[Morpheus@20xx]

Hi, also wie schon in der überschrift steht...
Wenn ich aufm Desktop auf mein Arbeitsplatz zugreifen will kommt bei einer Partition von einer Platte dieser Fehler msinstl.exe wurde nicht gefunden aber die anderen Partitionen funktionieren. Und wenn ich im Explorer auf diese Partition gehe dann komm ich drauf nur eben über den Arbeitsplatz nicht. Die datei hab ich auch schon gesucht, aber gibts nicht auf meinem rechner...hat von euch einer vielleicht ne idee?

mfg Morph

[hoschen]

hast du schon mal in der Registry danach gesucht? Ist evtl. ein alter Eintrag von irgend einem Prog was mal installiert war oder noch installiert ist.

Ansonsten auch mal HijaakThis - Log hier einbringen.

Dieser Beitrag wurde von hoschen bearbeitet: 28. September 2004 - 19:08

[Morpheus@20xx]

Hier Hijackthis...

regedit, wurde gefunden aber

HKEY_USERS\S-1-5-21-1715567821-152049171-839522115-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU\001 msinstl.exe .... 000 msinstl


HKEY_USERS\S-1-5-21-1715567821-152049171-839522115-1000\Software\Microsoft\Windows
\CurrentVersion\Explorer\MountPoints\L\Shell\AutoRun\command\ msinstl.exe



Logfile of HijackThis v1.98.2
Scan saved at 20:51:38, on 28.09.2004
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
D:\WINNT\System32\smss.exe
D:\WINNT\system32\winlogon.exe
D:\WINNT\system32\services.exe
D:\WINNT\system32\lsass.exe
D:\WINNT\system32\Ati2evxx.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\spoolsv.exe
D:\Programme\AVPersonal\AVWUPSRV.EXE
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\regsvc.exe
D:\WINNT\system32\MSTask.exe
D:\Programme\Serv-U\ServUDaemon.exe
D:\WINNT\System32\WBEM\WinMgmt.exe
D:\WINNT\system32\svchost.exe
D:\WINNT\system32\Ati2evxx.exe
D:\WINNT\Explorer.EXE
D:\cFosNT\cFosDNT.exe
D:\Programme\AVPersonal\AVGNT.EXE
D:\Programme\InkSaver\InkSaver.exe
D:\Programme\D-Tools\daemon.exe
C:\Programme\Serv-U\ServUTray.exe
C:\Programme\DynSite\DynSite.exe
D:\ioFTPD\system\ioFTPD.exe
D:\Programme\Trillian\trillian.exe
D:\WINNT\system32\svchost.exe
D:\Programme\Transparent Icons\TI15.exe
D:\Programme\Winamp\Winamp.exe
D:\Programme\AVPersonal\AVGUARD.EXE
G:\Tools\-==[Internet and Security]==-\Weisseradler-Script_1.071\Weisseradler-Script 1.071\Weisseradler-Script.exe
D:\Programme\InterVideo\WinDVR3\WinDvr.exe
D:\Programme\Teamspeak2_RC2\server_windows.exe
D:\Programme\Teamspeak2_RC2\TeamSpeak.exe
G:\Tools\-==[Internet and Security]==-\browser\Firebird 0.7\Firebird 0.7\MozillaFirebird.exe
G:\Tools\-==[System]==-\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.co...earch_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - D:\Programme\DAP\DAPBHO.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - D:\Programme\FlashFXP\IEFlash.dll
O3 - Toolbar: @msdxmLC.dll,-1@1031,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\system32\msdxm.ocx
O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - D:\Programme\DAP\DAPIEBar.dll
O3 - Toolbar: (no name) - {855F3B16-6D32-4fe6-8A56-BBB695989046} - (no file)
O4 - HKLM\..\Run: [cFosDNT] D:\cFosNT\cFosDNT.exe
O4 - HKLM\..\Run: [AVGCtrl] "D:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [InkSaver] D:\Programme\InkSaver\InkSaver.exe hide
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Programme\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\RunOnce: [MigrateMMDrivers] rundll32.exe mmsys.cpl,mmseRunOnce
O4 - HKCU\..\Run: [Serv-U] C:\Programme\Serv-U\ServUTray.exe
O4 - HKCU\..\Run: [DynSite] C:\Programme\DynSite\DynSite.exe
O4 - HKCU\..\Run: [ServUTrayIcon] C:\Programme\Serv-U\ServUTray.exe
O4 - HKCU\..\Run: [ioFTPD] D:\ioFTPD\system\ioFTPD.exe
O4 - HKCU\..\Run: [trillian] D:\Programme\Trillian\trillian.exe
O4 - Global Startup: InkSaverCheck.lnk = D:\WINNT\InkSaverCheck.exe
O4 - Global Startup: Transparent Icons 1.5 (2).lnk = D:\Programme\Transparent Icons\TI15.exe
O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - D:\WINNT\web\related.htm
O17 - HKLM\System\CCS\Services\Tcpip\..\{BD4A3634-2EB4-4803-BA44-873E923790C0}: NameServer = 217.237.149.225 217.237.151.97


mfg Morph

Dieser Beitrag wurde von Morpheus@20xx bearbeitet: 28. September 2004 - 19:58

[hoschen]

Zitat (Morpheus@20xx: 28.09.2004, 20:53)

HKEY_USERS\S-1-5-21-1715567821-152049171-839522115-1000\Software\Microsoft\Internet Explorer\Explorer Bars\{C4EE31F3-4768-11D2-BE5C-00A0C9A83DA1}\FilesNamedMRU\001  msinstl.exe  .... 000  msinstl


HKEY_USERS\S-1-5-21-1715567821-152049171-839522115-1000\Software\Microsoft\Windows
\CurrentVersion\Explorer\MountPoints\L\Shell\AutoRun\command\  msinstl.exe

diese beiden Zeilen würde ich fixen, dann sollte der Fehler nicht mehr erscheinen.

Die anderen Einträge sollte man mal auf der HijaakThis-HomePage durchleuchten lassen.

[Morpheus@20xx]

hmm, hab die 2 enträge gelöscht, aber jetzt gehts erst recht net...hmm

mfg Morph