[Erpel1]

Hallo,

eins vorab: Ich bin leider im falschen Unterforum gelandet, pardon. Der Beitrag gehört eigentlich in die XP abteilung. Bitte entsprechend verschieben, DANKE !

ich habe die Windows XP Home Edtion.

In der Vergangenheit hatte ich mehrmals Probleme wegen (vermeintlich) nicht signierter Systemdateien. Mein Antivirenprogramm hatte damals eine Suchfunktion um die Integrität der Systemdateien zu überprüfen (diese Funktion gibt es da jetzt nicht mehr). Übrigens hatte ich nie Trojaner oder sonstwas auf dem PC.

Deshalb habe ich den PC neu aufgesetzt.

Anschließend habe ich eine Überprüfung auf unerwünschte Programme (Trojaner usw.) mit dem Antivirenprogramm durchgeführt, kein Fund. Danach habe ich zur Überprüfung der Integrität der Systemdateien sigverif genommen.

Dabei habe ich zunächst alles so gelassen wie es standartmäßig aktiviert ist. Also einfach Start und den Suchlauf durchgeführt. Das Ergebnis lautete: Die Dateien wurden geprüft und deren digitale Signatur bestätigt. Heißt also daß die Systemdateien allesamt ok und digital signiert sind.

Weil ich aber nicht weiß / wußte wie dieses Tool genau zu verwenden ist bzw. wozu es überhaupt eingesetzt wird habe ich noch eine andere Variante ausprobiert.

Und zwar habe ich zunächst auf erweitert geklickt und dann den Punkt gesetzt bei nach Dateien suchen lassen die nicht digital signiert wurden. Dabei erhielt die Meldung, daß von etwa 17000 gescanten Dateien 5000 nicht signiert wären.

Alle möglichen Dateien, welche die mit Windows beginnen, Dokumente und Einstellungen, Mozilla Firefox usw.

Ich habe beim Neuinstallieren von der CD aus einer Computerzeitschrift das Antivirenpgramm und Mozilla Firefox genommen. Danach SP3 und Windows Updates.

Jetzt meine eigentliche Frage: Da soviele nicht signierten Dateien gefunden wurden bin ich etwas verunsichert. Stammen vor allem die Windowsdateien eventuell von der Windows CD (natürlich eine Original CD) ? Sind diese Funde alles veraltete Treiber ?

Danke für Eure Hilfe.

Dieser Beitrag wurde von Erpel1 bearbeitet: 14. Mai 2009 - 20:54

[Twisty]

Das können auch Treiber wie die von Virtual Clone Drive sein oder Ghostscript. Eine Signatur kostet soweit ich weiß Geld und viele Entwickler werden dieses Geld nicht übrig haben. Vor allem nicht für jede neue Version erneut.

[Erpel1]

Hallo,

es wurden Dateien im Ordner c:windows gefunden. Z.B. boostat.dat, cmsetacl.log, dasetup.log, ie8.log, sigverif.txt, directx.log. Und im Ordner c:windows$ntuser wurden sehr viele Dateien gefunden.

Die Dateien mit der Endung log sind doch die Kopien der alten Dateien die durch Updates ersetzt wurden ?

[Erpel1]

Ergänzend sei noch gesagt, daß ich den Internet Explorer 8 über die Update Site von Microsoft bezogen habe.