HELP! kann fremde exe. Dateien nicht löschen

[armin123]

Hi, Leute,

Die Dateien rufen mir immer Pages auf, die ich nicht will.

Ich kann aber Dateien wie best.exe nicht löschen: "...Datei kann nicht gelöscht werden. Quelldatei möglicherweise geöffnet."

Frage 1: Wie kann ich sie löschen?
2. Wie kann ich die anderen Dateien finden, die eventuell noch dabei mitwirken? (Alle Dateien suchen, die im in Frage kommenden Zeitraum erstellt oder geändert worden sind und die verdächtigen löschen?)

Danke
Armin

[pc.net]

a.) welches betriebssystem bzw. dateisystem?
b.) in den dos-modus booten und dann löschen

[valo]

zuallererst mal den autostart aufräumen, nachschauen in:
startmenü -> autostart

in der registry unter:
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run" und alle die mit Run beginnen
"HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Run" und alle die mit Run beginnen

dann bei NT/w2k/xp im taskmanager die entsprechenden prozesse beenden und dann kannst du im normalfall die dateien auch löschen.

wenn das nicht hilft, neustarten und dann löschen.

sollte das immer noch nicht helfen hier reinschreiben welche dateien sich nicht löschen lassen (dateinamen wäre interessant) und zb mit Process Explorer von SysInternals (http://www.sysinternals.com/ntw2k/fr.../procexp.shtml) und der darin enthaltenen suchfunktion (nach dateinamen der datei suchen die nicht gelöscht werden kann) nachschaun welcher prozess die datei in anspruch nimmt uind gegebenenfalls diesen prozess auch noch beenden bzw hier ins forum schreiben wenn was ned funktioniert.

[myope]

schon mal mit einem anti-spy tool.
ad-aware oder ähnliche probiert?

ad-aware

[anton60]

starte im abgesicherten modus und lösche sie dort.

[Seppo]

oder geh auf start->ausführen und gib dort:
msconfig
ein.
und dort schaust du dann im letzten punkt: autostart was für programme bei dir im hintergrund automatisch gestartet werden.

und dort müsste auch diese best.exe drinnen sein --> einfach das hackerl weg und sie taucht nie wieder auf.

[valo]

Original geschrieben von Seppo
und dort müsste auch diese best.exe drinnen sein --> einfach das hackerl weg und sie taucht nie wieder auf.

die datei danach auch noch löschen, sicher is sicher

[LordofDarkness]

wird wohl ein trojaner sein... besorg dir ne firewall, achte drauf, dass keine unbekannten programme/datein aufs net zugreifen dürfen und hol dir den "cleaner".. ist ein guter antitrojaner..


oder du entfernst selbstständig die run.exe... (der eigtl. virus eines trojaners besteht aus zwei dateien, die eine ist die run.exe.. sobald sich die mal einschreibt ist sie in jedem progr. so hat man zugriff auf alles auf dem fremden rechner.. ) allerdings besitzt jedes programm diese datei.. musst eben schauen wie du sie löscht.. ist schon einigen passiert, dass nachher nichts mehr gegangen ist..

[LordofDarkness]

Original geschrieben von Seppo
oder geh auf start->ausführen und gib dort:
msconfig
ein.
und dort schaust du dann im letzten punkt: autostart was für programme bei dir im hintergrund automatisch gestartet werden.

und dort müsste auch diese best.exe drinnen sein --> einfach das hackerl weg und sie taucht nie wieder auf.

heißt die datei immer best.exe?.. normalerweise ändert sich der name der datei laufend...

[Seppo]

i glaub kaum das des ein trojaner ist!
ein trojaner is eigentlich so gebaut das er "unauffällig" ist!

und wie er ja gesagt hat ruft diese best.exe immer werbe popups auf oder ähnliche seiten!