Datei in System32/Drivers kann nicht gelöscht werden
 

Datei in System32/Drivers kann nicht gelöscht werden
oder so ähnlich wurde schon oft angefragt, gibt es eine Möglichkeit?

Ich muß eine Null-byte pci.sys ersetzen, es ist nicht das laufende Windows 8.

Hi,

Safe Mode oder von aussen löschen.

hi,

versuch doch von "außen".

Ich versteh dein ganzes Problem nicht.

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Ich muß eine Null-byte pci.sys löschen.
Unter Windows 8 fehlt der Reiter "Besitzer", so kann ich die Rechte nicht übernehmen.

Bitte keine falschen Tipps wenn das Problem nicht verstanden wird.

Danke für die Blumen ;)

Ich versteh das schon, wobei Löschen Schwachsinn is, die muss wenn ersetzt werden. Und von alleine wird die nicht einfach zu ner Null-Byte-Datei. Lösch von Aussen, boote in die Recovery von Win8, oder mit Linux, oder mit FRST:

Scan mit Farbar's Recovery Scan Tool (Recovery Mode - Windows Vista, 7, 8)

Hinweise für Windows 8-Nutzer: Anleitung 1 (FRST-Variante) und Anleitung 2 (zweiter Teil)

• Downloade dir bitte die passende Version des Tools (im Zweifel beide) und speichere diese auf einen USB Stick: FRST 32-Bit | FRST 64-Bit
• Schließe den USB Stick an das infizierte System an und boote das System in die System Reparatur Option.
• Scanne jetzt nach der bebilderten Anleitung oder verwende die folgende Kurzanleitung:

Über den Boot Manager:

• Starte den Rechner neu.
• Während dem Hochfahren drücke mehrmals die F8 Taste
• Wähle nun Computer reparieren.
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Mit Windows CD/DVD (auch bei Windows 8 möglich):

• Lege die Windows CD in dein Laufwerk.
• Starte den Rechner neu und starte von der CD.
• Wähle die Spracheinstellungen und klicke "Weiter".
• Klicke auf Computerreparaturoptionen !
• Wähle dein Betriebssystem und Benutzerkonto und klicke jeweils "Weiter".

Wähle in den Reparaturoptionen: Eingabeaufforderung

• Gib nun bitte notepad ein und drücke Enter.
• Im öffnenden Textdokument: Datei > Speichern unter... und wähle Computer.
  Hier wird dir der Laufwerksbuchstabe deines USB Sticks angezeigt, merke ihn dir.
• Schließe Notepad wieder
• Gib nun bitte folgenden Befehl ein.
  e:\frst.exe bzw. e:\frst64.exe
  Hinweis: e steht für den Laufwerksbuchstaben deines USB Sticks, den du dir gemerkt hast. Gegebenfalls anpassen.
• Akzeptiere den Disclaimer mit Ja und klicke Untersuchen

Das Tool erstellt eine FRST.txt auf deinem USB Stick. Poste den Inhalt bitte hier nach Möglichkeit in Code-Tags (Anleitung).

Von Aussen, wenn kein WIndows läuft, kannste löschen was Du willst, geht alles problemlos.

@ Schrauber, bin wieder lieb!:bussi:

Von Aussen, wenn kein WIndows läuft, kannste löschen was Du willst, geht alles problemlos.
geht eben nicht, weil (hab mal was geklaut, danke Ulrich Hanke):
"In Windows Vista, Windows 7 und Windows 8 sind fast alle System-Dateien unter der Kontrolle von `TrustedInstaller`, einem System-Benutzer-Konto, das über die Besitzrechte an fast allen System-Dateien verfügt. Sie müssen die Besitzrechte eines Ordners oder einer Datei erst übernehmen, beispielsweise dann, wenn Sie Windows anpassen und existierende System-Dateien durch neue ersetzen wollen."

Wie diese und eine zweite auf 0 kamen werde ich nicht mehr rausfinden, alles andere war ok.

Ich kann unter Win8 nicht den Besitz übernehmen weil es den "Reiter" Besitzer nicht gibt.
weshalb habe ich auch nicht rausgefunden, deshalb Win7 drauf und damit konnte ich den Besitz übernehmen. Selbst da bin ich fast verzweifelt weil die Datei nicht in den Papierkorb wollte, mit Shift klappte das löschen.
Soeben habe ich die, eigentlich gut sichtbare Stelle, gefunden. Zum besseren Verständnis habe ich mal Win7 und Win8 untereinandergestellt.
Eingefügt bekomme ich hier die Grafik nicht, bin auch nicht "Forenfest" :stirn:

wollen wir wetten das doch? ;)

All der schöne Text mit Besitzrechten und Co stimmt alles. In einem laufenden Windows!!

Von Aussen, wenn Windows gar nicht gestartet ist, lösche ich dir die ganze PLatte wenn ich will.

Also mach den FRST Scan wie oben beschrieben, wir ersetzen die Datei und gut is :)