Zugriffsfehler bei Datei

Hi

Habe neulich eine eine mir unbekannte ausführbare Datei auf meiner Platte gefunden. Natürlich gescannt mit Antivir(Personal Edition mit neuéstem Update) und Antitroja(TDS-3 mit neuestem Update) Prog, haben aber nichts verdächtiges gefunden.

Wenn ich diese Datei ausführen will kommt eine mir bis dato völlig unbekannte Fehlermeldung, und zwar:
Der Zugriff auf das angegebene Gerät, den Pfad oder die Datei wurde verweigert. bzw.
Sie haben keinen Berechtigung zum öffnen dieser Datei.
Wenden sie sich an den Besiter dieser Datei oder an den Administrator.
Auch wenn man diese Datei mit Ultraedit z.B. öffnen will wird der Zugriff verwehrt.
Es handelt sich um eine EXE Datei die unter DOS nicht ausführbar ist. Must run under Win32…

Meine Frage jetzt, wie ist diese Datei gesperrt? Was für Möglichkeiten gibt es um eine Datei zu erstellen, bzw zu modifizieren die so eine Fehlermeldung ausspuckt?
Und natürlich, was zum Geier macht diese Datei.

Meine Config
Win98SE
Pentium 500 Mhz

In Hoffnung auf Antworten
mfg. Ann

Hi,

es würde helfen, wenn du uns den Dateinamen verraten könntest.
Vermutlich handelt es sich aber um eine Datei, die zu Windows oder zu einem anderen Programm gehört, und die gar nicht dazu gedacht ist, einzeln ausgeführt zu werden.

lemmy

Hi

es würde helfen, wenn du uns den Dateinamen verraten könntest.

\windows\system\download.exe

´:Vermutlich handelt es sich aber um eine Datei, die zu Windows
Nein, bei einer Neusinstallation von Win98 auf blanke platte gibts die Datei nicht

oder zu einem anderen Programm gehört,

und die gar nicht dazu gedacht ist, einzeln ausgeführt zu
werden.

Sondern? Wie starten wenn nicht einzeln?

Das beschriebene Prob tritt nur bei obengenannter Datei auf.

apat

Hi Ann,

erstmal eine Frage: Was für ein Deibel reitet dich denn, dass du eine dir unbekannte Datei ausführen möchtest? Da lassen sich Viren- und Dialerprogrammierer tausend Tricks einfallen, wie sie einen Anwender dazu bringen können, ein Programm zur Ausführung zu bringen - und du? Na ja.

Fremde Dateien werden erst mal mit Explorer/Rechte Maustaste/Eigenschaften kontrolliert. Wenn das Programm ein Executable ist, sollten hier schon mal Hersteller, interner Name, Version und ähnlichas auftauchen. Das muss aber noch nichts heißen; beliebige Dateien, die zum .exe umbenannt wurden, werden gern als DOS-Programme „erkannt“.

Anschließend Explorer/Rechte Maustaste/Schnellansicht; wenn die Datei ausführbar ist, dann sollte der angezeigte Text mit „Windows executable“ beginnen. Wenn nicht, kommt u.U. eine Meldung „Es existiert kein Anzeigemodul, das Anwendung … anzeigen kann“.

Im Übrigen gilt die Regel: Unbekanntes in einen Ordner „Sondermüll“ verschieben; abwarten, ob die Datei während des laufenden Betriebs vermisst wird; wenn nicht, bei Gelegenheit entsorgen; andernfalls sollte sich die Komponente melden, die das Ding benötigt.

Gruß Ralf

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hi Ralf

Ralf schrieb:

erstmal eine Frage: Was für ein Deibel reitet dich denn, dass
du eine dir unbekannte Datei ausführen möchtest?

Neugierde

Da lassen sich Viren- und Dialerprogrammierer tausend Tricks einfallen,
wie sie einen Anwender dazu bringen können, ein Programm zur
Ausführung zu bringen - und du? Na ja.

Habe aber mit Antivir(Personal Edition mit neuestem Update) und
Antitroja(TDS-3 mit neuestem Update) gescannt und die haben nichts gefunden.

Fremde Dateien werden erst mal mit Explorer/Rechte
Maustaste/Eigenschaften kontrolliert.
Wenn das Programm ein
Executable ist, sollten hier schon mal Hersteller, interner
Name, Version und ähnlichas auftauchen. Das muss aber noch
nichts heißen; beliebige Dateien, die zum .exe umbenannt
wurden, werden gern als DOS-Programme „erkannt“.

Das hab ich auch gemacht, leider wird diese Datei als DOS-Programm erkannt, und deshalb habe ich statt der Reiterkerte Version die Reiterkarten :Allgemein Programm Schriftart Speicher Bildschirm Sonstiges
Und in diesen ist kein Hersteller interner Name usw. angegeben

Anschließend Explorer/Rechte Maustaste/Schnellansicht; wenn
die Datei ausführbar ist, dann sollte der angezeigte Text mit
„Windows executable“ beginnen. Wenn nicht, kommt u.U. eine
Meldung „Es existiert kein Anzeigemodul, das Anwendung …
anzeigen kann“.

Die Datei kann auch in der Schnellansicht nicht geöffnet werden, Die Fehlermeldung lautet aber:
Die Datei download.exe kann mit der Schnellanschicht nicht geöffnet werden. Entweder haben sie keinen Zugriff auf die Datei, oder aber sie ist geöffnet, oder durch eine andere Anwendung gesperrt.

Im Übrigen gilt die Regel: Unbekanntes in einen Ordner
„Sondermüll“ verschieben; abwarten, ob die Datei während des
laufenden Betriebs vermisst wird; wenn nicht, bei Gelegenheit
entsorgen; andernfalls sollte sich die Komponente melden, die
das Ding benötigt.

Das ist eine gute Idee und möchte ich auch gleich ausprobieren.

Löschen Kopieren und Verschieben funktioniert übrigens, d.h. eigentlich das die Datei nicht von einem anderen Programm verwendet wird. Oder?

mfg Ann

Hi Ann,

Neugierde

kann für den Rechner (und nicht nur für den) tödlich sein.

nichts gefunden.

Es kann nur das erkannt werden, was bekannt ist.

Die Datei kann auch in der Schnellansicht nicht geöffnet
werden, Die Fehlermeldung lautet aber:
Die Datei download.exe kann mit der Schnellanschicht nicht
geöffnet werden. Entweder haben sie keinen Zugriff auf die
Datei, oder aber sie ist geöffnet, oder durch eine andere
Anwendung gesperrt.

Ich habe natürlich nicht alles an Meldungen parat. Diese deutet darauf hin, dass Windows selbst sie am Wickel hat.

Löschen Kopieren und Verschieben funktioniert übrigens

Das verblüfft mich jetzt - wegen der vorherigen Meldung. Ich hätte damit gerechnet, dass die Datei über die Registry gezwickt wird.

Gruß Ralf

Hi

Neugierde

kann für den Rechner (und nicht nur für den) tödlich sein.

Ich weiß

nichts gefunden.

Es kann nur das erkannt werden, was bekannt ist.

Naja, gerade der TDS-3 ist schon ein musterbeispiel bei der erkennung von trojanern und würmern, und mit der heuristik können auch neue gefunden werden, aber natürlich hat auch dieser keine Erkennungsrate von 100%

Die Datei kann auch in der Schnellansicht nicht geöffnet
werden, Die Fehlermeldung lautet aber:
Die Datei download.exe kann mit der Schnellanschicht nicht
geöffnet werden. Entweder haben sie keinen Zugriff auf die
Datei, oder aber sie ist geöffnet, oder durch eine andere
Anwendung gesperrt.

Ich habe natürlich nicht alles an Meldungen parat. Diese
deutet darauf hin, dass Windows selbst sie am Wickel hat.

Löschen Kopieren und Verschieben funktioniert übrigens

Das verblüfft mich jetzt - wegen der vorherigen Meldung. Ich
hätte damit gerechnet, dass die Datei über die Registry
gezwickt wird.

Mich auch, mich auch

mfg. ann