Beiträge: 5.895
Wie kann ich erfahren, wo eine Datei verwendet wird? Insbesondere, wenn ich eine Datei löschen will, aber es nicht kann, weil die Fehlermeldung "Datei wird von einem anderen Programm verwendet" erscheint.
Beiträge: 2.211
passiert das nicht immer, wenn eine datei z.b. *hüstel* in einer tauschbörse upgeloaded wird ?
sonst wäre mir das nicht bekannt.
Beiträge: 2.190
Gewisse Windows- Dateien werden auch die ganze Zeit verwendet. Vorallem bei XP kann man die Hälfte von dem Müll, das ungefragt installiert wird, nicht löschen, da es anscheinend verwendet wird.
Beiträge: 2.211
da fällt mir doch glatt ein eigenes problem ein:
ich hab jetzt icq lite, kann aber die alte version nicht löschen !?
grund: "icq is running..." kann ich das irgendwann nochmal entfernen ?
Beiträge: 4.050
Schließ ICQ bevor du es deinstallierst
Und nicht nur das Fenster minimieren, ganz schließen!
Beiträge: 139
Naja, wirklich nachgucken kann man das glaub ich nicht, aber ich würde mal versuchen bei Win 2K/XP alle Autostart Programme und unnötigen Dienste zu beenden...
Sonst vielleicht auch mal neustarten, könnte auch helfen ;)
Beiträge: 5.895
Die Datei steht weder in aktuell laufenden Programmen im Taskmanager, noch im autorun, noch erkenne ich irgendeinen Sinn darin, dass diese Datei verwendet werden kann, denn es ist eine exe. Was mache ich, wenn es ein Trojaner u.ä. ist, wie kriege ich den weg?
Beiträge: 955
Also die meisten Datein laufen und können daher nicht beendet werden.
Also Task Manager und mal dort den Prozess beenden der zu der Datei dazugehört falls man ihn findet....
Aber gewisse Datein lassen sich selbst dann nicht löschen bzw. sind gar nicht unter Prozesse vertreten.--> um sie trotzdem zu löschen
Abgesicherter Modus und weg damit. Solche Datein die sich nicht löschen lassen sind manchmal auch Proggies wie Dialer.
@Icewind
Also wenn die Datei nichts macht dann ist es natürlich schon etwas suspekt. Also Trojaner arbeiten auch nach dem Schema:
Eine .exe Datei die z.B getarnt (mit einem anderen Icon) ist,wenn man sie ausführt dann passiert nichts oder es kommt eine Fehlermledung (die man beim Erstellen des Trojaners ebenfalls konfigurieren kann)
Aber du kannst mir mal die Datei schicken dann schau ichs mir an.
Für nen Torjaner is es aber schon mal deswegen atypisch dass der normalerweise sofort einen eintrag im registrierungs editor sprich regedit erstellt und so unabhänig von der Datei agieren kann. Sprich wenn mal mit so was infiziert ist dann ist es egal ob man die .exe noch hat. Die exe muss nur ausgeführt werden...dann arbeitet der Server des Trojaners unabhänig.
Beiträge: 2.211
quote:aber ich dort doch gar nicht mehr eingeloggt, es ist auch nicht mehr in der taskleiste, und es ist auch nicht unter laufenden prozessen.
Schließ ICQ bevor du es deinstallierst
ich frag mich was ich noch beenden könnte ?
Beiträge: 955
Hmmm
Najoa schau doch nochmal unter prozesse ob eine der folgenden Prozesse erscheinen
icq.exe
ICQ_1.exe^
ICQSRP.exe
ICQSRP_1.exe
Kann natürlich sein dass Lite andere .exe Namen hat aber sonderlich viel wird da nicht anders sein.
SONST:
Abgesicherter Modus --> C:ProgrammeICQlite.....oder wie auch immer dein Verzeichniss halt und dann einfach löschen-.--
Beiträge: 1.727
Oder mit ner Win98-CD (falls zur Hand) im guten alten DOS-Modus starten.
Beiträge: 2.240
wie komm ich denn bei winxp in den abgesichterten modus?
ich hab nämlich nen haufen von solechn dateien :(
Beiträge: 827
Äh, F8 betätigen? Oder wars doch F5?
Hau doch einfach mal während dem Start die F-Tasten durch ;)
Und für solche Fälle ist's auch ganz praktisch, ne Knoppix-CD (Bootfähiges Linux auf CD) zur Hand zu haben - sehr nützlich...
DOS-Modus ist halt schlecht, weil man auf keine NTFS-Partitionen zugreifen kann.
Hm, bei der Gelgenheit könnte ich doch mal wieder auf die Vorteile von Win98SE hinweisen, wie z.B. ein funktionsfähiger, integrierter DOS-Modus...
| Seite 1 von 1 | 1 |