mir ist folgendes passiert. Meine Freundin und ich benutzten beide die exakt gleiche Hardware. Ich installiere ein Spiel namens Project Entropia und muß dazu ein kleines Patch drüberinstallieren um die Launcher Exe zu aktualisieren (die war outdated und verhinderte den connect zum patch/authorizationserver). Soweit so gut, bei mir funktionierte alles. Meine Freundin installiert, will den Patch drüberlaufen lassen und bekommt eine Fehlermeldung, weil eine Datei verwendet wird oder geschützt ist.

Natürlich haben wir versucht den Schreibschutz zu removen bzw. nachzuschaun ob irgendwo ein Dienst läuft der hier zugreift oder noch Dateien im Temp hängen oder ähnliches. Das interessante war, das auf einmal ALLE Ordner und Dateien im Project Entropia Ordner Schreibschutz hatten, egal ob Windows das anzeigte oder nicht (Und ebenfalls egal ob wir den Schreibschutz aufhoben).

Das Ende vom Lied war, das wir die Dateine oder den ganzen Ordner auch nicht einfach löschen konnten, da er immer wieder andere Dateien daraus als in Benutzung oder schreibgeschützt anmeckerte.

Als wir die Symptome einem Bekannten schilderten viel dessen Vermutung sofort auf einen Trojaner (backdoor.optix). Aber weder AV Antivir noch der Norton Antivir konnten irgend etwas finden. Das Sympthom breitete sich sogar noch aus, so das nicht nur der Ordner Project Entropia micht mehr gelöscht werden konnte sondern auch zwei weitere Ordner die sich auf der Partition befanden.

Inzwischen ist C. formatiert und OS reinstalliert, als auch die betroffene Partition formatiert worden. Allerdings plagt uns der Verdacht das es sich hier um gar keinen Trojaner gehandelt hat sonder eher um ein internes Rechteproblem bei Windows, wo sich irgendwas zerschossen haben muß. Nur würden wir gerne Gewissheit erlangen um für die Zukunft besser informiert zu sein und eventuelle reinstalls vom OS vermeiden zu können :-/.

Puhhh ich hoffe das war einigermassen verständlich and not too noobish *g*

vielleicht hat ja jemand ein paar erklärende Worte für uns.

thx & greets
Stevesan

geh auf sysinternals.com und lade dir entsprechende monitoring tools herunter.
das währen:

registry monitor
file monitor
proces explorer


damit siehst du dann, wo was wie zugreifen will.

ein howto zum verständnis gibt es hier

http://www.gruppenrichtlinien.de/HowTo/MMalsUser.htm

ah thx a lot!!