BlackBoard (http://www.black-board.net/index.php)
- Computerecke (http://www.black-board.net/board.php?boardid=30)
-- Betriebssysteme (http://www.black-board.net/board.php?boardid=11)
--- Windows Unlöschbare Datei vernichten (http://www.black-board.net/thread.php?threadid=11083)


Geschrieben von scr!pTk!d am 18.03.2003 um 19:40:

  Unlöschbare Datei vernichten

ich habe nach ablauf der 30-tage eines shareware verschlüsselungsprogramms es versäumt ein 1gb große safe mithilfe des programms zu löschen.
dummerweise läuft auch nach der deinstallation des programms die exe, die für den löschschutz des safes verantwortlich ist weiter und lässt sich auch trotz administratorenrechten nicht beenden(win2k) und auch nicht löschen. da ich mein system ntfs formatiert habe, kann ich weder mit linux(zumindest nicht ohne fehler) noch mit einer dosdiskette darauf zugreifen. formatieren/das ganze laufwerkschreiben will ich nicht. kennt einer von euch programme, mit denen man dateien, die gerade benutzt werden löschen kann?

alternativ würde ich versuchen mir selbst eins zu schreiben (ring0 zugriff - interrupt für absolutes schreiben...); das ist aber viel arbeit(vorallem weil ich von assembler sehr wenig versteh).



Geschrieben von LX am 18.03.2003 um 19:44:

Achtung

Du kannst versuchen über die "Reparaturkonsole" nach dem Booten von deiner Win2k/XP-CD die Datei zu löschen. Von dort müsste man eigentlich alle Zugriffe auf die NTFS-Datenträger haben.



Geschrieben von scr!pTk!d am 18.03.2003 um 19:52:

 

das dumme ist, dass ich von der reparaturkonsole aus nur zugriff auf %systemroot% und die benutzerverzeichnisse habe, nicht auf die ganze platte.



Geschrieben von CradiffX12 am 18.03.2003 um 21:19:

  re

habe hier ein ntfs reader mit dem es dir möglich ist ner normalen bootdisk das root verzeichnis zu bearbeiten (auch löschen) wenn du interesse hast schick mir ne pn

cu

mfg CradiffX12



Geschrieben von Predatorix am 18.03.2003 um 22:23:

 

hm ... "ntfs reader" ... hört sich nicht so an, als ob man damit auch auf die hdd schreiben kann ...
falls doch, würd' mich das auch interessieren...

für solche sachen gibt's bei datapol 'n tool: cia commander
...das prob dabei ist nur, dass man mit der testversion auch nur lese-zugriff hat... unglücklich



Geschrieben von scr!pTk!d am 19.03.2003 um 13:33:

 

kenn ich, aber: ich habe keinen bock 200 $ (oder mehr) für ein programm auszugeben, dass ich 1 mal benutze. trotzdem danke



Geschrieben von Zirias am 19.03.2003 um 13:46:

 

Registry, WIN.INI, SYSTEM.INI und alle Autostartverzeichnisse abgrasen um den Startbefehl für das fragliche .EXE zu finden und zu eliminieren, reboot, dann löschen smile



Geschrieben von Trouble2U am 19.03.2003 um 16:28:

 

säubere mal deine registry mit z.b. regcleaner,firstorm oder tune up, dann installier deine shareware version noch einmal,lösche deine daten und dann kannste das proggi ganz easy wieder deinstallen.



Geschrieben von CDW am 19.03.2003 um 18:51:

 

kann aber auch sein, dass die Exe als Dienst läuft und sich deshalb nicht beenden lassen kann (über Task-Manager) da musst du unter "Verwaltung" =>"Dienste" gehen und es so beenden. Rin0 Zugriff würde ich nicht empfehlen, denn da kannst du dir einiges zerschießen...



Geschrieben von scr!pTk!d am 19.03.2003 um 21:13:

 

@trouble2u:
ich kann die shareware nicht mehr installieren, da innerhalb der installation die seriennummer abgefragt wird.

@cdw:
danke für den tipp. ich hatte zwar die dienste überflogen, aber das programm war unter einen anderen dienstnamen eingetragen. jetzt bin ich das elende safe endlich los smile

auch danke an alle anderen, die sich gedanken gemacht haben.


Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH