Marion

Harry Hirsch™

Mod-Team

20 Jahre Mitglied

• 15. Januar 2009

• #1

Hi,

dfrgntfs.exe ist lt.

eine Microsoft-Datei, aber auch "Viren und andere schädliche Dateien können sich als DfrgNtfs.exe tarnen."

Bei mir meldet sich die Firewal (Comodo)l i.d.R. wenn ich einige Zeit nichts am PC gemacht habe, daß diese Datei auf ein "protected interface" zugreifen will, daß irgendwas mit dem Ton/Soundkarte o.ä. zu tun hat ("volume") - Selbst wenn gar keine Anwendung mit Ton läuft und/oder der Lautsprecher aus ist.

Ich habe die Datei im Systemordner mit Antivir und Malwarebytes gecheckt und beide Programme habe keine Schadware gefunden. Ich hab den Zugriff also erlaubt und auch die Einstellung aktiviert, daß die Firewall sich die Erlaubnis merken soll. Trotzdem kommt die Meldung immer wieder.

Kann mir einer sagen, warum? Und warum diese Datei sich überhaupt Zugriff verschaffen will? Die genaue Meldung könnte ich beim nächsten Mal gegebenenfalls kopieren.

 

RiSchäBoCo

KSG-Paragraphenreiter™

15 Jahre Mitglied

• 15. Januar 2009

• #2

Hallo Marion,

die Datei sollte, so wie ich das auch aus dem Forum lese die Datei sein, die man aufruft, wenn die Defragmentierung durchgeführt wird, ansonsten sollte diese nicht aktiv sein.

defrag NTFS.exe defragmetiert NTFS (gegensatz zu FAT 32) formatierte Partitionen.


PS.:
Bei mir hier auf einem gut geschützten Dienstrechner mit Win XP pro ist diese Systemdatei 103 KB groß und vom 04.08.2004 00:57 Uhr und kein virenscanner meldet irgendwelche Aktivitäten dieser Datei.

 

Marion

Harry Hirsch™

Mod-Team

20 Jahre Mitglied

• 16. Januar 2009

• #3

Hi,

bei mir ist die Datei ebenfalls 103 kb, allerdings vom 04.04.2008, 03:22 Uhr.

Virenscanner findet dort ebenfalls nichts, aber wie gesagt die Firewall springt desöfteren an.

Defragmentiert habe ich in diesen Augenblicken definitiv nicht - Oder gibt es da eine Einstellung, die das automatisch macht und die ich evtl. aktiviert habe?

Wenn ich weder "ok" noch "abbrechen" klicke, verschwindet das Comodo-Hinweisfenster nach einiger Zeit von alleine wieder?

 

Marion

Harry Hirsch™

Mod-Team

20 Jahre Mitglied

• 16. Januar 2009

• #4

Mmh... Hier hat jemand dasselbe Problem:

Ich werde es mal ins Comodo-Forum reinsetzen.

 

C

Colonel Kurtz

... wurde gelöscht.

• 16. Januar 2009

• #5

dfrgntfs.exe ist ein Prozess, der mit der Microsoft Windows Defragmentation Anwendung verbunden ist. Dieser Prozess sollte nicht beim Betrieb eines Defragmentation des Festplattenlaufwerks abgebrochen werde

Zum Vergrößern anklicken....

Volume bezieht deswegen also auf die Laufwerke.

 

prisca

15 Jahre Mitglied

• 16. Januar 2009

• #6

Hi Marion

Das ist nichts schlimmes. Windows defragmentiert sich nach einiger Zeit im Leerlauf selbst.. Die Firewall erkennt das wohl nicht. Entweder kannst du bei der Firewall angeben, dass der Zugriff dieses Programmes erlaubt wird oder ich kann dir erklären wie du es verhinderst, dass sich die Defragmentierung selbst ausführt. Dann müsstest du das einfach per Hand machen..

Das Programm greift also nicht auf den Sound zu, mit Volume sind die Laufwerke gemeint

Grüässli

 

Marion

Harry Hirsch™

Mod-Team

20 Jahre Mitglied

• 16. Januar 2009

• #7

Ah - Danke.

Den Zugriff hab ich ja schon etliche Male erteilt, mit Haken beim Punkt "Antwort merken", trotzdem kommt sie immer wieder.

Wäre also lieb, wenn Du mir das mit der Selbstausführung der Defragmentierung kurz erklären könntest. (Win XP)

 

prisca

15 Jahre Mitglied

• 16. Januar 2009

• #8

Es gibt ein Tool, mit dem geht das ganz einfach.. Suche mal auf deinem PC nach TweakUI.. Wenn du das nicht findest kannst du das hier herunterladen:

Wenn du das Installiert hast, kannst du du das Programm starten und bei "General - "Optimize harddisk when idle" den Haken weg nehmen..

Aber vorsicht!! Nicht einfach rumspielen mit dem Programm.. Ich würde das nach gebrauch wieder löschen, denn man kann ganz viele lustige Sachen verändern oder auch kaputt machen

 

PerlRonin

Dicker KSG-Dackel™

Mod-Team

15 Jahre Mitglied

• 17. Januar 2009

• #9

Bitte solche Software immer direkt von der Originalquelle herunterladen. Es ist kommt oft genug vor, dass irgendwelche Download-Center in wirklichkeit Malware verbreiten.

Tweak-UI gehoert zu den Powertoys von Microsoft und

erhaeltlich.

 

Marion

Harry Hirsch™

Mod-Team

20 Jahre Mitglied

• 17. Januar 2009

• #10

Danke, schau ich mir die Tage mal an. Aber beruhigt mich ja schon, daß diese exe nichts Schlimmes ist.