Supportnet Computer
Planet of Tech

Supportnet / Forum / WindowsNT

wwintl32.dll und findfast.exe





Frage

Total Verrückt, wegen finfast (Microsoft Index Dienst) Office neu installieren. Zuerst: Finfast ist der Microsoft Index Dienst. Und sollte eigentlich auf jedem Rechner total deaktiviert werden. Wer wissen will, weshalb. Folgendes Vorgehen: 1. Explorer konfigurieren, dass auch versteckte und Systemdateien angezeigt werden (wie steht in den Handbüchern, mal selber nachlesen) 2. Hex-Editor starten (beliebiger, z.B.. HexEdit32, im Root-Verzeichnis der Festplatte (z.B. C:\) nach Dateien mit dem Namen "ffastun.XXX" suchen (XXX steht für die Dateiendungen: "-ffa", ".ffl*, ".ffo" und ".ffx* und ".ffx*). Dateien öffnen und den Dateiinhalt mich Sachverstand lesen (und sich kräftig nicht wundern, wenn in diesen Dateien z.B. die Passworte der Word-Dokumente im Klartext stehen, es steht nämlich noch viel mehr Interessantes in diesen Dateien). Zum Lesen der Dateien: Diese sind im sog. Microsoft-Plain-Text-Format abfelegt, ein ganz besonders "raffiniertes" Textformat von Microsoft. Jedes zweite Zeichen ist ein sog. Füllzeichen und soll das Lesen und Ausdrucken dieser Dateien verhindern (es werden halt alle 256 Zeichen als Füllzeichen verwendet, also auch die nicht druckbaren Zeichen). Also. einfach jedes zweite Zeichen überlesen. Erst dann wird das Textstudium der sog. Index - Dateien so recht lustig. Soviel mal zur Einführung. Und noch Etwas: Die meisten der sog. VBS-Viren (z.B. LoveLetter und andere Nettigkeiten) die zur Durchführung ihrer sympathischen Überraschungen auf den Zugriff auf die sog. "allgemeinen FSO's" ("FileSystemObjekte") angewiesen sind (und das sind sie fast alle die Script-Viren) haben bei ausgeschaltetem Index - Dienst wesentlich weniger oder fast absolut keine Chance. Merke: Der Microsoft Index Dienst von MS-Office ist das unbekannteste - aber grösste Sicherheitsloch in - allen MS-Anwendungen. Wer mehr wissen will, der lese unter anderem unter "http://www.trojaner-info.de/". Und nun zu Reparatur: Zuerst zur Ursache, weshalb die Dateien in der Regel nicht mehr gefunden werden: Windows selbst (nämlich verlorene Pfadabgaben in der Registry, z.B. nach einem Totalabsturz von Windows, aber auch eine Attacke eines VBS - Script - Virus, z.B. einer älteren Versionen von "adult.vbs" (in Folge eines Script-Fehlers). Zur Reparatur: Windows im abgesicherten Modus starten (wie das geht, steht sogar in den Microsoft Handbüchern) Schritt 1. Zuerst den Microsoft - Index - Dienst deaktivieren, sonst funzt die Neuinstallation nicht: (Eintrag Findfast.EXE in Autostart löschen, unter [Einstellungen], [Systemsteuerung], [Indexerstellung] [Microsoft - Indexdienst deaktivieren] anklicken. System im Vollmodus neu starten (Kaltstart, min. 30 Sek. Pause zwischen aus- und wieder einschalten). Schritt 2. Office - Installations-CD (sofern vorhanden!!!!!, igitt, igitt), in das CD-Rom einlegen, Datei "findfast.inf" suchen, (wie das geht, steht in jedem Handbuch), mit der rechtem Maustaste auf die Datei klicken, [installieren] wählen und Doppelklick darauf. Der Microsoft - Index - Dienst wird vollständig installiert. Schritt 3: Ev. aber nur wer dies dringend braucht, Indexdienst in der Systemsteuerung wieder aktivieren. Damit ist die ganze Aktion abgeschlossen. Alles ganz ohne Neuinstallation. Wer keine Installations-CD hat. Schritt 1: Folgende Dateien besorgen: "findfast.exe", "Findfast.cnt", "Findfast.hlp", "Findfast.cpl", "Findfast.inf", "Findfast.stf ", "wwintl32.dll". (Die Dateien haben auf einer normalen 3 1/2"-Diskette platz. Da Findfast ja bereits installiert ist, Dateien in die entsprechenden Verzeichnisse kopieren: Findfast.cpl = X:\%WINROOT%\System32findfast.exe, Findfast.cnt, Findfast.hlp, Findfast.inf und Findfast.stf = X:\"Office-Installation\MSOffice.exe wwintl32.dll = X:\"Winword-Installation\Winword.exe (X:\ = Laufwerksbuchstaben, auf denen sich die entsprechenden Installationen befinden) (%WINROOT% = Installationsverzeichnis von Windows (\"Office-Installation\MSOffice.exe" = Installationsverzeichnis in dem sich die Datei MSOffice.exe befindet) (\"Winword-Installation\Winword.exe* = Installationsverzeichnis in dem sich die Datei Winword.exe befindet) Windows neu starten, über [Einstellungen], [Systemsteuerung], [Indexerstellung] den Indexdienst starten. Damit ist der Indexdienst wieder vollständig installiert. Aber nochmals: Wie bei Java-Script, WSH und VBS; wer diese Dienste nicht unbedingt braucht, dem ist dringend angeraten, darauf zu verzichten, und vor allem die Indexdateien ffastun.XXX" (XXX steht für die Dateiendungen: "-ffa", ".ffl*, ".ffo" und ".ffx* und ".ffx*).in den Root-Verzeichnissen der Laufwerke umzubenennen oder zu löschen (siehe kurze Einführung oben). Nachteile: Nach fünf Jahren Erfahrung: Keine! Vorteile: Viele, unter anderem: wesentlich schnellerer Systemstart, Script-Viren haben fast keine Chancen, oder können nur eingeschränkt Schaden anrichten, ganz allgemein: schnelleres System, weil der Index-Dienst nicht jede neu angelegte Datei und noch vieles anderes in die Indexdateien "-ffa", ".ffl*, ".ffo" und ".ffx* und ".ffx* eintragen, resp. bei jedem Dateiaufruf zuerst in diesen Indexdateien nachsehen muss, ob die aufgerufene Datei dort eingetragen ist. Und zu guter letzt, den kleinen, mikkerigen Softies wird das Ausspionieren der Anwender zwar nicht verunmöglicht, aber ganz erheblich erschwert. Auf die Details weiter ein zu gehen würde hier viel zu weit führen. :

Antwort 1 von shrike

Ähem - wessen Frage hast du damit eigentlich beantwortet?
Oder war das nur ein vorübergehender Anfall von Mitteilungsdrang ;-)

shrike

Antwort 2 von Heinerich

Geilo!!!
Genau so ist es mir passiert,die Festplatte war wie blöd am rödeln und mit Internet lief praktisch überhaupt nichts mehr. Hab mir die Systemleistung angeschaut, und da waren zwei findfast.exe Dateien am arbeiten. Hab bisher routinemäßig nach jedem Hochfahren und der ersten Internet-Benutzung die findfast-Prozesse gelöscht, aber so ist das natürlich wesentlich angenehmer.
Vielen Dank für den Supertip
Heinerich

Antwort 3 von Massaraksch

Mal abgesehen davon, ob der Indexdienst nun nützlich ist oder nicht (eher nicht), halte ich folgende Aussage für höheren Blödsinn:
Zitat:
Und noch Etwas: Die meisten der sog. VBS-Viren (z.B. LoveLetter und andere Nettigkeiten) die zur Durchführung ihrer sympathischen Überraschungen auf den Zugriff auf die sog. "allgemeinen FSO´s" ("FileSystemObjekte") angewiesen sind (und das sind sie fast alle die Script-Viren) haben bei ausgeschaltetem Index - Dienst wesentlich weniger oder fast absolut keine Chance.

Massaraksch

Antwort 4 von Massaraksch

Ach ich Trottelchen... Bin ich doch gerade auf einen "hochgeladenen" Uuuuralt-Thread reingefallen ;o)

Massaraksch

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: