Datei nicht löschbar alles Versucht!

Also wenn ich die Datei mit moveonboot kopieren möchte, geht nicht. Da kommt ne Fehlermeldung.
"Ein Fehler ist getroffen:

Zugriff verweigert"


Und bei Datei löschen steht.

"Fertig

Die Operation wird beim nächsten System-Start erledigt."


Neustart habe ich dann auch gemacht, aber die Datei ist immer noch da.

Was ich mit der Datei anstellen kann, ist nur verschieben und umbennenen.

 

Okay, benenne sie um als XlmFJFc.ex_ , dann verschiebe sie.

Merke Dir den neuen Ort und starte einen neuen Löschversuch mit der umbenannten Datei.

Geht es jetzt?


Edit! - Hoffe, die Umbennung ist jetzt klarer!

 

Das ist der Sinn von diesen Tools. Unlocker unterstützt das auch und all die anderen. Was nicht unbedingt heißen muss, geht's mit einem nicht dann mit den anderen auch nicht. Ist aber sehr wahrscheinlich.


Du kannst es auch mit BartPE probieren. Da brauchst du aber die XP CD.


Du schaffst das!

 

Habe mal die Datei umbenannt, jetzt ist aber keine exe mehr



Vielleicht hilft das jetzt weiter.

http://foto.arcor-online.net/palb/alben/25/1256825/3962363738366161.jpg

 

Ja, vielleicht: erstelle jetzt ein Hijack This - Log und poste wie weiter oben schon den Link zur Auswertung hier. Dann wird man sehen, ob der Prozess beendet ist oder ob da etwas Anderes vielleicht eine neue, derartige Datei produziert hat.

Der Prozess heißt also "Oif" ? :nixwissen

Kannst Du die abc.ex_ jetzt - ohne sie ganz zu löschen - normal in den Papierkorb verschieben?

Lade sie vorher mal bei jotti.de und virustotal.com hoch um zu schauen, was es damit auf sich hat. Poste dann die Ergebnisse hier,

Thor

 

Die Datei kann ich net in den Papierkorb verschieben.

"abc kann nicht gelöscht werden: Der Zugriff wurde verweigert.

Stellen Sie sicher, dass der Datenträger weder voll noch schreibgeschützt ist und die Datei gerade nicht verwendet wird."


Logfile of HijackThis v1.99.1

Log entfernt

TheDoctor

Kein link, sry.


Was ist das fürn Mist, ich kann die Datei verschieben wie ich will und umbennenen was ich will. Aber net löschen oder kopieren.

Edit:

Complete scanning result of "abc.ex_", received in VirusTotal at 06.05.2006, 16:40:04 (CET).

Antivirus Version Update Result
AntiVir n - no virus found
Authentium n - no virus found
Avast n - no virus found
AVG n - no virus found
BitDefender n - no virus found
CAT-QuickHeal n - no virus found
ClamAV n - no virus found
DrWeb n - no virus found
eTrust-InoculateIT n - no virus found
eTrust-Vet n - no virus found
Ewido n - no virus found
Fortinet n - no virus found
F-Prot n - no virus found
Ikarus n - no virus found
Kaspersky n - no virus found
McAfee n - no virus found
Microsoft n - no virus found
NOD32v2 n - no virus found
Norman n - no virus found
Panda n - no virus found
Sophos n - no virus found
Symantec n - no virus found
TheHacker n - no virus found
UNA n - no virus found
VBA32 n - no virus found

 

Ich würde mal sagen Neuinstallation.

Oif,Oif.

 

Hallo jason,

lösche das HJT-Log in Deinem Beitrag, ich habe es auswerten lassen: HJT

Die Datei taucht als Prozess folgerichtig nicht mehr auf und scheint auch nicht durch eine andere ersetzt worden zu sein.

Ob da aber alles sauber ist, müssten echte Experten begutachten. Dafür reicht mein Wissen jetzt leider nicht,

Die abc.ex_ kannst Du ja noch mal mit unlocker freizugeben versuchen und dann löschen. Da sie nicht mehr ausführbar ist, wundert mich die Bindung an ein anderes Programm. Hattest Du sie irgendwo in einem Editor oder sonstwie an ein Test- / Prüfprogramm gebunden?

Erstaunlich, dass da nichts gefunden wird. Keine Suchmaschine, die ich getestet habe, weiß was dazu... :nixwissen

In jedem Fall: spiele das SP2 auf und installiere die Microsoft Patches und Updates, die seit dem SP2-Release herausgegeben wurden.



EDIT! - @ Poro

Was ist Oif?


Grüße,
Thor

 

@Thor Branke
http://foto.arcor-online.net/palb/alben/25/1256825/3962363738366161.jpg

is von jason13th.

Schaust Du dir die Anhänge nicht an?

 

Doch, natürlich, habe doch geschrieben, dass ich danach gequält habe (s. #45: liest Du meine Beiträge nicht? ).

Was ist das denn für ein "Dienst"? Welche Malware steckt ggf. dahinter?

Thor

 

Ach mann, gibt es den keinen Tool oder nen Programm, wo man nach den Inhalt der Datei anschauen kann?

Das fehlt mir wirklich, ich will wissen was da drinne steckt.


Edit:
Kann man die Datei net entschlüsseln?

 

Auf der PC Welt Heft-CD 7/2006 gibt es einen Hex-Editor (Tiny Hexer). Damit könntest du die Datei zum Bearbeiten öffnen und hineinschauen.
Gruß Eljot

 

Also sowas habe ich noch nie erlebt.

mit Tiny Hexer lässt sich die Datei nicht öffnen.

"Datei C:... kann nicht geöffnet werden"


Ich bin bald am Ende

 

Mach mal ein chkdsk /f auf c:

 

chkdsk /f auf c:



Meinst du laufwerk wechseln?

Edit:

Juhu, ich habe neue Infos gefunden, ich weiß net ob sich jemand zufälligerweise mit Hexcodes, Schlüsseln bzw. Zertifikat auskennt?


1.
http://foto.arcor-online.net/palb/alben/25/1256825/6663313134616632.jpg

2.
http://foto.arcor-online.net/palb/alben/25/1256825/3334663065623134.jpg
(Achtung die pics sind groß)

Endlich mal ein weiterer Schritt,
mir kommt bald wie im Film "Da Vince Code" vor

 

http://www.wintotal-forum.de/index.php/topic,35288.0.html

Zum Rest: null Ahnung...

 

(OT)
Und dieser Benutzer "DyoveYl" (oder so) hat was für Rechte?
- NTFS
- EFS
und steckt in welchen Gruppen? - Ob man da (als Admin) was übernehmen kann? Warum EXISTIERT dieser kryptische Kerl überhaupt (ist der Erzeuger oder nur Admin)? - Und ob die EXE-Dateien dynamisch aus einem der "RUNS" (es gibt Tabellen) erzeugt wurden. - Gabs einen Root-Kit-Check (zmackhafte SONY-CD?)... NO CHECK. (= Nix niemand gefragt)

Und wie sieht das mit den Browser-Zonen aus? - JAVA und Fuell-Load bis in den Arbeitsbereich und zwar als erste Einrichtung für alle Zonen, damit man ja alles anklicken kann? - ICQ open?

Sorry. - Ich sehe da für Dich keine Hoffnung. - Nicht jetzt, nicht später.

-Ace- (so sieht das aus)

 

Oh mann ich habe wieder was gefunden.

http://foto.arcor-online.net/palb/alben/25/1256825/3938653833663234.jpg

Den Ordner dVENyML habe ich auch gleich gelöscht, ging ohne Probleme. (noch nicht den Papierkorb entleert)

Kann ich was in den Ordner dVENyML überhaupt was finden?

Ich weiß net ob ich da was auf machen soll

 

Der Ordner war/ist ein Benutzer. Hat ja Ace Piet schon erwähnt.
Sowas löscht man unter Systemsteuerung->Benutzerkonten. Nicht einfach so. Gibts das Konto hier noch?
Daß das überhaupt geht? Ich probiers lieber nicht aus.

???????

 

Ach ich formatier bald mein Rechner neu, ich habe langsam die Schnauze VOLL.

Das ist sowas von ärgerlich, mit Knoppix geht nicht, mit Antivirensoftware geht nicht, mit Delete Tools geht nicht und mit geht auch nicht.

Tschau Leute ich drücke aufn roten Knopf, trotzdem vielen danke für euren tollen Tipps

Edit:

Wenn noch was gibt, immer her damit.