Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: \??\c:\windows\system32 regulärer Pfad?

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 11.10.2005, 09:44   #1
DerFroia
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Hi,

ist das ein regulärer Pfad? Habe ja schon viel dazu gelesen, aber so nichts dazu gefunden. Spybot zeigte mir den Prozess im Taskmanager mit eben diesem Pfad an.

Thnx im Voraus.

Alt 11.10.2005, 10:04   #2
dartus
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Hallo DerFroia,

es kommt darauf an welche Datei sich in diesem Ordner befindet, um zu erkennen, ob der Pfad "regulär" ist.
Was genau zeigt "Spybot" an?

dartus
__________________

__________________

Alt 11.10.2005, 10:30   #3
DerFroia
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Zitat:
Zitat von dartus
Hallo DerFroia,

es kommt darauf an welche Datei sich in diesem Ordner befindet, um zu erkennen, ob der Pfad "regulär" ist.
Was genau zeigt "Spybot" an?

dartus
Hi Dartus,

also der spybot zeigt folgendes in seinem eigenen Taskmanager(Prozessliste) an (oder was meintest du?:


--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

PID: 472 ( 4) \SystemRoot\System32\smss.exe
PID: 528 ( 472) \??\C:\WINDOWS\system32\csrss.exe
PID: 552 ( 472) \??\C:\WINDOWS\system32\winlogon.exe
__________________

Alt 11.10.2005, 10:39   #4
stupormundi
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Servus, DerFroia!

Die drei Dateien sind Systemdateien und befinden sich auch am richtigen Platz!
In welchem Zusammenhang kommt die Meldung von Spybot (oder ist es einfach nur eine Übersicht über gerade laufende Prozesse wie im taskmanager)? da besteht idR. kein Grund zur Sorge
Cu, stupormundi

Alt 11.10.2005, 11:06   #5
DerFroia
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Tach Stupormundi,

erstmal thnx für die antwort, hoffentlich hast du Recht.

Es war so, dass wir hier einCLient-Server.Netzwerk haben: 3 Rechner, davon ein MAC. alle per Router verbunden. Nach draussen haben wir eine Hardware Firewall SMC Barricade.
der Kollege hat auf seinem Rechner diverse Seuchen gehabt, die wir allesamt gecleant hatten, (mittlerweile sogar den IE runtergeschmissen). Nachdem der IE unten war kam immer eine Info, dass der IE nicht gefunden werden kann(IE.exe).
Daraufhi n checkten wir die Tasks, und in der Prozessliste vom Spybot tauxhte eben diesen Dateien auf. (habe schon im Netz gelesen, dass dies Subsystem-Dateien sind, mich machte nur der Pfad nervös)

Also diese Fragezeichen vor dem Pfad sind nicht irgendwie verdächtig?

zu deiner Frage: der Spybot listet sie einfach nur im Prozesslister auf. Die andere Sache ist die, dass die Prozesse in der Prozessliste keine Versionskennung, keine Company(sonst steht dort immmer Microsoft) und auch keine Description steht.?!

gruß

derFROIA


Alt 11.10.2005, 11:43   #6
stupormundi
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Hallo nochmal
Zitat:
zu deiner Frage: der Spybot listet sie einfach nur im Prozesslister auf
Alles klar, hab´ selber dort noch nicht nachgesehen!
Generell: Wenn Du dir bei einer Datei mal nicht sicher bist, hast Du die Möglichkeit, diese online zB. bei jotti virusscan.jotti.org/de checken zu lassen. Da nehmen gleich mehrere verschiedene Scanner die Datei unter die Lupe - kann ganz hilfreich sein. (Eventuell musst Du vor dem Upload den dazugehörenden Prozess vorher beenden und/oder Firewall temporär deaktivieren)
bis dann, stupormundi

Alt 11.10.2005, 12:22   #7
DerFroia
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Zitat:
Zitat von stupormundi
Hallo nochmal
Alles klar, hab´ selber dort noch nicht nachgesehen!
Generell: Wenn Du dir bei einer Datei mal nicht sicher bist, hast Du die Möglichkeit, diese online zB. bei jotti virusscan.jotti.org/de checken zu lassen. Da nehmen gleich mehrere verschiedene Scanner die Datei unter die Lupe - kann ganz hilfreich sein. (Eventuell musst Du vor dem Upload den dazugehörenden Prozess vorher beenden und/oder Firewall temporär deaktivieren)
bis dann, stupormundi

Hi,

danke für den Tipp.

Eine Frage noch: Weißt du ob diese Art der Pfadangabe (\??\c:\windows\system32\" korrekt ist oder ob das nicht so koscher ist?

Alt 11.10.2005, 12:54   #8
stupormundi
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Die Pfadangabe ist schon ok!
stupormundi

Alt 11.10.2005, 13:02   #9
DerFroia
 
\??\c:\windows\system32     regulärer Pfad? - Standard

\??\c:\windows\system32 regulärer Pfad?



Zitat:
Zitat von stupormundi
Die Pfadangabe ist schon ok!
stupormundi

ok, ich danke dir.

derFroia

Antwort

Themen zu \??\c:\windows\system32 regulärer Pfad?
c:\windows, gefunde, nichts, prozess, spybot, system, system32, taskma, taskmanager, windows




Ähnliche Themen: \??\c:\windows\system32 regulärer Pfad?


  1. Windows 8.1 verbindung zu Pfad nicht möglich
    Alles rund um Windows - 12.06.2014 (7)
  2. Avira meldet TR/Sirefef.BV.2 -- C:\\windows\system32\ac97inctc.ddl und nach Quarantäne c:\\windows\system32\persfw.dll
    Plagegeister aller Art und deren Bekämpfung - 12.12.2012 (4)
  3. (XPOST) Batch- suchen und in den %Pfad% kopieren
    Mülltonne - 17.11.2012 (1)
  4. Trojaner C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt: FQ10 Fehler in C:\Windows\system32\rundll32.exe Folgender Eintrag fehlt:
    Plagegeister aller Art und deren Bekämpfung - 05.10.2012 (19)
  5. WIN-XP-PRO: REATOGO->OTLPE; dann kann ich kein windows Pfad öffnen!
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (3)
  6. Windows Trojaner...alle Bilder weiß und gehen nicht auf Pfad falsch
    Log-Analyse und Auswertung - 05.05.2012 (1)
  7. Windows 7 - Auf das angegebene Gerät bzw den pfad oder die datei kann nicht zugegriffen werdenkeine
    Alles rund um Windows - 08.07.2011 (1)
  8. @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\windows\System32\alg.exe
    Plagegeister aller Art und deren Bekämpfung - 17.04.2011 (1)
  9. AVG meldet Trojaner "Generic18.dpu; Pfad c:\\WINDOWS\system32\userinit.exe
    Plagegeister aller Art und deren Bekämpfung - 23.09.2010 (17)
  10. Pfad nicht verfügbar-.....!
    Alles rund um Windows - 18.04.2010 (1)
  11. Kaspersky CBE erkennt Virus. Pfad nicht angegeben!?
    Antiviren-, Firewall- und andere Schutzprogramme - 23.11.2008 (6)
  12. Virus jedoch kein Pfad!
    Mülltonne - 23.11.2008 (1)
  13. Virus → Pfad Unknow
    Mülltonne - 21.11.2008 (1)
  14. F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDO WS\system32\n
    Log-Analyse und Auswertung - 05.10.2007 (10)
  15. Multimedia-Dateien im Web - Server/Pfad feststellen
    Alles rund um Windows - 18.08.2006 (9)
  16. Firebird - Cache-Pfad ändern ---> Wie?
    Alles rund um Windows - 02.01.2004 (8)
  17. Pfad in der Adresszeile
    Lob, Kritik und Wünsche - 29.12.2003 (4)

Zum Thema \??\c:\windows\system32 regulärer Pfad? - Hi, ist das ein regulärer Pfad? Habe ja schon viel dazu gelesen, aber so nichts dazu gefunden. Spybot zeigte mir den Prozess im Taskmanager mit eben diesem Pfad an. Thnx - \??\c:\windows\system32 regulärer Pfad?...
Archiv
Du betrachtest: \??\c:\windows\system32 regulärer Pfad? auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.