Ist das ein Virus? [NTUSER.DAT ...]

sorry   schließe mich aber fffcmad an  

Dass interessiret mich schon, ich bin anders, ja ich habe kopiert in diese website weil ich habe die gleiche Problem. das Problem ist dass ich kann nicht gut deutch. danke. Ich habe meine computer wiederhergesstellt jetzt ist alles ok. Ich danke euch alle.

Dass interessiret mich schon, ich bin anders, ja ich habe kopiert in diese website weil ich habe die gleiche Problem. das Problem ist dass ich kann nicht gut deutch. danke. Ich habe meine computer wiederhergesstellt jetzt ist alles ok.

Wenn sie infiziert ist, dann ist eh Neuinstallation angesagt. Alles Andere waere selten bloede.

@DHAmoKK
Damit hast du ja auch Recht. Die Datei gehört aber zu denen die vom Viranscanner geprüft werden. Und ohne das die Datei infiziert ist sollte man damit nicht rummspielen, wollte ich eigentlich damit ausdrücken.

Moin

@alterSack66
Aber doll-by-doll interessiert es anscheinend noch  

@El-Locko
So selbsterklärend sind die meisten Dinge gar nicht. Im Namen "NTUSER.DAT" steht nicht eine Silbe von Registry drin, trotzdem beinhaltet diese Datei den "HKEY_CURRENT_USER" Schlüssel.

Außerdem nennen sich manche Viren ja auch mal scvhost.exe oder svcnost.exe ... welcher Otto-Normal-User kann das von der echten svchost unterscheiden?

Dank an DHAmoKK für das ausführliche posting.

omg....NTUSER.DAT....allein schon die Abkürzung sagt doch alles.
NT-steht für ein Benutzerkontengesteuertes OS (die Datei gibts seit WinNT)
USER-ich glaub das erklärt sich von selbst
.DAT bezeichnet die Datei als Daten-Datei....erklärt sich auch von selbst

wer daran rummfrickelt ist selbst Schuld

das interessiert enveri wahrscheinlich nicht mehr oder glaubt ihr jemand stellt 2 mal die gleiche Frage mit dem gleichen Text in der gleichen Anordnung in verschiedenen Foren? http://forum.chip.de/viren-trojaner-wuermer/virus-ntuse...

Moin

@doll-by-doll
Wenn du deinen Arbeitsplatz aufmachst (oder Computer, wie es bei Win7 ja heißt), öffnet sich ein Windows Explorer-Fenster. Dort hast du oben links eine Schaltfläche die da heißt "Organisieren". Entweder klickst du in diesem Menü, welches sich bei "Organisieren" auf Klick auftut, gleich auf Ordner- und Suchoptionen oder du lässt dir unter Layout die Menüleiste anzeigen. Dann wie oben beschrieben über Extras usw.

Das in den {} Klammern ist deine User-ID. Hat etwas zu tun mit den Benutzereinstellungen und der Registry, auch Programmeinstellungen werden dort gespeichert, zB Windows Mail Regeln. Siehe hier.

//edit
Und wo wir gerade bei Datensicherungen und -übernahmen waren, können wir den Namen ja auch etwas auseinandernehmen: Reg-trans-ms ... ich schätze, das steht für Registry Transfer (Microsoft). Hast du vielleicht das tolle Migration Tool verwendet, als du auf Win7 umgestiegen bist? Meine Dateien mit der ellenlangen Buchstaben und Zahlenreihe in den Klammern haben nämlich in meinem Fall das Datum 24.12.2009, an dem Tag habe ich mein Win 7 installiert und die Daten übernommen ^^

@fffcmad

Gute Antwort, schlauer bin ich jetzt auch nicht. Wo bekommt man den definitiv eine Antwort über die Bedeutung dieser "NTUSER.DAT{85505190-f3ad-11de-a8d4-f089a13ba291}.TMContainer00000000000000000001.regtrans-ms REGTRANS-MS-Datei " Datei. Ich meine nicht die NTUSER.DAT. Warscheinlich nur bei Microsoft.

Der Zweck: Hier werden die Hashes fuer Passwoerter/ Domaeneaccounts/ Konfiguration des Windows-Desktops fuer den User und die Hashes zur Verifizierung des Accounts gespeichert. Gibt sicherlich noch mehr Funktionen. Grob gesehen das Rueckrat des verwendeten Benutzerkontos. Werden angelegt, sobald sich der Benutzer das erste mal einloggt. Wenn man die loescht, bekommt man nur noch ein temporaeres Benutzerkonto. Und das ist nicht lustig.

Ich brauche das nicht, habe Win 7, verstehe den Zweck auch nicht. Im Explorer finde ich auch nichts.

Moin

@doll-by-doll
Nicht Internet Explorer, Windows Explorer   Und der Geschützte Modus hilft dir auch nicht, die Systemdateien wie ntuser.dat zu verstecken ^^

Zufälle gibts  

Den Ordner habe ich nicht, "Extras" nur "Internetoptionen", IE8!!


Habe es gefunden - Extras - Internetoptionen - Sicherheit - Geschützter Modus aktivieren den Haker raus!

Moin


Im Explorer Menü Extras -> Ordneroptionen, hier der Reiter 'Ansicht': Das Häkchen bei 'Geschützte Systemdateien ausblenden' wieder rein machen.

Verzeichnis: C:\Users\Administrator
Dateiname Typ Größe Datum Uhrzeit Attr
-------------------------------------------------------------------------------------------------------------------------------------------------------------

Dateiordner 21.08.2009 15:36:05 sh
NTUSER.DAT DAT-Datei 1.280 KB 11.03.2010 13:17:56 a
NTUSER.DAT.gbck GBCK-Datei 1.280 KB 28.12.2009 16:10:50 a
ntuser.dat.LOG1 LOG1-Datei 256 KB 11.03.2010 13:17:56 ash
ntuser.dat.LOG2 LOG2-Datei 0 KB 21.08.2009 15:36:05 ash
NTUSER.DAT{85505190-f3ad-11de-a8d4-f089a13ba291}.TM.blf BLF-Datei 64 KB 09.01.2010 16:58:52 ash
NTUSER.DAT{85505190-f3ad-11de-a8d4-f089a13ba291}.TMContainer00000000000000000001.regtrans-ms REGTRANS-MS-Datei 512 KB 09.01.2010 16:58:52 ash
NTUSER.DAT{85505190-f3ad-11de-a8d4-f089a13ba291}.TMContainer00000000000000000002.regtrans-ms REGTRANS-MS-Datei 512 KB 09.01.2010 16:58:52 ash
ntuser.ini Konfigurationseinstellungen 1 KB 21.08.2009 15:36:05 sh


Die gehören mit zum System ist bei mir auch so!!!!