  |
|
|
 |
 Unlöschbare Datei vernichten |
scr!pTk!d 
Member
Dabei seit: 10.11.2002
Beiträge: 276
 |
|
| Unlöschbare Datei vernichten |
|
ich habe nach ablauf der 30-tage eines shareware verschlüsselungsprogramms es versäumt ein 1gb große safe mithilfe des programms zu löschen.
dummerweise läuft auch nach der deinstallation des programms die exe, die für den löschschutz des safes verantwortlich ist weiter und lässt sich auch trotz administratorenrechten nicht beenden(win2k) und auch nicht löschen. da ich mein system ntfs formatiert habe, kann ich weder mit linux(zumindest nicht ohne fehler) noch mit einer dosdiskette darauf zugreifen. formatieren/das ganze laufwerkschreiben will ich nicht. kennt einer von euch programme, mit denen man dateien, die gerade benutzt werden löschen kann?
alternativ würde ich versuchen mir selbst eins zu schreiben (ring0 zugriff - interrupt für absolutes schreiben...); das ist aber viel arbeit(vorallem weil ich von assembler sehr wenig versteh).
__________________
ceterum censeo carthaginem esse delendam
|
|
18.03.2003 19:40 |
|
|
LX
El Comandante en Jefe
Dabei seit: 25.11.2001
Beiträge: 5.372
Herkunft: Berliner Bronx
|
|
Du kannst versuchen über die "Reparaturkonsole" nach dem Booten von deiner Win2k/XP-CD die Datei zu löschen. Von dort müsste man eigentlich alle Zugriffe auf die NTFS-Datenträger haben.
__________________
JS-Games.de - Misled Scripting Skills Gone Mad | Meine Filmkritiken | Urban Photography
Kommt mal in den IRC-Channel: irc.eu.freenode.net | Port 6667 | #blackboard
"Ever tried. Ever failed. No matter.
Try again. Fail again. Fail better."
- Samuel Beckett
|
|
|
18.03.2003 19:44 |
|
|
scr!pTk!d
Member
Dabei seit: 10.11.2002
Beiträge: 276
Themenstarter 
|
|
das dumme ist, dass ich von der reparaturkonsole aus nur zugriff auf %systemroot% und die benutzerverzeichnisse habe, nicht auf die ganze platte.
__________________
ceterum censeo carthaginem esse delendam
|
|
|
18.03.2003 19:52 |
|
|
CradiffX12
kleinschreib fetischist
Dabei seit: 13.12.2001
Beiträge: 790
Herkunft: Sol System
|
|
| re |
|
habe hier ein ntfs reader mit dem es dir möglich ist ner normalen bootdisk das root verzeichnis zu bearbeiten (auch löschen) wenn du interesse hast schick mir ne pn
cu
mfg CradiffX12
__________________
eine vermutung ist der anfang einer jeden katastrophe
--------Leader--------
GTC-German Toxic Crew
|
|
|
18.03.2003 21:19 |
|
|
Predatorix
Junior Member
Dabei seit: 24.03.2002
Beiträge: 171
|
|
hm ... "ntfs reader" ... hört sich nicht so an, als ob man damit auch auf die hdd schreiben kann ...
falls doch, würd' mich das auch interessieren...
für solche sachen gibt's bei datapol 'n tool: cia commander
...das prob dabei ist nur, dass man mit der testversion auch nur lese-zugriff hat... 
|
|
|
18.03.2003 22:23 |
|
|
scr!pTk!d
Member
Dabei seit: 10.11.2002
Beiträge: 276
Themenstarter
|
|
kenn ich, aber: ich habe keinen bock 200 $ (oder mehr) für ein programm auszugeben, dass ich 1 mal benutze. trotzdem danke
__________________
ceterum censeo carthaginem esse delendam
|
|
|
19.03.2003 13:33 |
|
|
Zirias
BlackBoarder
Dabei seit: 11.09.2002
Beiträge: 1.217
Herkunft: /dev/urandom
|
|
Registry, WIN.INI, SYSTEM.INI und alle Autostartverzeichnisse abgrasen um den Startbefehl für das fragliche .EXE zu finden und zu eliminieren, reboot, dann löschen 
__________________
palmen-it.de
GCS/MU d+(++) s+: a C++ UL++++ P+++$ L+++ !E W+++ N+ o? K? w++$ !O M-- V?
PS+ PE++ Y+ PGP++ t !5 X- R- tv b+ DI++ D+ G e++ h r y+
|
|
|
19.03.2003 13:46 |
|
|
CDW
eine Simulation
Dabei seit: 12.10.2002
Beiträge: 1.329
Herkunft: CreateRemoteThread
|
|
kann aber auch sein, dass die Exe als Dienst läuft und sich deshalb nicht beenden lassen kann (über Task-Manager) da musst du unter "Verwaltung" =>"Dienste" gehen und es so beenden. Rin0 Zugriff würde ich nicht empfehlen, denn da kannst du dir einiges zerschießen...
|
|
|
19.03.2003 18:51 |
|
|
|
|
|
|
|
