[gimpfenlord]

Zitat (gimpfenlord: 19.08.2006, 13:58)

da sagt er mir eine datei mit dem dateinamen gibt es bereits.
die ich aber net finde wenn ich danach such

ich hab doch schon danach gesucht und net gefunden.
und versteckte dateien werden angezeigt

[Junktyz]

Du hast vielleicht einen Virus bzw. Wurm.

Guck mal hier:
http://www.trendmicro.com/vinfo/virusencyc...N.A&VSect=T

[gimpfenlord]

joa den virus hatte ich aber der is mitlerweile removed.
Der grund für meinen fehler is jetzt nurnoch:

Zitat

For example when a user types CMD in Start>Run, the file CMD.COM gets executed instead of CMD.EXE because .COM files have a higher priority of execution than .EXE files.

bloss wie setzt ich das wieder zurück ?

[gyros]

Ich war jetzt zu faul, um die Seite da von trendmicro zu lesen, deshalb die Frage: Hat der Wurm ein Rootkit dabei? Weil es könnt ja sein, dass da immernoch ein Rootkit läuft. Hat den Wurm ein Programm entfernt, oder du im abgesicherten Mod. Sonst würd ich im abgesicherten Mod die Registry dursuchen, oder das ganze im AM probieren. Vielleicht sind da noch Startupeinträge vorhanden, die dann das Rootkit mitstarten. Ich habs gerade mit nem harnlosen (HXDEF) ausprobiert, der gibt die Meldung aus, dass der Name schon existiert, obwohl sie nicht existiert (also sie man auch ohne Rootkit net sieht).

Also, geh in den AM und dann in die Reg ... das hilft (fast) eigentlich immer bei Vieren

mfG

Gyros

PS: Ich denk das könnts sein:
Still in the Registry Editor, in the left panel, double-click the entry:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Ole
In the right panel, locate and modify the value:
FROM: EnableDCOM = "N"
TO: EnableDCOM = "Y"
Close Registry Editor.

edith: Der ist ja wirklich hart

Dieser Beitrag wurde von gyros bearbeitet: 19. August 2006 - 18:04

[gimpfenlord]

Zitat (gyros: 19.08.2006, 18:58)

PS: Ich denk das könnts sein:
Still in the Registry Editor, in the left panel, double-click the entry:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Ole
In the right panel, locate and modify the value:
FROM: EnableDCOM = "N"
TO: EnableDCOM = "Y"
Close Registry Editor.

edith: Der ist ja wirklich hart

das hab ich schon gemacht.
und das zeug hab ich auch durchgeackert

[gimpfenlord]

naja aufn reinstall hab ich eigentlich keinen bock.
es muss doch irgendwo die möglichkeit geben die Priorität wieder zu ändern so dass .exe ne höhere prio als .com hat !!!

[Rika]

Zitat

PATH=F:\WINAVR\BIN;F:\WINAVR\UTILS\BIN;%SYSTEMROOT%\SYSTEM32;
%SYSTEMROOT%;%SYSTEMROOT%\SYSTEM32\WBEM;C:\Programme\ATI Technologies\ATI.ACE\

Jetzt denke noch mal gaaannnzzzz schaaaarf nach...

@Rest:

Zitat

und das WinAVR is nen Programm zum Programmieren von µControllern.

Jetzt denke noch mal gaaannnzzzz schaaaarf nach...

[gimpfenlord]

ich hab das WinAVR deinstalliert
nun hab ich

Zitat

PATH=%SYSTEMROOT%\SYSTEM32;%SYSTEMROOT%;%SYSTEMROOT%\SYSTEM32\WBEM;C:\Programme\ATI Technologies\ATI.ACE\

Problem is aber immernoch vorhanden

[Rika]

Nochmal: Du hattest WinARV installiert, welches sich vorne in den Suchpfad einordnet und eine cmd.com sowieso eine ping.com mitbringt. Du hast es wieder entfernt, aber trotzdem findet sich irgendwo im Suchpfad diese Programme, die nicht mehr vorhanden sind?

[gimpfenlord]

und wie fixe ich das nun ?

[Rika]

Also wenn du uns nicht mal sagen kannst, wo denn die cmd.com genau liegt, die du da aufrufst, dann solltest du dich noch einmal im Umgang mit dem Task-Manager und der Suchfunktion des Windows Explorer üben.

[gimpfenlord]

ich hab keine cmd.com
wie oft denn noch ?

[Rika]

Aber du behauptest, daß er versucht, cmd.com auszuführen, aber nicht auch versucht, cmd.exe auszuführen. Deine PATHEXT ist zwar verdreht (.exe hat normalerweise höhere Priorität als .com), enthält aber .exe, d.h. er müsste es auf jeden Fall versuchen. Plausible Ursache wäre nur, daß er tatsächlich irgendwo eine cmd.com findet, oder halt PATHEXT vollkommen ignoriert - letzeres wäre aber ein sehr kruxer Fehler und nicht konfigurierbar.