Hallo,
was jetzt folgt ist keine Katastrophe aber ein Thema das mich schon länger beschäftigt und bei dem ich auch mit Google keinen Erfolg hatte.

Gibt es Dateien, die unter XP home nicht veränderbar sind? Namentlich interessiert mich die windows/system32/driver/etc/hosts (Ist eine Systemdatei). Ich würde gern einige IPs dort abspeichern.
Ich kann die Datei problemlos mit einem Editor öffnen und verändern, nur speichern geht nicht.
Mein Vater meinte dies habe etwas mit der Homevariante zu tun, da er die Freigabe unter XP-Pro problemlos habe ändern können (war wohl einfach ein Haken zu setzen in den Eigenschaften der Datei). Ist in diesem Fall einfach nur die Benutzeroberfläche anders, oder muss ich davon ausgehen, dass das Freischalten dieser Datei unter XP-Home nicht möglich ist?

Ich hoffe ich hab das jetzt irgendwie verständlich rübergebracht.
Lg kathrin

Normalerweise sollte die Datei veränderbar sein.
Ob unter W2K, XP Pro oder Home sollte egal sein. Es zeigt, dass ein Programm diese Datei im Zugriff hat. Versuche es mal im abgesicherten Modus.
Das Ganze gefällt mir trotzdem nicht.
Es gibt da ein Freeware-Programm, welches Auskunft gibt, welches Programm auf eine bestimmte Datei zugreift. Wie es genau heisst, kann ich Dir leider erst am Montag sagen, wenn ich meinen Dienst-PC wieder vor mir habe

Auf die Idee mit dem abgesicherten Modus hätt ich auch gerade noch selber kommen können.

Habs mal probiert und hat dann natürlich auch sofort geklappt.

Der exakte Wortlaut der Fehlermeldung ist im übrigen:

Die Datei C:\WINDOWS\system32\drivers\etc\hosts kann nicht erstellt werden.
Stellen sie sicher, dass Pfad- und Dateiname gültig sind.

Hört sich das so an, als ob da ein anderer Prozess draufzugreifen würde?
Für mich nicht. *ganzvielahnunghab*

Meinst du ich hätt mir was eingefangen?
Das ist nämlich so der unpassendste Moment den es für ne Bereinigung geben könnte.

Bist ja nicht erst seit heute dabei
Was tut man da?
Könnte vielleicht ein HJT die Suche erleichtern

Ich wollte doch jetzt einfach ein "Nein, mach dir keine Sorgen hören." Ich nehm mir doch nicht selber den Wind aus den Segeln.

Also hier mein Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 23:27:08, on 22.09.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Programme\Synaptics\SynTP\SynTPLpr.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Launch Manager\QtZgAcer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\Samurize\Client.exe
C:\Programme\Mozilla\thunderbird\thunderbird.exe
C:\Programme\Trillian\trillian.exe
C:\Programme\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Symantec AntiVirus\Rtvscan.exe
C:\Programme\Mozilla\firefox\firefox.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Programme\hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://global.acer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h***://global.acer.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://global.acer.com/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Programme\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [LManager] C:\Programme\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Samurize.lnk = C:\Programme\Samurize\Client.exe
O4 - Startup: Mozilla Thunderbird.lnk = C:\Programme\Mozilla\thunderbird\thunderbird.exe
O4 - Startup: SpeedFan.lnk = C:\Programme\SpeedFan\speedfan.exe
O4 - Startup: Trillian.lnk = C:\Programme\Trillian\trillian.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Programme\Symantec AntiVirus\DefWatch.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Programme\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Programme\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe


Kann es mir nur nicht wirklich vorstellen, dass was drauf ist, da der Rechner neu aufgesetzt wurde (defekter Treiber?) und ich seitdem eigentlich nur noch mit Linux unterwegs war.

Ich kann erst mal nix finden.
Aber mache mal zur Vorsicht:
Prüfe das System mit F-Secure Blacklight und poste danach das Logfile.

Prüfe Dein System mit Ewido http://www.ewido.net/de/ Lasse alles löschen, was vorgeschlagen wird. Poste das Ergebnis.