Ist die Datei startdrv.exe Teil von WINNT?

Question

Mein Virenscanner gibt mir bei jedem Start folgende Meldung:
C:WINNT&#92;Temp&#92;startdrv.exe enthält Muster des Wurmes WORM/Ntech.P
Ich lösche die Datei jedesmal, aber beim nächsten Start erscheint diese Meldung neu.
Ist sie nun ein Wurm oder Teil vom Betriebssystem? Kann ich die Meldung ignorieren oder sollte ich versuchen, diese Datei anders loszuwerden? Wen ja, Wie?

lichtel2 · Accepted Answer

Ist auf alle Fälle eine Bedrohung. Die Inhalte im Verzeichnis Temp kannst du normalerweise immer löschen. das sind nur kurz benötigte Speicherungen.

Kriegst du das Ding auf normalen Wege nicht weg, dann Starte deinen Rechner mit einen anderen Betriebssystem, ich habe Linux auf einer anderen Platte installiert. Die Schutzwirkung von diesen Dingern wird nur im aktiven System wirksam.

Ich konnte mich so davon befreien.

Nachtrag zu <Die Datei ist tatsächlich gelöscht. Wird bei jedem Start anscheinend neu geschrieben>

Ja das ist so, beim Starten des Betriebssystems wird eine Sicherungscopy erstellt, woraus beim Neustart die Datei zurück geschrieben wird. Dies kannst du wie gesagt umgehen indem du die Datei im nicht aktiven System, gewissermaßen von Außen löschst.

lacy48_12 · Answer

Gut geschriebe Schadsoftware hat die Eigenschaft Systemdateien zu Ã¼berschreiben. Wenn Du Dir ganz sicher sein mÃ¶chtest das Du Ã¼ber einen sauberen Rechner verfÃ¼gst, dann setz ihn neu auf!

Ist die Datei startdrv.exe Teil von WINNT?

Aktuelle Fragen