|
|
Softwareeintrag: Treiberpaket Western Digital |
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
|
|
|
15.11.2008 14:23 |
|
|
Florian
Sicherheits-Experte
Dabei seit: 10.06.2003
Beiträge: 1.810
Herkunft: Limburg
|
|
hallo
deine Angaben sind sehr vage
allein von der MyBook Home Edition Platte gibts zig Versionen
hast du denn den Eintrag mal analysiert?
__________________ was bedeutet Cyberdialog? ->die NSA ruft zurück...
|
|
15.11.2008 16:03 |
|
|
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
Themenstarter
|
|
hallo Florian
das Problem ist nicht die externe 300GB "WD My Book Home USB Device" sondern der eingangs erwähnte Eintrag in der Software Liste
Da die externe Platte die einzige Western Digital Komponente hier ist und der zugehörige "WDCSAM" Treiber auch separat in der Software-Liste aufgeführt ist,
frage ich mich, was dieses "Western Digital Driver Package" soll.
Würde mich ja weiter nicht stören, wenn es wenigstens ein halbwegs vernünftiger Eintrag wäre...
Aber diese Grössenanzeige?? und die "zueltzt verwendet" Angabe verwirren mich schon etwas.
Vielleicht hat jemand mit einer externen WD-Platte denselben Eintrag?
Ansonsten ists nicht weiter tragisch. es läuft ja alles wie geschmiert.
perbec
|
|
16.11.2008 01:36 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Hast du denn mal einen Virenscan laufen lassen und wenn ja, womit? Erstelle bitte ein Logfile mit HijackThis nach dieser Anleitung
und kopiere den Inhalt in deine Antwort.
|
|
16.11.2008 12:48 |
|
|
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
Themenstarter
|
|
hallo jt452
Virenscan wird regelmässig mit Norton Antivirus (NIS 2008) durchgeführt. die hijackthis Auswertung zeigt ebenfalls alles IO.
Checks auf Malvare und Viren wurden selbstverständlich vor meinem Eintrag hier durchgeführt.
ich habe den Softwareeintrag weiter unter die Lupe genommen:
Es bestehen weder Daten im Ordner \Programme noch gibt es hinweise auf wd-drivers in einer "drivers"-ablage unter \Windows.
Die de-installation würde laut SIW mit dem dpinst.exe also dem driver-package un/install programm von Microsoft von statten gehen.
soweit schaut alles sauber aus.
nur eben, wozu dieser unsinnige Eintrag?
übrigens wenn ich "entfernen" anklicke, reklamiert er, das der wdcsam-driver in use sei und ob ich trotzdem deinstallieren möchte...
obschon auch dieser SCSI-driver für die externe Platte gar nicht notwendig wäre.
der einzige treiber den es für die Platte braucht ist der disk.inf von Microsoft - eine Installation der WD-Platte ist ohnehin nicht vorgesehen.
perbec
|
|
16.11.2008 20:21 |
|
|
Florian
Sicherheits-Experte
Dabei seit: 10.06.2003
Beiträge: 1.810
Herkunft: Limburg
|
|
wenn ich dein Profil schaue, steht da It Support Level 3
wenn das stimmt, solltest du eigentlich wissen, das die Anzeige von Systemsteuerung/Software viel zu trivial ist um auf irgendwas zu schließen
für sowas gibt es
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
__________________ was bedeutet Cyberdialog? ->die NSA ruft zurück...
|
|
16.11.2008 20:27 |
|
|
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
Themenstarter
|
|
danke für deinen Beitrag, nur bringt mich das nicht wirklich weiter.
ich kann mir nicht erklären WOHER dieser Eintrag stammt und was es damit auf sich hat.
perbec
|
|
16.11.2008 21:00 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Wenn du mal danach googelst wirst du feststellen, dass er sogar als Schädling erkannt wurde. Hast du es denn mal deinstalliert, möglicherweise im abgesicherten Modus?
|
|
16.11.2008 21:08 |
|
|
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
Themenstarter
|
|
Zitat: |
Original von JT452
Wenn du mal danach googelst wirst du feststellen, dass er sogar als Schädling erkannt wurde. |
|
danach gegoogelt habe ich als erstes. ein hinweis auf Schädlinge habe ich dabei nicht gesehn. ausser du meinst die vielen veröffentlcihten hijackthis-logs - da ist schon mal von einem Windows-Driver-Package die rede.
Kannst du mir den betreffenden link mal durchgeben?
von einer deinstallation habe ich bisher abgesehen wegen der warnung die dann erscheint, wonach ein treiber ncoh "in use" sei...
falls jedoch keine weiteren erkenntnisse mehr kommen, werde ich dann schon deinstallieren.
vielen dank für alle tips bisher!
perbec
|
|
16.11.2008 21:27 |
|
|
Florian
Sicherheits-Experte
Dabei seit: 10.06.2003
Beiträge: 1.810
Herkunft: Limburg
|
|
na wenn der Treiber in use ist, kontrollier ihn mit Autoruns von Sysinternals, dann siehst du von wem er kommt
unterstützend dazu noch Filemon und Prozess Explorer, dann hast du was in Echtzeit und siehst, was er macht
warum du das Hijackthis Logfile hier nicht reinstellst, ist mir ein Rätsel
__________________ was bedeutet Cyberdialog? ->die NSA ruft zurück...
|
|
16.11.2008 23:35 |
|
|
perbec
neu im Forum
Dabei seit: 30.08.2008
Beiträge: 6
Herkunft: Deutschland
Themenstarter
|
|
danke florian
das wd driver-package ist ja kein laufender prozess und erschein daher auch nicht im process explorer.
das "package" scheint aber eine verbindung zu - oder beinhaltet den driver "wdc_sam", welcher seinerseits einen eigenen softwareeintrag enthält (siehe mein screenshot)
beim versuch das PACKAGE zu deinstallieren, warnt das system, dass der treiber "wdcsam" vom package "gebraucht" wird (?)
wenn ich in sysinternals autoruns den haken beim driver wdcsam wegnehme un reboote, fährt zwar alles hoch, aber die warnung beim deinstallieren kommt trotzdem...
ich habe den verdacht dieser "driver-package" eintrag in der Softwareliste ist nutzlos.
interessieren würde mich der Link von jt425, in welchem den Eintrag als Schädling erkannt wird!
perbec
und hier das hijacklog
|
|
17.11.2008 00:13 |
|
|
Peschel
Premium Member
Dabei seit: 12.07.2003
Beiträge: 3.090
Herkunft: Badenser
|
|
ob du den Eintrag benötigst oder nicht, weißt du spätestens, wenn du den Eintrag trotz Warnungen entfernst
mach vorher ein Image und schon kann nichts passieren
ansonsten bei WD nachfragen, die sollten ihre Treiberinstallationen kennen
__________________ aktuelle Treiber
|
|
17.11.2008 00:33 |
|
|
JT452
Forenlegende
Dabei seit: 24.01.2004
Beiträge: 5.052
Herkunft: Hamburg
|
|
Zitat: |
interessieren würde mich der Link von jt425, in welchem den Eintrag als Schädling erkannt wird! |
|
Okay,
das war eine falsche Interpretation meinerseits. Es sind immer nur Einträge im Zusammenhang eines Logfiles, keine Gefahr.
Laut WD kann ein USB-Laufwerk ohne zusätzliche Treiber betrieben werden, da Windows sie bereits mitbringt. Demnach kannst du die Software also entfernen, möglicherweise im abgesicherten Modus und abgeklemmter Platte.
|
|
17.11.2008 19:50 |
|
|
Proud
neu im Forum
Dabei seit: 19.02.2007
Beiträge: 10
|
|
Hi
Mit unserer MyBook Office Edition kamen eine ganze Reihe WD_Windows_tools mit.
Wir installierten die Tools probehalber und damit auch ein Western Digital Driver-Package.
Ich weiss die genaue Bezeichnung nicht mehr, aber es war mit Sicherheit nichts von Microsoft.
Weil wir die Tools nicht brauchen konnten, habe ich sie wieder rausgeschmissen.
Der Eintrag in der Softwarebibliothek blieb auch bestehen!
Den habe ich daraufhin separat entfernt und es gab nie Probleme deswegen mir der externen Disk.
Hoffe das hilft etwas weiter.
|
|
18.11.2008 22:13 |
|
|
Cerberus
Chefredakteur
Dabei seit: 23.07.2002
Beiträge: 12.049
Herkunft: Lübeck
|
|
@Proud
kannst du mir mal kurz erklären, warum du und perbec identische IP Adressen haben?
das wir hier im Forum maximal einen Account zulassen, kannst du in unseren Foren Regeln nachlesen, die du übrigens mit deiner Registrierung akzeptiert hast...
alles weitere dazu erwarte ich von dir umgehend per PN oder Email und solange ist hier erst mal zu
-closed-
Cerberus
|
|
19.11.2008 01:45 |
|
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002 Copyright © 2002 - 2023 PC-Experience.de |
|