[necrodaemon]

Mein WINNT Ordner ist anscheinend, bis auf ein paar versteckte Uninstallordner leer. Schreib ich jedoch zB den Pfad "C:\WINNT\System32" händisch rein, komm ich auch in den Ordner. Klick ich aber dann auf "Aufwärts" so bin ich zwar wieder im WINNT, seh aber nur die versteckten Uninstall. Natürlich habe ich in den Ordneroptionen Versteckte + Systemdateien ausblenden deaktiviert. Also müsste ich ALLES sehen, was in irgendeinem Ordner ist.
Kann mir da wer weiterhelfen ?

WIN2k mit SP4

Dieser Beitrag wurde von necrodaemon bearbeitet: 18. November 2005 - 12:52

[Urne]

Schau mal in der Registry unter HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Explorer\ Advanced ob ein Wert mit Namen ShowSuperHidden vorhanden ist. Wenn ja muss der Wert darin auf 1 stehen um Systemdateien anzuzeigen. Wenn er auf 2 steht werden die Systemdateien ausgeblendet. Wenn er nicht vorhanden ist kannst Du ihn ja erstellen. Vielleicht klappts ja dann. Es ist übrigens ein Datentyp REG_DWORD Wert.

EDIT: Willkommen im Forum und nach Änderungen in der Registry ist meist ein Neustart erforderlich.

Dieser Beitrag wurde von Urne bearbeitet: 18. November 2005 - 13:04

[necrodaemon]

Der Wert ist bei mir auf 1, also
Aber danke für den Tip!

[CaNNoN]

hiho,

das sieht mir nach 'nem rootkit aus, fahr 'mal mit RootKitRevealer drueber und poste die ergebnisse.

[necrodaemon]

Ich habs ausprobiert, kann mit dem Ergebnis aber nichts anfangen

Hier das txt:  RootkitReveal.txt (145,38K)
Anzahl der Downloads: 173

Dieser Beitrag wurde von necrodaemon bearbeitet: 21. November 2005 - 17:44

[CaNNoN]

habs mir mal durchgesehen, aber leider auch nichts wirklich verdaechtiges gefunden.. :\

vielleicht bringt hijackthis oder das service listing von dameware nt utilities noch irgendwie licht in die sache, ansonsten bin ich aber auch mit meinem latein am ende

/EDIT: sind die ordner eigentlich nur im windows explorer nicht sichtbar oder in anderen shells auch? (z.b. totalcommander, cmd -> dir c:\winnt\ etc.)

Dieser Beitrag wurde von CaNNoN bearbeitet: 21. November 2005 - 18:31

[necrodaemon]

...

[DK2000]

Nagut, was an dem .log ungewöhnlich ist, ist dass so viel unter "Hidden from Windows API" gelistet ist. Normalerweise sollte da im Idealfall nichts erscheinen (so wie es bei mir derzeit ist unter Windows XP, glaube aber nicht, dass das unter Win2K anders sein sollte).

Irgendwie glaube ich, Du hast Dir da etwas eingefangen, bleibt nur die Frage was. Viren- und sonstige Scanner helfen da meist nicht viel weiter, da die eventuell infizierten Dateien und Registryeinträge nicht sichtbar sind und somit nicht gescannt werden können (das ist ja auch Sinn eines Rootkits). Das würde nur funktionieren, wenn das Rootkit bekannt ist und gezieht bearbeitet werden kann.

Wüsste jetzt auch nicht, wie man das ermitteln könnte.

Dieser Beitrag wurde von DK2000 bearbeitet: 21. November 2005 - 19:14

[lolzem88]

evtl mal mit ner knoppix-cd auf viren scannen...
oder die platte als slave in nen anderen pc einbauen und von dort aus scannen lassen.
mehr viele mir dazu nun auch nich mehr ein.
mfg
dmX`

[Maetz3]

http://www.bitdefend.../site/page.php#

Mache da einfach mal den Online Scanner. Der findet auch was da der ja ned ausgeschalten werden kann bzw. Deaktiviert.