Irgendwas erstellt leeren Ordner, aber was oder wer?

Tombik · Beitrag von **Tombik** » 29.01.2007, 19:12

Hi!
Mal ein lustiges und fast nicht nervendes Problem:
in unregelmäßigen Abständen entdecke ich auf meiner Partition G: einen leeren Ordner mit Namen 555 und ich hab nicht die geringste Ahnung, welches Prog dafür verantwortlich ist.

Gibt es Windows Boardmittel oder ein Tool, was sowas protokolliert?

Beitrag von **Tante Google** » 29.01.2007, 19:12

Gumfuzi · Beitrag von **Gumfuzi** » 29.01.2007, 20:37

ev. hilft das Tool bei der Analyse:
http://www.pcwelt.de/downloads/browser_ ... ols/38229/

Ich nehme an, dass Du Viren- Trojaner- und Spywareproggis schon drüberlaufen hast lassen...

r4ffi · Beitrag von **r4ffi** » 29.01.2007, 21:58

ist der Ordner versteckt oder ganz normal sichtbar??

Tombik · Beitrag von **Tombik** » 30.01.2007, 13:12

Ganz normaler Ordner, der auch nix mit on- oder offline zu tun hat.

r4ffi · Beitrag von **r4ffi** » 30.01.2007, 13:20

Hmm ne dann hätte ich auch keine Idee

Hat denn das Analyetool irgendwas festgestellt?

Tombik · Beitrag von **Tombik** » 30.01.2007, 13:23

Ne, da ist alles clean und/oder bekannt.

Ich vermute,ich hab den mal irgendwo angegeben als temporären Ordner für was weiß ich.
Ich bräuchte ein Tool, was wirklich jede aktion mitloggt und dann könnte ich über den Zeitpunkt was rausfinden.

Gumfuzi · Beitrag von **Gumfuzi** » 30.01.2007, 19:33

mmmh, wenn Du es ev. als temp-ordner angegeben hast, dann könntest Du ev. so vorgehen:
jedes Programm starten, das in Verdacht steht, gleich gucken (am besten ein 2. Fenster offen lassen) und dann immer schauen, ob der Ordner erstellt wurde bzw. ev. sogar kurzzeitig mit Dateien gefüllt wurde.
Ist eine Heidenarbeit, aber ein Tool zum Protokollieren habe ich nicht gefunden.

Oder einfach bei der "täglichen " Arbeit beobachten, ab wann der Ordner plötzlich wieder da ist...

Tombik · Beitrag von **Tombik** » 30.01.2007, 20:44

So ähnlich bin ich schon vorgegangen

Aber bis jetzt ohne Erfolg. Bin mir aber sicher, daß es nix Böses ist und hoffe, irgendwann erwisch ich den Übeltäter.

Gumfuzi · Beitrag von **Gumfuzi** » 30.01.2007, 21:18

wenn Du den Order löschst, ist er dann gleich wieder da oder kommt der irgendwann später wieder (best. Programm schuld) oder beim Neustart wieder? etc.?

Tombik · Beitrag von **Tombik** » 31.01.2007, 15:20

Der kommt dann irgendwann später wieder..am gleichen Tag oder erst Tage später.
Das Prob ist, daß ich nicht regelmäßig auf G: bin...da sind meine Spiele installiert und sonst nix und die starte ich ja nicht im TotalCommander.

r4ffi · Beitrag von **r4ffi** » 31.01.2007, 15:45

Du kannst auf jedenfall mal wenigstens gucken, wann der Ordner erstellt wird, den dann löschen und wenn der wiedergekommen ist einfach nochmal schaun, wann er erstellt wurde, dann weisst du zumindest schonmal ob es ein laufender prozess ist (wenn die zeit übereinstimmg ungefährt) oder ob sich der Ordner nur erstellt, wenn du irgendwas bestimmtes machst, z.b nen Programm öffnest, nen Spiel zockst...

Wenn du das weisst kannst du schonmal eingrenzen...

Hier nochmal meine Vorgehensweisenvorschlag (Detailiert):

1. Schaunen wann der Ordner erstellt wurde um regelmäßigkeit festzustellen
2. Wenn Regelmäßig, dann wird es ein laufender Prozess sein:
=> Vielleicht mal einige Verdächtige Programme im Taskmanager beenden um zu sehn ob der Ordner dann immernoch erstellt wird... so kannste noch mehr eingrenzen... Falls er sich nur beim Neustart neuerstellt, einfach mal die Dienste ausstellen um vielleicht dort den Übertäter zu finden (dies kannste unter "start" "ausführen" "msconfig" ) Die wichtigsten, also die "normalen" die sowieso bei ner Windows-Installation laufen aktiviert lassen, die brauchste

2.1. So kannste, natürlich bringt das Gedult mit sich ausprobieren...
3. Wenn sich der Ordner irgendwann immer erstellt, also z.B garnicht beim Neustart, dann wird es wohl irgendwas sein, dass du ab und an mal machst, also einfach mal nen paar Programme einzelnd starten und schaun ob das den Ordner erstellt

So wirste auf kurz oder lang das Geheimnis lösen können, würde mich auch wirklich interessieren

Zeit und Gedult natürlich vorausgesetzt

Viel Erfolg und Glück!

//Edit: Hab grad gesehn das hat dir Gumfuzi auch so ähnlich geraten, aber versuchs einfach mal mit den Diensten und vorallem schau mal ob der beim Neustart installiert wird, dann biste nen stück weiter...

Tombik · Beitrag von **Tombik** » 03.03.2007, 21:09

Ein spätes Danke für alle Tips..hab den Übeltäter gefunden, aber mehr durch Zufall:
hatte diesen Ordner mal bei Powerarchiver als temporären Entpackordner erstellt.

Gumfuzi · Beitrag von **Gumfuzi** » 03.03.2007, 21:21

hehe, sehr schön, dass Du noch fündig geworden bist!