[hpw.oelde]

Mein Rechner ist gestern zum ersten mal hängen geblieben,so das ich einen Neustart machen mußte. Doch jetzt gibt er mir immer die Fehlermeldung, das er die Datei "openme.exe" nicht findet.
Hab Norton durchlaufen lassen, alles ok.
Suchen lassen nach der Datei (auch unter versteckte Dateien) aber es wurde die Datei nirgens wo gefunden.
TuneUp alles durchgegangen , auch nichts geholfen.
Im abgesicherten Modus fragt er auch nach der Datei....
Wofür ist diese Datei, und was kann ich tun...?
Muß ich sie wieder draufspielen, und wenn ja wo weg, und wohin ?
Oder kennt jemand hier das Programm was danach fragt.

Das das Forum stark besucht wird, rechne ich mit einer schnellen Hilfe.

Ansonsten funktioniert aber alles.

Ach so.... Natürlich habe ich auch mal einen anderen Wiederherstellungspunkt gewählt. Aber auch das half nichts.

Jetzt seit ihr gefragt...

Notfalls auch meine Email [email protected]

[Strider]

lad dir hijackthis runter, scannen und log-datei hier posten

btw norton ist keine referenz

mit google hab ich auch etwas über den openme.exe gefunden

you need to edit the Shell line in the Registry for that.
In NT and XP it's in the following subkey:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\current version\Winlogon
Go to Start/run, and type Regedit.
You'll see an Windows-Explorer type interface.
Navigate to the Registry subkey (it looks like a folder in Explorer) I just mentioned.
Click on it once, in order to highlight it, and to display its contents in the right pane.
You'll see a 'default' value ""Shell"="Explorer.exe Openme.exe"
Rightclick it, and choose 'rename'.
Edit it so it reads "Shell"="Explorer.exe " exclusively, close Regedit, and reboot.

Dieser Beitrag wurde von Strider bearbeitet: 23. Mai 2004 - 15:47

[hpw.oelde]

Hallo Strider,ich hoffe ich hab alles richtig gemacht, doch die lod Datei hier im Forum ? Hast du nicht mal ebend deine Email. Ist doch nicht gut hier zu öffnen, oder

[Strider]

hast du den eintrag inner registry geändert und gebootet ?
ist das prob nun verschwunden ?
du kannst den log entweder hier posten (copy&paste) oder als anhang hinzufügen

[hpw.oelde]

In der Registry war ich noch nicht, schau aber ebend unter der hier von Goggle Adresse nach ob ich was finde . Duhast Email bekommen wegen der LOg Datei. bis glei...

[hpw.oelde]

in der regi gefunden im ordner Winlogon
Wert= Shell
Daten="Explorer.exe openme.exe"

Es betrifft also den Explorer ? Darf ich diese Datei einfach heraus löschen?
Bis gleich...

[born2flame]

Nicht löschen, ändern, genau wie oben bereits geschrieben wurde.

Siehe dazu auch folgenden Artikel bei MS: http://support.microsoft.com/default.aspx?...kb;en-us;810981

Wenn das erledigt ist würde ich an deiner Stelle alles mit entsprechenden Tools prüfen, angefangen mit min. einem guten Virenscanner bis hin zu a2, aaw, S&D und und und. Denn wo ein unerwünschtes Programm ist können auch leicht mehrere versteckt sein.

Dieser Beitrag wurde von born2flame bearbeitet: 23. Mai 2004 - 17:28

[wiz]

ja, die Datei openme.exe darfst du einfach aus dem Eintrag rauslöschen. Eigentlich sollte der Eintrag bei Win2k aufwärts nichts mehr ändern.

EDIT: war wohl jemand schneller

[hpw.oelde]

oha jetzt von allen Seiten , schön und nett von euch das ihr helfen wollt, aber löschen oder nicht? Entscheidet euch bitte...

Mh....warte

Auf Microrosoftseite gewesen, alles in englisch, bin alter Jahrgang,da brauchten wir das nicht hihi

Dieser Beitrag wurde von hpw.oelde bearbeitet: 23. Mai 2004 - 17:35

[born2flame]

Du hast folgendes geschrieben:

Wert= Shell
Daten="Explorer.exe openme.exe"

So muss es nach der Änderung aussehen:

Wert= Shell
Daten="Explorer.exe"

Und nicht einfach komplett löschen, "nur" das " openme.exe"!

[Strider]

argh ich hab dir doch gesagt die log-datei hier posten oder anhängen, denn wenn nur ich das analysiere aber etwas übersehe oder dir nen falschen tipp gebe, dann kann jm mich verbessern...
ausserdem weiss ich nicht WIE du mir die datei geschickt hast, auf jedenafll musste ich alles editieren da alles aneinanderklebte... du hast glück das ich heute gut gelaunt bin hehe

wie gesagt nicht löschen, sondern editieren, rebooten, und dann hier sagen obs nun geht oder nicht
ich werd mal dein log analysieren, mal schaun was ich noch so finde...

Angehängte Datei(en)

•  hijackthis.txt (9,02K)
  Anzahl der Downloads: 165

Dieser Beitrag wurde von Strider bearbeitet: 23. Mai 2004 - 17:51

[hans_maulwurf]

Ich kenns zwar nicht aber dieses
R1-HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.blazefind...h.php?search=%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.blazefind.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://spieldeslebens.wiso.de/sdl/start.do...rev=0&xclk=5640

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.ht...count_id=129474

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.blazefind...search_page.php

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.blazefind.com

zeug, also www.blazfind.com sieht nicht sehr seriös aus, aber vielleicht vertu ich mich auch

[born2flame]

Zitat (hans_maulwurf: 23.05.2004, 18:56)

zeug, also www.blazfind.com sieht nicht sehr seriös aus, aber vielleicht vertu ich mich auch

Stimmt, das sollte Adware sein, mein Vorschlag mit aaw, a2, S&D und ahnlichen Tools sollte auf der Kiste wirklich nötig sein.

Wenn das überhaupt noch hilft. So wie ich das sehe ist ja NIS drauf und NIS sollte eigentlich, wenn es richtig läuft, wenigstens diesen OPENME.EXE Quatsch nicht zulassen. Das BlazeFind eigentlich auch, oder entfernt NIS nur die Dateien und vergisst die Einträge in der Registry?

Dieser Beitrag wurde von born2flame bearbeitet: 23. Mai 2004 - 18:12

[Strider]

nicht gut:

O2 - BHO: (no name) - {665ACD90-4541-4836-9FE4-062386BB8F05} - C:\Programme\Flt\Flt.dll adware

überflüssig:
C:\WINDOWS\System32\CTHELPER.EXE
O2 - BHO: (no name) - {000006B1-19B5-414A-849F-2A3C64AE6939} - (no file)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7371F073-AC0F-4b80-BB2F-96A488CEFB32} - (no file)
O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)
O2 - BHO: (no name) - {F7F808F0-6F7D-442C-93E3-4A4827C2E4C8} - (no file)
O3 - Toolbar: (no name) - {71ED4FBA-4024-4bbe-91DC-9704C93F453E} - (no file)
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

und die blazefind einträge würd ich auch löschen

ad-aware runterladen und scannen lassen + einträge löschen

dann hijackthis scannen und log HIER posten damit wir mal sehen ob alles gefixt wurde

und, wenn ich schon dabei bin, norton deinstalieren und dir nen anderen antivirus besorgen, dieser hier ist gratis und sicherlich besser als norton

Dieser Beitrag wurde von Strider bearbeitet: 23. Mai 2004 - 18:17

[puppet]

mmhh die CTFMON wirst du eh nicht los, da die bei jedem office start wieder drinne ist
und der CTHelper kann in verbindung mit creative soundkarten auch nuetzlich sein... und das BHO vom Acrobat sollte auch nicht stoeren...