Datei lässt sich nicht löschen!?! Problem

[mortician]

Hey!
Folgendes Problem!
Ich hatte tagelang einen Trojaner auf dem Rechner!
Nun muss ich sehen, dass mein Rechner 4 Dateien auf dem Desktop hat, welche 0 Byte groß sind, sich nicht löschen und umbenennen lassen können!
Folgende Fehlermeldung kommt: Datei oder Daten kann nicht gelöscht werden! Quelldatei oder Quelldatenträger kann nicht gelesen werden!
Habe folgendes schon versucht!
- normales ENTF
- Abgesichterter Modus
- DOS-Remove
- SafeErase
- Killbox

Eigenschaften der Datei:

Habe schon soviel gegoogelt! Doch alle bleiben dabei stehen, keine Ahnung mehr zu haben ....!
Wäre nett, wenn jmd Erfahrung hat und solche Dateien deleted hat oder die Lösung kennt!
thx

mfg mortician

 

[Warhammer18]

Also bei solchen probs benutze ich immer die Quarantäne funktion meiner McAfee
Firewall und dann kann man sie problemlos löschen, auch wenn sie praktisch 0 byte haben.
Mit Ad aware kann man sollche dinge auch löschen lassen.Oder Spybot search & destroy

 

[Zweistein]

hol dir mal TuneUP Utilities und versuch es mit dem "TuneUP Shredder". Hab damit schon einiges; ich überleg gerade, ob nicht alles; weggekriegt

 

[mortician]

heY!
Also! Ad Aware und Spybot Search & Destroy findet nix!
Tune Up gibt auch an das die Daten nicht gelöscht werden kann!
Son mist aber!
Es kann doch nicht schwer sein, 3 dumme Dateien von 0 bytes zu loeschen!
mfg mortician

 

[Zweistein]

h**p/www.amok.am/index.php?page=progr&id=6&lang=de

versuchs mal damit. Persönlich habe ich das Programm noch nicht getestet; hatte nur mal was davon gelesen. Ist nicht, also kann der Versuch nicht schaden...

 

[mortician]

HeY!
Thx für die AW!
ABer noch nix hat ein Ergebnis gebracht!
Sowas gibts doch net! eine dumme datei die net gelöscht werden kann!
Vorher haette ich mich kaputt gelacht, wenn jmd mir siwas erzählt hätte!

mfg mortician

 

[Zweistein]

Hast du mal die verschiedenen Lösungsansätze kombiniert ?

Im Sinne von Hijakthis, Spybot S & D, Amok im abgesicherten Modus ...

Und nicht vergessen : Systemwiederherstellung vorher deaktivieren

 

[Rambo]

Versuch doch mal mit Knoppix (www.knopper.net) oder irgendeiner anderen Live-Linux-CD zu booten und die Dateien von dort aus zu löschen. Viellecht hat Linux da weniger Probleme.

Gruß

 

[redvine]

hi leute,

solche und ähnliche probleme hatte ich auch ,wohlgemerkt hatte ich

seit ich bitdefender 8.0 testversion hatte konnten mir solche nicht lesbaren trojaner etc. nichtsanhaben

wirst nicht enttäuscht

achja ,versucht lieber nicht bitdefender irgendwelche serials einzugeben um vollversion zu machen,hat keinen zweck!

da das programm immer wieder die serials vergleicht und als unecht befindet

jedoch einen monat lang kann man testen ohne probleme,zur zeit der beste antivir prg und firewall zugleich!

gruß

 

[ppo2289l]

in der aktuellen c't wird für solche fälle ein freeware-programm empfohlen: unlocker. das tool schafft es sogar, die index.dat-datei im laufenden betrieb zu löschen.

 

[Moddingfreak]

Ich nutze bei solchen Problemen Dr. Delete das Programm löscht die Dateien beim Booten wenn man den PC Neustartet.

mfg Moddingfreak

 

[mortician]

HeY!
Erstmal wieder Dank für eure Anteilnahme!
Also !
BitDefender: findet keine Trojaner; Wurm etc
Dr Deleter: wenn ich die Datei zum löschen angeben, komm Fehlermeldung, datei kann nicht gefunden werden!
Unlock: das selbe wie bei Dr Deleter

 

[ReVoLuTiOn]

Hab auch so'ne Datei sie lässt sich nich entfernen es kommt immer Fehler das sie genutzt wird und der Screenie vom mortician mit den Eigenschaften is bei mir genauso!
Hab auch schon sämtliche Anti Vir Proggies drüber laufn lassn - NIX ...

 

[Rambo]

@mortician: Das bedeutet, dass diese Datei irgendwie existiert aber auch nicht... klingt komisch. Du könntest es noch mit Steganos Security Suite versuchen. Dort kann man Dateien "vollständig" und ohne rückkehr löschen. Hast du es denn schon mit Knoppix versucht?

Gruß

 

[Maelcum]

Wie wäre es, wenn du eine BootDisk mit DrDos verwendest (www.biosflash.de). Dann die Dateien mittels "echtem" DOS löschen.

Das klingt so, als greift irgendein Programm drauf zu, ohne Daten zu schreiben (FileOpen-Zugriff).

Maelcum

 

[mrgame]

versuche ansonsten das tut was ich dort geschieben habe:

Post

mfg mrgame

 

[mortician]

hey!
Ich kann dir mal hjick this report schicken, aber ich denke nicht, dass es etwas bringt!
Bei allen ToolZ kommt heraus:!
die datei will geloescht werden , aber die Fehlermeldung, dass die Datei nicht existiert!
Also nicht irgendwie, dass die Datei von anderen Programmen ausgeführt wird, sodass sie nicht geloescht werden kann!
Nein, es tritt das Problem auf, dass die Datei auf meiner Platte ist, aber anscheinend nicht existiert!
Komisch!
....
Wenn Ihr weitere Ideen habt, postet schoen!
Danke schonmal für diese AW und die folgenden!

mfg mortician

 

[Eselonkel]

@ mortician
Poste Deinen HiJackThis Report mal oder schick ihn mir per PN, vielleicht ist die Datei gesperrt...

Ansonsten nimm Delete FXP, da bekommste sogar noch ganz andere gesperrte Sachen weg, wo gewisse Admins mal lieber formatieren *feix*

Progi installieren, über Explorer re kli File auswählen - delete fxp - delete. Wenns nicht klappt delete on reboot...

Wenns dann immer noch nicht geht, format c: oder leb mit der Dateileiche, so leid wies mir tut...

 

[dermit]

Schon mal ganz primitiv über Datenträgerbereinigung versucht?
Dann 0Byte-Dateien anhaken und bereinigen.

Vielleicht klappts ja, einen Versuch ist es wert.

 

[da.dindi]

schon mal mit erd commander versucht? weil soweit ich weis gibts oft probs wennstest mit knoppix probierst weil des mit dem ntfs net schreiben kann. aber der erd-commander macht des super.

finden kannst den hier oder im esel

 

[mortician]

HeY!
Also Hijck This Log:

Logfile of HijackThis v1.99.1
Scan saved at 15:00:59, on 05.07.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\D-Tools\daemon.exe
C:\programme\powerstrip\pstrip.exe
C:\Programme\PowerDVD\PDVDServ.exe
C:\WINNT\SOUNDMAN.EXE
C:\Programme\Softwin\BitDefender8\bdoesrv.exe
C:\Programme\Softwin\BitDefender8\bdnagent.exe
C:\Programme\Softwin\BitDefender8\bdswitch.exe
C:\WINNT\System32\ctfmon.exe
C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
C:\Programme\Softwin\BitDefender8\vsserv.exe
c:\programme\softwin\bitdefender8\bdmcon.exe
C:\Programme\eMule\emule.exe
C:\WINNT\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Downloads\Hijick This\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.de/
O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Programme\iMesh\iMesh5\iMeshBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Acrobat Reader 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PowerStrip] c:\programme\powerstrip\pstrip.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BDMCon] C:\Programme\Softwin\BitDefender8\\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] C:\Programme\Softwin\BitDefender8\\bdoesrv.exe
O4 - HKLM\..\Run: [BDNewsAgent] C:\Programme\Softwin\BitDefender8\\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\Programme\Softwin\BitDefender8\\bdswitch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Services Process] C:\WINNT\system32\config\smss.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: WlanUtility.lnk = C:\Programme\MicroStar\WLANUtility\WlanUtility.exe
O9 - Extra button: SmartWhois - {FD9DE2B4-C926-4460-81C4-FC58C6F1062E} - C:\PROGRA~1\SMARTW~1\SWMSIE~1.EXE
O9 - Extra button: (no name) - {FF983118-58C7-4AD4-B5A7-691C39CB7B42} - C:\PROGRA~1\SMARTW~1\SWMSIE~1.EXE
O9 - Extra 'Tools' menuitem: SmartWhois - {FF983118-58C7-4AD4-B5A7-691C39CB7B42} - C:\PROGRA~1\SMARTW~1\SWMSIE~1.EXE
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {C23A56EF-4FB9-404C-8437-BE2871B3D4B9} - C:\Programme\AntiSpyXP\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {C23A56EF-4FB9-404C-8437-BE2871B3D4B9} - C:\Programme\AntiSpyXP\sponsoring\sponsor.html (HKCU)
O15 - Trusted Zone: *.sxload.com
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINNT\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Programme\MicroStar\WLANUtility\WLAN_Service.exe
O23 - Service: O&O Defrag (OODefrag) - O&O Software GmbH - C:\WINNT\System32\oodag.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Programme\Softwin\BitDefender8\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Programme\Gemeinsame Dateien\Softwin\BitDefender Communicator\xcommsvr.exe

Das mit der Datenträgerbereinigung hab ich schon versucht, funktioniert nicht!
Erd Commander werd ich die Tage mal versuchen!
Aber danke für die Tips!
Mit freundlichen Grüßen mortician

 

[Zweistein]

O2 - BHO: DownloadRedirect Class - {00000000-6CB0-410C-8C3D-8FA8D2011D0A} - C:\Programme\iMesh\iMesh5\iMeshBHO.dll

den auf jeden Fall fixen

Logs kannste übrigens bei w*w.hijackthis.de auswerten lassen

 

[Eselonkel]

Die Sponsoren vom XP Antispy kannste auch fixen...

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {C23A56EF-4FB9-404C-8437-BE2871B3D4B9} - C:\Programme\AntiSpyXP\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {C23A56EF-4FB9-404C-8437-BE2871B3D4B9} - C:\Programme\AntiSpyXP\sponsoring\sponsor.html (HKCU)

Und auf ALLE Fälle, deinstallier einen der beiden Virenscanner... Die stören sich in den meisten Fällen gegenseitig...

Daemon Tools und Nero stören sich auch des öfteren. Aber wenn Du da keine Probs hast, ists ja gut

Zurück zu Deinem Problem:
Versuch wirklich mal den Delete FXP oder wie da.dindi erwähnte den erd-commander

PS Wie heissen die undeletable Ordner eigentlich ??? Unter Programme hab ich auch nen Xerox Ordner mit nem Unterordner... Den hatte ich schon immer und der ließ sich noch nie löschen...

 

[boris01]

Versuch es mal mit folgenden Befehl ind der DOSBOX!

rd "\\?\ ?:\Pfad anpassen\Dateiname ( Name der Datei )"

Den Pfad anpassen!( Mit den" " eingeben! )

Ausführen in der DOSBOX!

Hatte das gleiche Prob! Bei mir hats gefunzt!

 

[mortician]

Hey!
Also mit dem Commander hab ichs noch nicht versucht!
Das mit dem DOS Comand funzt net!
Bei mir sind 3 Dateien auf dem Desktop!
Deswegen nerven sie mich ja!
Wenn sie in einem Unterordner wären, wäre es net allzu schlimm!
Nur die Dateien kann man nicht umbennen, loeschen etc...


mfg mortician