Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: HILFE!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 01.02.2003, 19:54   #1
The_Real_Gummibärchen
 
HILFE!!! - Beitrag

HILFE!!!



Ich kann plötzlich keine Anwendung mehr starten!
Ich bekomme immer die Meldung:
"C:\Programme\YAW 3.5\Stzart.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken Sie auf "Start" und anschließend auf "Suchen" um selbst nach der Datei zu suchen.
Ich habe YAW nur als Beispiel genommen. Die Meldung kommt bei ALLEN Programmen außer dem Internetexplorer und DFÜ-Verbindung (DSL).
Ich habe alle Programme auf CD gesichert. Wenn ich versuche sie neu zu installieren erhalte ich auch o.a. Meldung.
Auch wenn ich versuche die Dateien direkt in dem entsprechenden Ordner zu öffnen erscheint die Meldung.
Rechner-Neustart hat auch nichts gebracht. Als letztes habe ich AdAware 6 benutzt. Nach dem Scan mit AdAware wollte ich die Festplatte noch mit YAW 3.5 scannen (Icon in der Taskleiste wurde angezeigt), das Programm ließ sich aber nicht mehr starten.
Virus-, Hardware- oder Softwareproblem?
Kann mir jemand helfen?
Gruß
T_R_G

Alt 01.02.2003, 20:22   #2
CyberFred
 
HILFE!!! - Beitrag

HILFE!!!



Dann mache mal bei Bitdefender einen Onlinescan.

[ 01. Februar 2003, 20:25: Beitrag editiert von: CyberFred ]
__________________

__________________

Alt 01.02.2003, 20:44   #3
IRON
 
HILFE!!! - Beitrag

HILFE!!!



Wozu einen OnlineScan?
Die Meldung besagt doch, dass der Schädling, der sich in die Registry einklinkte, bereits gelöscht wurde. Da aber in der Reg noch immer der Aufruf steht, vermutlich in HKEY_CLASSE_ROOT im Schlüssel exefile als Startparameter, erscheint die entsprechende Fehlermeldung. Bei Trojaner-Info gibts entsprechende Anleitungen, soweit ich mich erinnere.
__________________

Alt 01.02.2003, 20:51   #4
The_Real_Gummibärchen
 
HILFE!!! - Frage

HILFE!!!



Ich habe jetzt festgestellt, dass ich, wenn ich das Icon "Arbeitsplatz" öffne, die Festplatte mit Klick der rechten Maustaste mit KAV scannen kann (nichts gefunden, neueste Signaturen sind geladen).
Auch wenn ich zum Beispiel ein Word-Dokument direkt anklicke, wird Word geöffnet. Der direkte Start von Word geht aber nicht.
Ich habe mit zum Test ein Programm aus dem Internet geladen und frisch installiert, um zu sehen ob dieses funktioniert, leider ohne Erfolg.
Kann irgendein Programm etwas an den Sicherheitseinstellungen verändert haben, das´ein direktes Starten der Programme verhindert?
Gruß
T_R_G

@IRON
Leider läßt sich Regedit auch nicht starten

[ 01. Februar 2003, 20:53: Beitrag editiert von: The_Real_Gummibärchen ]

Alt 01.02.2003, 21:09   #5
CyberFred
 
HILFE!!! - Beitrag

HILFE!!!



Dann erstelle mal eine Textdatei. Diese öffnest du dann und schreibst in sie folgende zeilen hinen:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

Danach die Endung .txt ind .reg umbenennen. Rechtsklick auf die Datei und auf "Zusammenführen" gehen. Dann sollte es wieder klappen (das ist das mit dem exefile, was IRON meinte).

ciao, Cyber

__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 01.02.2003, 21:26   #6
The_Real_Gummibärchen
 
HILFE!!! - Daumen hoch

HILFE!!!



@IRON und CyberFred
Danke für Euren Tip, hat SUPER geklappt (obwohl ich zugeben muss, dass ich nichtmal verstanden habe, was ich da gemacht habe).
Gruß und danke!
T_R_G
[img]graemlins/aplaus.gif[/img]

Alt 01.02.2003, 21:31   #7
The_Real_Gummibärchen
 
HILFE!!! - Frage

HILFE!!!



Eine Frage habe ich aber doch noch:
es heißt immer YAW 3.5 lässt sich nicht abschalten. In diesem Fall lief aber auch YAW nicht mehr, obwohl die DFÜ-Verbindung und der IE noch funktionierten. Mir kann zwar nicht viel passieren, da ich DSL habe, aber besteht hier für andere Nutzer doch eventuell ein Risiko?
Gruß
T_R_G

Alt 01.02.2003, 21:57   #8
The_Real_Gummibärchen
 
HILFE!!! - Daumen hoch

HILFE!!!



Ich glaube ich hab den Fehler:

Ad-Watch von AdAware 6 plus verträgt sich nicht mit YAW 3.5!!!
YAW 3.5 und alle anderen Programme werden nach dem Aufruf von Ad-Watch auf meinem Rechner blockiert!
Betriebssystem: WinXP Prof
Gruß
T_R_G

Alt 01.02.2003, 21:58   #9
CyberFred
 
HILFE!!! - Beitrag

HILFE!!!



</font><blockquote>Zitat:</font><hr />Original erstellt von The_Real_Gummibärchen:
obwohl ich zugeben muss, dass ich nichtmal verstanden habe, was ich da gemacht habe</font>[/QUOTE]Dann will ichs dir mal erklären. Unter HKEY_CLASSES_ROOT in der Registry sind wie du leicht siehst alle möglichen Dateiendungen aufgeführt. Diese weden weiter unten einem weiteren Schlüssel zugeordnet. Wenn du unter HKEY_CLASSES_ROOT\.exe gehst, siehst du unter "(Standard)" den Wert "exefile". Dieser Wert ordnet der Endung .exe dem Schlüssel HKEY_CLASSES_ROOT\exefile zu. Unter HKEY_CLASSES_ROOT\exefile\shell\open\command findest du nun, wie eine .exe-Datei zu öffnen ist. Eine .exe Datei kann sich selbst ausführen, deswegen muss sie nicht duch andere Programme geöffnet werden (eine .bmp-Datei muss z.B. durch eine andere .exe, wie z.B. MSPaint.exe geöffnet werden). "%1" steht immer für "selbst". Also die .exe-Datei soll sich selbst öffnen. %* heisst, dass eventuell vorhandene Parameter beachtet werden sollen (gängig ist z.B. /m oder -min für einen minimierten Start oder /hide für "versteckt". Steht hinter diesen Einträgen "%1" %* noch eine andere Datei, wie z.B. Sub7.exe, so wird jedesmal, wenn du eine .exe Datei ausführst zusätzlich die Sub7.exe ausgeführt. dadurch halten sich Trojaner am leben. Was du gemacht hast ist, dass du richtigerweise die Datei, die dahinter stand (also hinter "%1" %*) gelöscht hast. Aber dein PC hatte immernoch die Anweisung diese Datei auszuführen, konnte sie aber nicht finden und du hast die von dir beschriebenen Meldungen deswegen erhalten (änlich wie wenn du zu einer .exe-Datei eine Verknüpfung erstellst, die .exe dann löschst und die verknüpfung danach betätigst).
Durch diese .reg-Datei, die du ausgeführt hast, wurde "%1" %* IrgendeineDatei.exe in "%1" %*, also die Standardeinstellung zurückgesetzt und das Problem ist gelöst.
Ich weis, ein wenig verwirrend. Wenn du noch Fragen hast, frag ruhig.

ciao, Cyber

[ 01. Februar 2003, 22:04: Beitrag editiert von: CyberFred ]
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 01.02.2003, 22:00   #10
CyberFred
 
HILFE!!! - Beitrag

HILFE!!!



Dann wende dich mal in dem Fall mit YAW ins YAW-Forum.

[ 01. Februar 2003, 22:15: Beitrag editiert von: CyberFred ]
__________________
Mail-Header verstehen
~~~~~~~~~~~~~~
Gutta cavat lapidem, non vi, sed saepe cadendo. (Ovid)

Alt 01.02.2003, 22:05   #11
The_Real_Gummibärchen
 
HILFE!!! - Daumen hoch

HILFE!!!



@CyberFred
Danke für die Erklärung.
Das andere habe ich schon dort gepostet.
Gruß
T_R_G

Antwort

Themen zu HILFE!!!
.exe, adaware, alle programme, anwendung, datei, dateien, dsl, explorer, festplatte, helfen, icon, internetexplorer, klicke, meldung, namen, neu, nicht, nicht gefunden, nicht mehr, nichts, ordner, platte, plötzlich, programme, scan, scannen, softwareproblem, starten, starten., suche, taskleiste, öffnen




Ähnliche Themen: HILFE!!!


  1. Hilfe! GVU/BKA Trojaner eingefangen, ich brauche Hilfe dabei den Mist von meinem Lappi runter zu bekommen!
    Log-Analyse und Auswertung - 27.11.2012 (1)
  2. Hilfe Mein forum wurde übernomen keine möglichkeiten rein zu kommen bitte um ideen und hilfe
    Diskussionsforum - 29.06.2012 (6)
  3. Hilfe Virus! Antivir, internet usw außer gefächt!!! Bitte um Hilfe
    Mülltonne - 15.07.2008 (0)
  4. Viren??Würmer..HILFE! Bitte um Hilfe bei der Auswertung meines hijackthis-log
    Mülltonne - 14.11.2007 (0)
  5. Oh man brauch so dringend Hilfe!!!! Virus?Spyware? Hilfe für einen Laien!Bitte!
    Log-Analyse und Auswertung - 13.06.2007 (6)
  6. HILFE HILFE HILFE HILFE!!! Löschen der Windows Konfiguration für Drahtlosnetzwerke
    Alles rund um Windows - 13.01.2007 (1)
  7. Hilfe 1 Adware Eingefangen Schnelle Hilfe Bitte!!
    Mülltonne - 08.10.2006 (1)
  8. ZoneAlarm "Fehlendes Zertifikat VSINIT.dll" HILFE HILFE HILFE!!!
    Antiviren-, Firewall- und andere Schutzprogramme - 02.10.2006 (1)
  9. HILFE HILFE HILFE HABE MIR EIN TROJANER EINGEFANGEN MIT DEN NAMEN TR/Drop.Toolbar.A.2
    Log-Analyse und Auswertung - 13.09.2006 (4)
  10. HILFE, ich habe einige Trojaner - bitte um Eure Hilfe
    Log-Analyse und Auswertung - 01.12.2005 (2)
  11. Virus W32/Nsag.B HILFE HILFE HILFE
    Plagegeister aller Art und deren Bekämpfung - 15.09.2005 (4)
  12. Hilfe ich kann Deskophintergrund nicht ändern , zu viel spy und trojas???? hilfe????
    Plagegeister aller Art und deren Bekämpfung - 07.04.2005 (1)
  13. hilfe hilfe hilfe ??? keine ahnung
    Plagegeister aller Art und deren Bekämpfung - 03.04.2005 (3)
  14. Hilfe Rechner voll Spyware!! Brauche dringend HILFE!!!
    Log-Analyse und Auswertung - 03.03.2005 (1)
  15. Hilfe, Hilfe, Hilfe!!! Viren, Würmer und keine Ahnung was noch alles. Hilfe, Hilfe!!!
    Plagegeister aller Art und deren Bekämpfung - 31.01.2005 (7)
  16. Hilfe, Hilfe, Hilfe!!! Riesen Probleme mit Wurm & Trojaner
    Log-Analyse und Auswertung - 19.01.2005 (2)
  17. Hilfe,Hilfe,habe Probleme mit Norton Antivirus bitte helfen!!
    Plagegeister aller Art und deren Bekämpfung - 02.03.2004 (1)

Zum Thema HILFE!!! - Ich kann plötzlich keine Anwendung mehr starten! Ich bekomme immer die Meldung: "C:\Programme\YAW 3.5\Stzart.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen - HILFE!!!...
Archiv
Du betrachtest: HILFE!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.