Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   E! (https://www.trojaner-board.de/4625-e.html)

docprantl 04.04.2003 20:06

Hallo,

seit geraumer Zeit habe ich im WINNT-Ordner eine Datei namens ?. Diese läßt sich weder anzeigen noch löschen. Außerdem habe ich dort eine Datei mit dem Namen E gefunden, die sich ebenfalls weder löschen noch anzeigen läßt.

Schadsoftware schließe ich aus. Aber was kann das sein? Hat noch jemand eine derartige Datei?

docprantl

monte 04.04.2003 20:20

ich habe bei mir (win 2000 prof) nichts derartiges gefunden.

kann es sein, dass die ?-datei irgendeine programmbibliothek ist oder hilfedatei?

docprantl 04.04.2003 20:30

Der Dateiname wird bei mir als ? angezeigt. Als Dateimanager benutze ich den WinCommander. Im Explorer sieht der Dateiname anders aus, etwa so: |. Auf jeden Fall ist es die erste Datei, die im WINNT-Ordner angezeigt wird. Und die Datei muß von Windows in Benutzung sein, sonst könnte man sie löschen.

The_Real_Gummibärchen 04.04.2003 20:38

Ich habe bei mir auf dem System 2 Dateien die den sinnvollen Namen - und / haben. Die beiden Dateien stammen von einem fehlgeschlagen Löschversuch bei dem das System während des Löschens abgestürzt ist.
Die Datein sind 0 Byte groß und lassen sich weder unter Windows noch unter DOS löschen (auch nicht nach dem Starten mit einer Startdiskette).
Gruß
T_R_G

System: WinXP Prof.

[ 04. April 2003, 21:44: Beitrag editiert von: The_Real_Gummibärchen ]

docprantl 04.04.2003 20:55

Bei mir (Windows 2000) ist er während des Löschens noch nicht abgestürzt. Ich kann mich erinnern, irgendwann auch mal eine Datei mit 2 Fragezeichen gesehen zu haben, auch ohne Endung, die sich ebenfalls weder löschen/anzeigen/umbenennen ließ. Wobei der Name sicherlich von der Schriftart abhängt, da der Explorer ihn anders als der Windows Commander anzeigt. [img]graemlins/dummguck.gif[/img]

DonQuijano 04.04.2003 20:59

Die ist bei mir seit der Installation drauf dem Erstellungsdatum nach, mit dem Editor läßt sie sich öffnen. Sie wurde bei mir wahrscheinlich bei der Installation des Mediaplayers geändert.
w2k Prof
Größe:14 Byte
Größe auf dem Datenträger 512 Byte.

Viele Grüße

Bilbo

abbi 05.04.2003 06:35

...Zufall ??

--> "chkdsk" (W2K) ausgeführt und danach konnte ich "Sie" löschen .

Würde mich aber auch interressieren was das ist bzw. war! :confused:

mfg abbi

cruz 05.04.2003 12:11

</font><blockquote>Zitat:</font><hr />Original erstellt von abbi:
--&gt; "chkdsk" (W2K) ausgeführt und danach konnte ich "Sie" löschen .</font>[/QUOTE]eben prantl, schon mal checkdisk drüberlaufen lassen?

.cruz

docprantl 05.04.2003 12:39

Selbstverständlich habe ich chkdsk laufen lassen. Was denkst du von mir? ;)
</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">Dateisystem auf E: wird überprüft.
Der Typ des Dateisystems ist NTFS.
Die Datenträgerbezeichnung lautet Server.

Eine Datenträgerüberprüfung ist geplant.
Die Datenträgerüberprüfung wird jetzt ausgeführt.
Kleinere Inkonsistenzen auf dem Laufwerk werden aufgeräumt.
75 nicht verwendete Indexeinträge aus Index $SII der Datei 0x9 werden aufgeräumt.
75 nicht verwendete Indexeinträge aus Index $SDH der Datei 0x9 werden aufgeräumt.
75 nicht verwendete Sicherheitsbeschreibungen werden aufgeräumt.
CHKDSK überprüft USN-Journal...
Die Überprüfung von USN-Journal ist abgeschlossen.
CHKDSK überprüft Dateidaten (Phase 4 von 5)...
Dateidatenüberprüfung beendet.
CHKDSK überprüft freien Speicherplatz (Phase 5 von 5)...
Verifizierung freien Speicherplatzes ist beendet.

2048255 KB Speicherplatz auf dem Datenträger insgesamt
1582084 KB in 15394 Dateien
4356 KB in 1223 Indizes
0 KB in fehlerhaften Sektoren
43838 KB vom System benutzt
12304 KB von der Protokolldatei belegt
417977 KB auf dem Datenträger verfügbar

512 Bytes in jeder Zuordnungseinheit
4096511 Zuordnungseinheiten auf dem Datenträger insgesamt
835954 Zuordnungseinheiten auf dem Datenträger verfügbar

Die Überprüfung des Datenträgers wurde abgeschlossen.
Bitte warten Sie bis der Computer neu gestartet wurde.
</pre>[/QUOTE]Auffälligkeiten sehe ich da nicht. Genau wie bei DonQuijano hat diese Datei bei mir das gleiche Erstellungsdatum wie die Windowsinstallation. Ich habe aber am Mediaplayer nichts verändert. Was gibt es sonst noch für Tools, mit der ich der Datei zu Leibe rücken kann?

ciao,
docprantl

cruz 05.04.2003 12:53

kannst du die dateien umbennen (notfalls mit der eingabeaufforderung)?

.cruz

docprantl 05.04.2003 13:35

Nein, scheinbar nicht.
</font><blockquote>Code:</font><hr /><pre style="font-size:x-small; font-family: monospace;">
Microsoft Windows 2000 [Version 5.00.2195]
(C) Copyright 1985-2000 Microsoft Corp.

E:\WINNT&gt;dir
Datenträger in Laufwerk E: ist Server
Datenträgernummer: C8F4-F787

Verzeichnis von E:\WINNT

...

22.07.2002 12:05 196.880 winrep.exe
10.12.1999 14:00 9.522 Zapotek.bmp
10.12.1999 13:00 707 _default.pif
19.01.2003 20:07 22 _ISNU.INI
08.05.2002 22:50 30 E
08.05.2002 22:50 31 O
08.05.2002 22:50 26 ?
157 Datei(en) 41.802.126 Bytes
41 Verzeichnis(se), 427.856.896 Bytes frei

E:\WINNT&gt;type e
Das System kann die angegebene Datei nicht finden.

E:\WINNT&gt;ren E test
Das System kann die angegebene Datei nicht finden.

E:\WINNT&gt;copy E con
Das System kann die angegebene Datei nicht finden.

E:\WINNT&gt;</pre>[/QUOTE]Ich habe scheinbar gar keinen Zugriff. :(

docprantl

Optimist. 05.04.2003 14:00

anscheinend, doc, nicht scheinbar

docprantl 05.04.2003 14:49

Linke Gehirnhälfte?

Andreas Haak 05.04.2003 15:48

Hmmm - gab es da nicht mal nen hübschen Bug? Windows erlaubt unzulässige Dateinamen bei manchen Befehlen (move z.B.). Dadurch kannst Du Dateien und Dirs "erstellen" auf die Du dann unter Windows keinen Zugriff mehr hast.

Probier mal die Datei mit Wildcards zu löschen. Also z.B. deltree ? auf der Console :o).

DonQuijano 05.04.2003 16:46

Die bei mir ähnliche Datei in meinem NT Verzeichnis läßt sich verschieben, kopieren und umbenennen, gelöscht habe ich sie noch nicht.
Unter Linux (knoppix)ist sie weder im NT-Ordner noch in den kopierten Versionen zu finden.
Name ist je nach Ansicht das Fragezeichen oder ein Rechteck bzw. der senkrechte Strich, wie bei DrPrantl. Den Textinhalt habe ich in Google eingegeben, es gibt zu viele Möglichkeiten.

Viele Grüße

Bilbo


Alle Zeitangaben in WEZ +1. Es ist jetzt 22:16 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131