Chief Wiggum Geschrieben 9. November 2004 Teilen Geschrieben 9. November 2004 Moin! Ich habe hier ein XP Prof-PC, SP 2, Sophos SBE mit immer aktuellen Virenpattern, bei dem folgendes Problem auftaucht: Alle wichtigen Dateien in der Root werden irgendwann gelöscht, als da wären: boot.ini, ntldr, ntdetec.com, autoexec.bat, config.sys usw. Eventlog ist in der Hinsicht sauber. Ein Scan mit Sophos brachte nichts. Die Kiste ist sauber. Spybot meldet nur Coolwebsearch, bekomm ich auf die Schnelle nicht weg, sollte aber auch nicht tangieren. Wiederherstellung der Dateien via Diskette, kopiert von einem identischen Rechner, eingespielt über ERD-Commander: die Kiste läuft hier in der Werkstatt tadellos. Jedenfalls lief sie gestern sauber. Etliche Reboots ohne Probleme. Heute früh steht sie wieder hier mit dem gleichen Phänomen, alle wichtigen Dateien in der Root sind weg. Rechner wurde gestern zum Feierabend vom Kunden sauber heruntergefahren. Irgendwelche sachdienlichen Hinweise? Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
Gast Geschrieben 9. November 2004 Teilen Geschrieben 9. November 2004 Eventuell den Filemon/Regmon mit der Filterung auf entsprechende Dateien im Autostart festsetzen. Würde nur entsprechend inhaltlich lange Logdateien erstellen (von der Dateigröße dürften die Logs nicht so sehr ins Gewicht fallen) und je nach Rechnerleistung wäre evtl. auch die Performance leicht beeinträchtigt. Zitieren Link zu diesem Kommentar Auf anderen Seiten teilen Mehr Optionen zum Teilen...
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.