SoftwareDistribution, virus? adware? Einstellungen

[chris0075]

hy leute!

hab seit einigen tagen ein problem.. und virenscanner konnten daweil noch nicht helfen. (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

also, auf meine Windows partition wird da immer ein neuer ordner erstellt, der zB so ausschaut:

C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\93b9023ce74cc2dad700644c5dc522ef\download

und in dem ordner befindet sich eine datei namens "BIT2.tmp" (115 MB).

tja, und wenn ichs lösche, wirds am nächsten tag wieder erstellt... und wie bzw wo ich mir das eingefangen hab weiß ich leider nicht.

überhaupt ist in dem ganzen SoftwareDistribution ordner nur komisches zeugs was ich nicht einordnen kann....

kann mir da vlt wer helfen?

mfg chris (IMG:http://www.technoboard.at/style_emoticons/default/blush.gif)

PS: sorry, mir ist kein besserer topic titel eingefallen (IMG:http://www.technoboard.at/style_emoticons/default/wink.gif)

[KayoZ]

wird dein computer in irgendeiner art dadurch beeinträchtigt?

[chris0075]

mir wäre nichts aufgefallen. und wenn ichs händisch lösche fällt mir auch nix auf.

komisch ist auch, das ich die BIT2.tmp nicht löschen kann weil sie von einem anderen programm benutzt wird.

störend ist halt noch, das das auf der win-partition ist, und ich da sowieso nur ca 500 mb frei habe. und wenn das immer noch dazukommt, kommt öfters die meldung, das das laufwerk nur noch unter 200 mb freien speicher hat...

[delusion]

1. widersprichst du dir selbst mit deinem 2. posting
kannst du die datei nun löschen oder nicht????
wenn ja, vor dem nächsten neustart suchen nach bit2.tmp suchen und evtl prefetches löschen (aber nur wenn du sicher bist, die tmp-datei nicht zu benötigen)

desweiteren die registry öffnen (start=>ausführen=>regedit)
arbeitsplatz markieren => exportieren (backup der registry)
dann => suchen (F3) nach bit2.tmp.
je nach datei-speicherort & wissensstand gefundene registry-einträge löschen
wenn zb unter HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run (gleiches unter HKEY_C_U) ein dementsprechender eintrag ist, dann löschen...
wenn du dir unsicher bist, ob du das löschen sollst/darfst => just scream for help

nebenbei spybot dowloaden => spybot download
IMO besser als ad-aware!

fg (IMG:http://www.technoboard.at/style_emoticons/default/baeh.gif)

[chris0075]

1. widersprichst du dir selbst mit deinem 2. posting
kannst du die datei nun löschen oder nicht????

es sind immer ein paar datein dabei die ich nicht löschen kann. vorher wars eben die.. jetzt ist sie sowieso nicht mehr da.

allerdings kann ich jetzt 2 .bin datein im ordner C:\WINDOWS\SoftwareDistribution\EventCache nicht löschen... weil sie verwendet werden.

hab jetzt mal die reg durchsucht... nach SoftwareDistribution (weil die bit2.tmp ja nimma da ist) und da findet er die 4 einträge:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WebControl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WebControl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WUClientUIPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WUClientUIPlugin.1

was jetzt?

(IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

[delusion]

allerdings kann ich jetzt 2 .bin datein im ordner C:\WINDOWS\SoftwareDistribution\EventCache nicht löschen... weil sie verwendet werden.

hab jetzt mal die reg durchsucht... nach SoftwareDistribution (weil die bit2.tmp ja nimma da ist) und da findet er die 4 einträge:
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WebControl
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WebControl.1
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WUClientUIPlugin
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\SoftwareDistribution.WUClientUIPlugin.1

was jetzt?

  (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

registry-ordner noch nicht löschen, fetz mal mit spybot über deine hdd!

der wird mindestens alexa finden, und wahrsch einiges mehr (IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif)

software distribution => hast du evtl automatisches windows-update aktiviert?
wenn du sie nicht deaktivieren willst, dann wenigstens auf "benachrichtigen zum downloaden" einstellen...

warum löschst du nicht mal den ganzen ordner softwaredistribution (in den papierkorb) => startest neu und siehst mal, ob irgendwas nicht funzt.
ich hab ehrlcih gesagt null plan, woher der ordner stammen könnte.

interessant wäre auch eine auflistung deiner (nach systemstart) automatisch laufenden prozesse (zu sehen im task-manager).
da ist bestimmt was unnötiges drin, das diese .bin-files oder ähnliche spyware betrifft...

greetz, dls (IMG:http://www.technoboard.at/style_emoticons/default/baeh.gif)

[chris0075]

mhm, also spybot findet nichts, was diesn ordner erklären würde. (IMG:http://www.technoboard.at/style_emoticons/default/sad.gif)

und in den papierkorb lässt er sich auch nicht schieben. also daweil hat der ordner eh nur 3 kb, weil ich eben die größeren datein händisch gelöscht hab. aber spätestens beim nächsten neustart wird sich das wieder ändern glaub ich (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

und win-updates hab ich eh auf benachrichtigen (IMG:http://www.technoboard.at/style_emoticons/default/smile.gif)

[delusion]

ok, dann lass drin die scheisse, wenn sich die bin-files nicht auf unanagenehme grösse aufplustern...

genug ge-trouble-shooted (IMG:http://www.technoboard.at/style_emoticons/default/tounge.gif) für heute, ich geh nach hause, gute nacht, john boy!

[chris0075]

hm... problem gibts immer noch (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

[B.]

deja.com aka google-groups hilft:

http://groups.google.com/groups?hl=de&lr=&...tribution&meta=

Dürft echt nur auf's Windows-Update zurückzuführen sein und kann lt. den Postings gefahrlos gelöscht werden.
Mühsam halt und auch bissl userunfreundlich, daß Windows das nicht selbst macht ...

[chris0075]

tja.. hat wohl wirklich was mitn win-update zu tun.

wie kann man das abstellen, das ers automatisch saugt? (IMG:http://www.technoboard.at/style_emoticons/default/confused.gif)

mfg

/edit: lol, ich zieh die obrige frage zurück.. is eh in da systemsteuerung (IMG:http://www.technoboard.at/style_emoticons/default/smile.gif)

Der Beitrag wurde von chris0075 bearbeitet: 21 Oct 2004, 21:10

[Alexander]

Lass das Zeugs drin - das ist der BITS2.0 die neue Update-Download-Machinerie von MS-Update - das muss so sein seit Update V6

[Luke Kavis]

das is sowas ähnliches wie der WUTemp folder schätz ich mal... dort kommen die updates rein bevor sie installiert werden sofern ich mich nicht irre.