Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: "resycled\boot.com ist keine zulaessige win32-anwendung"

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Alt 11.12.2008, 09:06   #1
Sandgeist
 
"resycled\boot.com ist keine zulaessige win32-anwendung" - Icon21

"resycled\boot.com ist keine zulaessige win32-anwendung"



Ich weis, dass ich nicht der erste mit diesem Problem. Ich habe schon etweilige Beiträge zu diesem Thema, in diesem Forum runter geackert!
Das Problem ist wie folgt:

Ich habe versucht mit Avenger die folgenden Regestryeinträge zu löchen:

Zitat:
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\C
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E
HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ab910ff-c6a9-11dd-b4ab-806d6172696f}

HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ab910fd-c6a9-11dd-b4ab-806d6172696f}
"The Avenger" kann diese beiden Einträge nicht entfernen mit dieser Fehlermeldung:

Zitat:
Error: Invalid registry syntax in command:
"HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0ab910fd-c6a9-11dd-b4ab-806d6172696f}"
Only registry keys under the HKEY_LOCAL_MACHINE hive are accessible to this programm.
Skipping line. (Registry key deletion mode)
Mein Standpunkt:
..\mountpoints2\C ..bis.. ..\mountpoints2\E
liesen sich ohne weiteres Manuel entfernen und sind nach dem Neustart auch weiterhin entfernt. Die anderen beiden Einträge (rot) lassen sich ebenfalls Manuel entfernen, sind aber nach dem Neustart wieder da.
Die Ordner "resycled" hat Avenger mit Pravour gelöcht.
Problem ist nur das ich meine Laufwerke wegen der Mountpoint2 Einträge weiterhin nicht öffnen kann!
Die Fehlermeldung nach versuchtem Partition öffnen ist wie folgt:
Zitat:
"resycled\boot.com" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken sie auf "Start" und anschließend auf "Suchen", um die Datei zu suchen.
Nun gut. Die Datei ist entfernt und der Ordner auch :aplauszum Glück).
Ein wenig Hilfe, von jemanden hier aus dem Board währe ganz nett (wenn überhaupt möglich).
Den Die laufwerke sind weiterhin nicht erreichbar und wenn nur über den "Explorer" und die Registryeinträge stehen

Freue mich im voraus über Antworten.
Lg Sandgeist


ps.: History was ich versucht habe:
AVG Free Scan complete (erledigt)
Malwarebytes'Anti-Malware Scan (erledigt)
Windows Neuinstallation (erledigt)
The Avenger Registryeinträge gekillt (gescheitert)
"Resycled\boot.com" entfernt (erledigt)
Registry Line der Partitionen entfernt (erledigt)
Autorun.inf von den Partitionen entfernt (erledigt)

Info zu meinem System:
Windows XP Pro Sp3

Geändert von Sandgeist (11.12.2008 um 09:29 Uhr) Grund: Aktualisiert: History was ich versucht habe

 

Themen zu "resycled\boot.com ist keine zulaessige win32-anwendung"
.com, datei, entfernen, explorer, fehlermeldung, folge, forum, free, free scan, laufwerke, manuel, microsoft, namen, neustart, nicht gefunden, nicht öffnen, ordner, registry, resycled\boot.com, scan, software, sp3, suche, system, win32-anwendung, windows




Ähnliche Themen: "resycled\boot.com ist keine zulaessige win32-anwendung"


  1. Delta Search löschen - "dds+.exe ist keine zulässige Win32-Anwendung"
    Log-Analyse und Auswertung - 05.07.2013 (33)
  2. Fehlermeldung beim Hochfahren "keine Zulässige Win32-Anwendung"
    Plagegeister aller Art und deren Bekämpfung - 16.09.2010 (23)
  3. Resycled\boot.com keine win 32 anwendung
    Log-Analyse und Auswertung - 25.02.2009 (3)
  4. "resycled\boot.com" konte nicht gefunden werden.Stellen Sie sicher...
    Log-Analyse und Auswertung - 10.02.2009 (7)
  5. "resycled\boot.com" konte nicht gefunden werden
    Plagegeister aller Art und deren Bekämpfung - 29.01.2009 (3)
  6. "resycled\boot.com" konte nicht gefunden werden.Stellen Sie sicher...
    Log-Analyse und Auswertung - 20.01.2009 (19)
  7. resycled\boot.com ist keine zulässige win32-anwendung
    Plagegeister aller Art und deren Bekämpfung - 19.01.2009 (2)
  8. Resycled\boot.com Ist Keine Zulässige Win32-anwendung
    Log-Analyse und Auswertung - 17.01.2009 (5)
  9. resycled boot comist keine zulässige win32 Anwendung
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (2)
  10. resycled\boot.com ist keine zulässige Win32-Anwendung.
    Plagegeister aller Art und deren Bekämpfung - 02.01.2009 (1)
  11. resycled\boot.com ist keine zulässige win32-anwendung
    Log-Analyse und Auswertung - 30.12.2008 (21)
  12. Nach Neuinstallation: "Resycled\boot.com ist keine zulässige Win32-Anwendung"
    Log-Analyse und Auswertung - 21.12.2008 (1)
  13. Problem: resycled\boot.com ist keine zulässige Win32 Anwendung
    Log-Analyse und Auswertung - 16.12.2008 (0)
  14. resycled\boot.com ist keine zulässige Win32 Anwendung
    Log-Analyse und Auswertung - 11.12.2008 (27)
  15. resycled/boot.com ist keine zulässige win32 Funktion
    Log-Analyse und Auswertung - 04.12.2008 (6)
  16. Resycled\boot.com Ist Keine Zulässige Win32-anwendung
    Mülltonne - 19.09.2008 (0)
  17. antivir startet nicht mehr ("keine zulässige win32-anwendung")
    Log-Analyse und Auswertung - 05.07.2008 (0)

Zum Thema "resycled\boot.com ist keine zulaessige win32-anwendung" - Ich weis, dass ich nicht der erste mit diesem Problem. Ich habe schon etweilige Beiträge zu diesem Thema, in diesem Forum runter geackert! Das Problem ist wie folgt: Ich habe - "resycled\boot.com ist keine zulaessige win32-anwendung"...
Archiv
Du betrachtest: "resycled\boot.com ist keine zulaessige win32-anwendung" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.