtes Risiko gibt es ja nicht wirklich.

Übrigens: AntiVir würde ich nicht (mehr) sonderlich empfehlen!
Habe erst letztens erfahren, dass dessen Erkennungsquote wohl gar nicht so dolle ist. Dies bestätigen nun meine Erfahrungen aus der letzten Nacht.
Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest. AntiVir (Avira) fand allerdings gar nichts. Doch diese, mir bis dato nie aufgefallene Datei, (Perflib_Perfdata) machte mich stutzig. Das Suchen bei Google führte mich schließlich zu genannten Forenbeiträgen und schürten meinen Verdacht.
Heute Morgen hatte ich schließlich Pandas Online-Scan http://www.pandasoftware.com/activescan/activescan/activescanfree.asp durchgeführt. Damit war dann der Unhold, ein Trojaner, schnell gefunden und beseitigt. Anhand der Virus-Enzyklopädie und des chronologischen Ablaufes hatte ich auch schnell die Quelle dieses Unrates gefunden --> eine Datei aus dem elektronischen Esel war es...
Da ich nun von der ´Unfähigkeit´ (vielleicht/sicherlich etwas zu hart formuliert) von Avira bezeugt bin habe ich nun F-Secure installiert (bei Chip.de gibt es derzeit ein 1 Jahres-Gratis-Abo) und erprobe nun mal diesen.

 

C:\Dokumente und Einstellungen\"USER"\Lokale Einstellungen\Temp\Perflib_Perfdata_978.dat
--
Jep,völlig normal,hat jeder.

Jo, hast Recht, die Datei findet sich anscheinend auf allen XP-Rechnern. Habe eben mal bei nem Freund und auf meinem anderen Rechner nachgesehen... Warum bin ich nur selbst nicht auf die Idee gekommen auch mal auf dem "sicheren", internetlosen Rechner nach zu sehen...

 

Ob meine ad-hoc Löschung allerdings wirklich geholfen hat, wage ich zu bezweifeln.

Um dir deine Zweifel zu rauben..
Manchmal ist Windows gar nicht so doof.
Zumindest nicht so wie seine Besitzer gerne glauben wollen.
Der "temp"Ordner ist wieder da,geh nachsehen.
Dann und wann den "temp"Ordner leeren ist ok.Den ganzen Ordner löschen ist ** Netiquette! **.

Über DOS gebootet dürften gelöschte Dateien doch auch wirklich weg sein (aus der FAT gelöscht) und nicht in den Papierkorb oder temp-Ordner wandern, oder irre ich mich da nun schwer?

Mal noch so ne Frage am Rande: Den Inhalt des/der Temp-Ordner kann man doch immer löschen, ohne um sein System bangen zu müssen, oder irre ich mich da auch schwerwiegend? 

Vielen Dank Euch allen...

Viele Grüße aus der sonnigen Eifel

Der Link scheint schon gestorben zu sein. Mein Feuerfuchs macht sie zumindest nicht auf... schade...

http://virusscan.jotti.org/de/

Mal noch so ne Frage am Rande: Den Inhalt des/der Temp-Ordner kann man doch immer löschen, ohne um sein System bangen zu müssen, oder irre ich mich da auch schwerwiegend?

Kannst du ohne bangen zu müssen löschen.
Das solltest du sogar regelmässig tun, sonst hast
du nach einer ganzen Weile unnötig viel Müll auf deinem Rechner.

Hiermit kannst du deinen PC z. B. regelmässig reinigen:

http://www.chip.de/downloads/c1_downloads_16317939.html

Hallo,
 

Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest

Könnte irgend eine Updatefunktion sein,Manche suchen zu den unmöglichsten Zeiten,oder in bestimmten Zeitintervallen.Mit was hast du den Traffic ausgelesen ?
 

Damit war dann der Unhold, ein Trojaner, schnell gefunden und beseitigt. Anhand der Virus-Enzyklopädie

Die Beschreibung des "Trojaners" gelesen ?
War nix dabei gestanden von Backdoorfunktion ? Wenn nämlich der deinen Traffic ausgelöst hat,hast du Besuch von "Unbekannt"
Selbst ohne Backdoorfunktion > ein klarer Fall für`s Image !
 

eine Datei aus dem elektronischen Esel war es...

Klar,90% aller Viren und Trojaner kommen aus diesen Tauschbörsen,egal wie sich der Peer-to-Peer-Ring nennt  
Das sind die Spielwiesen der Script-Kiddys,
Diese kreuzgefährlichen Oberhackorzs
Sir Reklov

Salute,

 

Das was nicht stimmte stellte ich anhand von unerklärlichem Netztraffic fest - -

Könnte irgend eine Updatefunktion sein,Manche suchen zu den unmöglichsten Zeiten,oder in bestimmten Zeitintervallen.Mit was hast du den Traffic ausgelesen ?

Ausgelesen hatte ich den Traffic nicht. Hätte ich zwar mit Etheral machen können, doch werde ich nur aus den wenigsten Hieroglyphen wirklich schlau.
Skeptisch war ich von Anfang an. Diese Datei aus dem Esel öffnete ein DOS Fenster, was direkt wieder verschwand. Keine Minute später fand dieser Traffic statt. Damit war mir klar, dass ich mir was eingefangen hatte. Nur was, das wusste ich natürlich noch nicht.
Nachdem ich erst mal doof guggen musste, trennte ich umgehend die Internetverbindung. Nach einem erneuten dialup dauerte es keine zehn Sekunden, bis wieder ein Datenstrom entbrannte. Bevor der mit irgendwas richtig fertig werden konnte, trennte ich wieder die Verbindung ungehend und ließ es auch dabei.

Naja, Panda hat ihn ja nun gekillt. Lootseek nennt sich das fiese Vieh übrigens. Bei Symantec fand ich eine nette Beschreibung die auch aufschlüsselt, welche Reg-Schlüssel das Ding erstellt. Habe gerade mal mit regedit nachgesehen - von den aufgeführten Schlüsseln ist nichts mehr zu sehen.

Gibt es eigentlich ein Programm, dass die Windows-Sicherheitseinstellungen überprüft? Wäre ja auch zu denken, dass ein erfolgreicher Angreifer die Remote-Desktopkontrolle von Windows für seine Zwecke modifiziert und somit ein Backdoor öffnet, der von keinem Virenscanner efunden werden kann, da es ja ein normaler Windows-Dienst ist...

Schöne Grüße