CommNews Forum Home  

Zurück   CnC Foren > Verschiedenes > Tech-Support / Tech-Talk

Antworten
 
Themen-Optionen Thema bewerten Ansicht
  #1  
Alt 24-12-2004, 16:39
MewtoX MewtoX ist offline
Clan Moderator

 
Registriert seit: Oct 2002
Beiträge: 2.809
MewtoX ist...
Style: cncboard
kann es sein, dass die datei pagefile.sys heisst

wenn ja, forgot it nicht löschbar
Mit Zitat antworten
  #2  
Alt 24-12-2004, 17:28
Benutzerbild von Shady
Shady Shady ist offline
Moderator

 
Registriert seit: Feb 2002
Ort: Amsterdam
Beiträge: 9.165
Shady ist ein C...
Shady eine Nachricht über ICQ schicken Shady eine Nachricht über MSN schicken
Style: Allie
Hab ein ähnliches Problem mit einer Datei die sich zu meinen Systemdateien geschlichen hat .. hab die jetzt schon paar mal gelöscht , aber die taucht immer wieder auf ...


Jeden Tag deswegen ne Meldung bei Antvir.


Hab jetzt mal das mit den Häckchen versucht ... mal schauen obs klappt .. ansonsten lass ich "Sun" drüberlaufen ... der kann alles löschen


Edit : Bekam grad deise MEldung wieder : C:\PROGRAMME\GEMEINSAME DATEIEN\NODUFRDP\LUNMRNPT\SALLMNLM.EXE

Enthält eine Signatur des (gefährlichen) Backdoorprogrammes BDS/Agent.AY


Hat jemand ne Idee ?

Geändert von Shady (24-12-2004 um 17:37 Uhr).
Mit Zitat antworten
  #3  
Alt 24-12-2004, 17:33
Benutzerbild von Chriss
Chriss Chriss ist offline
Kanes rechte Hand

 
Registriert seit: Dec 2000
Ort: Alleshausen, "nahe" Ulm
Beiträge: 11.787
Chriss hat noch keine Bewertung oder ist auf 0
Chriss eine Nachricht über ICQ schicken
OL Nick: Chriss (ASE)
Style: Dune
Wie heißt die Datei denn? Weil sonst sind 7 Leben einer Datei im normalfall ein Indiz dafür, daß Windows diese Daten braucht, und sie wieder herstellt, wenn sie fehlt

Wenn es ein Virus ist, dann muss der im Ram oder sonst wo noch da sein, und dein AntiVir killt den nicht komplett. In dem fall, nochmal AntiVir, aber NACH update der Virusdefinitionen
__________________
There's too much beauty upon this earth for lonely men to bear.
Richard Le Gallienne
Mit Zitat antworten
  #4  
Alt 24-12-2004, 17:39
Benutzerbild von Shady
Shady Shady ist offline
Moderator

 
Registriert seit: Feb 2002
Ort: Amsterdam
Beiträge: 9.165
Shady ist ein C...
Shady eine Nachricht über ICQ schicken Shady eine Nachricht über MSN schicken
Style: Allie
Hab jetzt mal alles reingeschrieben .. die Datei wird definitiv NICHT von Windoof benötigt ... und diese "sallmnlm.exe" finde ich in bei dem Pfad gar nicht
Mit Zitat antworten
  #5  
Alt 25-12-2004, 03:01
Benutzerbild von Chriss
Chriss Chriss ist offline
Kanes rechte Hand

 
Registriert seit: Dec 2000
Ort: Alleshausen, "nahe" Ulm
Beiträge: 11.787
Chriss hat noch keine Bewertung oder ist auf 0
Chriss eine Nachricht über ICQ schicken
OL Nick: Chriss (ASE)
Style: Dune
Den gesamten Ordner löschen?
Und versteckte Dateien sowie Systemdateien lässt du anzeigen?

Update der Virendefinitionen durchgeführt?
Zweites System für einen Scan nicht im laufenden Betrieb vorhanden?
__________________
There's too much beauty upon this earth for lonely men to bear.
Richard Le Gallienne
Mit Zitat antworten
  #6  
Alt 25-12-2004, 03:19
Benutzerbild von Shady
Shady Shady ist offline
Moderator

 
Registriert seit: Feb 2002
Ort: Amsterdam
Beiträge: 9.165
Shady ist ein C...
Shady eine Nachricht über ICQ schicken Shady eine Nachricht über MSN schicken
Style: Allie
Antivir ist wie immer Up 2 date

Und ich hab schon versucht , die Datei einzeln zu löschen bzw. den gesamten Ordner zu löschen .. aber bis jetzt erfolglos
Mit Zitat antworten
  #7  
Alt 25-12-2004, 11:20
Benutzerbild von MaFiSoft
MaFiSoft MaFiSoft ist offline
Yuris Leibwache

 
Registriert seit: Jul 2001
Beiträge: 3.509
MaFiSoft hat noch keine Bewertung oder ist auf 0
OL Nick: MaFiSoft
Hi Jens,

handelt es sich hierbei vielleicht um *.avi - Dateien??? Das ist dann ein "Bug" von WinXP ... gerade bei größeren avi-Dateien. WinXP versucht dir Infos über die Avi-Datei zur Verfügung zu stellen ... Größe - Auflösung etc. Dadurch ist aber die Datei von einer Anwendung blockiert und lässt sich nicht löschen ...

bei google findet man dieses zum Thema:
Zitat:
Um das Problem in Zukunft zu vermeiden, musst du nur diesen Registry-Key löschen:
HKLM\SOFTWARE\Classes\CLSID\{87D62D94-71B3-4b9a-9489-5FE6850DC73E}\InProcServer32

Das hindert den Explorer daran, die Datei "shmedia.dll" zu laden. Diese ist für das Auslesen von Informationen aus .avi-Dateien zuständig und blockiert im Fehlerfall gern mal den Zugriff auf die Datei.
__________________
cu
MaFiSoft
Mit Zitat antworten
Antworten

Lesezeichen


Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)
 

Forumregeln
Es ist Ihnen nicht erlaubt, neue Themen zu verfassen.
Es ist Ihnen nicht erlaubt, auf Beiträge zu antworten.
Es ist Ihnen nicht erlaubt, Anhänge hochzuladen.
Es ist Ihnen nicht erlaubt, Ihre Beiträge zu bearbeiten.

BB-Code ist An.
Smileys sind An.
[IMG] Code ist An.
HTML-Code ist Aus.
Gehe zu


Alle Zeitangaben in WEZ +2. Es ist jetzt 07:01 Uhr.


Powered by vBulletin Version 3.7.3 (Deutsch)
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
Template-Modifikationen durch TMS

Affiliates
United Forum GetBoinKeD cnc.onlinewelten.de