---

Geschrieben von UnI-SyStems am 02.07.2004 um 11:15:

  FTP.exe ,tftp.exe - löschschutz entfernen?

Kann ich mit irgendwelchen Commands...z.B. DOS den Schutz aufheben das ich FTP.exe udn tftp.exe löschen kann??? Weil nach den löschen dauert es wenige sec. da sind die Datein wieder da.

---

Geschrieben von Katsche am 02.07.2004 um 12:56:

 

welches Betriebssystem verwendest du???

---

Geschrieben von UnI-SyStems am 02.07.2004 um 13:12:

 

Windows 2k 5.0 2195 Service Pack 4

---

Geschrieben von Katsche am 02.07.2004 um 13:21:

 

ok

wichtig ist, das du alle verfügbaren Updates und Patches für W2K installiert hast, wenn nicht bitte nachholen. Dann lädst du dir Stinger runter und checkst das System gründlich durch: Downloads

---

Geschrieben von UnI-SyStems am 02.07.2004 um 14:43:

 

LOL?? Ich möchte ftp.exe löschen und nicht den PC nach Würmern checken. Ich möchte den Dateinschutz von Microsoft für die Datein ftp.exe und tftp.exe deaktivieren und dann die beiden Datein löschen.

---

Geschrieben von Worf am 02.07.2004 um 14:56:

 

was ist denn daran so abwegig,
die beiden Exe werden von Würmern oft zum Transport und zur Infektion genutzt!

warum willst du die beiden Systemdateien löschen?

---

Geschrieben von UnI-SyStems am 02.07.2004 um 15:34:

 

Zitat:

Original von Worf was ist denn daran so abwegig, die beiden Exe werden von Würmern oft zum Transport und zur Infektion genutzt! warum willst du die beiden Systemdateien löschen?

Ich besitze einen Server. Könnte man per Expliot einen Shell bekommen und zugang erlangen kann der Hacker mit ftp.exe etc. Daten ruafschieben z.B. einen RAT. Daher möcht ich die löschen.
So aber wie ich weiss das es geht hab ich schon oft gesehen.

---

Geschrieben von Pinky am 05.07.2004 um 15:40:

 

Oops, habe eben erst gesehn, das Du ein 2k hast.

Egal der MS-Link in meiner Antwort Deines 2. Posts erklärt das genauso wie die XP-Hilfe.

Guggscht Du in Deinem 2. Post

Zur SFC noch etwas.
Wenn Du Die abschalten willst per Reg-eintrag, muss entweder die sfc.dll auf der Platte (sp4version) gegen die CD-Version ohne sp ausgetauscht werden, in system32 und dllcache--->

Glaube seit sp1/2 klappt das nicht mehr mit dem einfachen Reg-eintrag

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon

Dword SFCDisable mit FFFFFF9D

<---oder die neuere sfc.dll selbst mit nem Hex-editor bearbeiten/freischalten.

Weiß aber nicht ob Infos zur Bearbeitung einer Systemdatei hier im Forum geduldet/erlaubt sind.

Da wart ich lieber erstmal ab. Will hier kein Stress mit den Admins/Mods.