Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Windows XP kann keine .exe Dateien mehr ausführen

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 - als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 03.02.2008, 01:46   #1
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Problem: Windows XP kann keine .exe Dateien mehr ausführen



Hallo liebe Gemeinde. Ich habe heute nach einem Stromausfall folgendes Problem mit meinem PC.

Und zwar kann mein PC weder Programme noch sonstige Systemdateien öffnen.

Bei den Programmen erhalte ich folgendes:

Zitat:
Die folgende Datei kann nicht geöffnet werden:

Datei: Microsoft Word.Ink

Das Programm, von dem dieses Datei erstellt wurde, muss bekannt sein, damit sie geöffnet werden kann. Die Suche kann automatisch online erfolgen, oder....

Wie möchten Sie vorgehen?
O Webdienst für die Suche nach einem Programm verwenden?
O Programm aus einer Liste auswählen
Und bei den Systemverknüpfungen geschiet einfach nichts.

Eine Systemwiederherstellung habe ich bereits versucht aber dies hat nichts genützt, denn der Fehler besteht weiterhin.

Und in den Abgesicherten modus gelange ich trotz einhämmern auf die F8 Taste auch nicht.


Ich hoffe ihr könnt mir helfen.
Besten Dank im Vorraus.

Alt 03.02.2008, 13:48   #2
Sunny
Administrator
> Competence Manager
 

Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen Anleitung / Hilfe



Hallo und Willkommen!

Versuch mal folgende Datei in das System einzuschleusen, vorher natürlich entpacken und dann auf dem System ausführen.
Diese Reggistrierunsgdatei sollte die beschädigten Reg-Einträge zurücksetzen:

http://www.wintotal.de/server/tipps/exefix.zip


Ob es funktioniert, und ob du überhaupt *.reg Dateien ausführen kannst, bleibt jedoch ungewiss.

Danach, sofern es klappt bitte folgendes:



Erstellung eines Hijacklog

-Hier gibt es das Tool -> HijackThis

-Suche die Datei HiJackThis.exe und benenne sie um in 'This.exe'
(Klick rechte Maustaste -> umbenennen)
-Starte nun mit Doppelklick auf This.exe
-Klicke auf den rot markierten Button Do a system scan and save a log file
-Nach dem Scan öffnet sich ein Editor Fenster, kopiere nun dieses Logfile ab und füge es in deinen Beitrag im Forum mit ein)
__________________

__________________

Alt 03.02.2008, 17:19   #3
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen Details



Hab beides getan. Hier ist der HijackThis Log

Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 17:18:36, on 03.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Bonjour\mDNSResponder.exe
c:\temp\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Windows Live\Messenger\msnmsgr.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\cmd.exe
C:\Dokumente und Einstellungen\******\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Desktop Sidebar.lnk = ?
O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Download mit USDownloader - C:\Dokumente und Einstellungen\*****\Desktop\RapGet Paket\USDownloader\Ext\downloadie.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191933612625
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - h**p://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1192009334984
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Messagcr - Unknown owner - c:\temp\svchost.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe
Lijks und persönlichen Namen entfernt. Shadow
__________________

Geändert von Shadow (03.02.2008 um 19:06 Uhr)

Alt 03.02.2008, 17:23   #4
Sunny
Administrator
> Competence Manager
 

Windows XP kann keine .exe Dateien mehr ausführen - Standard

Lösung: Windows XP kann keine .exe Dateien mehr ausführen



Also scheint das Registry-Tool funktioniert zu haben...


Mach nun bitte folgendes:




Dateien Online überprüfen lassen:

* Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
(lass auch die versteckten Dateien anzeigen!)
Zitat:
c:\temp\svchost.exe
Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
* Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
(Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)



Anleitung Avenger:

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:



2.) Klicke nun auf die Option „Input Script manually“ -> klicke jetzt auf die Lupe und kopiere folgenden Text rein:
Zitat:
Files to delete:

c:\temp\svchost.exe

3.) Klicke nun auf die „grüne Ampel“, das Script fängt an zu arbeiten.



4.) Danach das System unverzüglich neu starten lassen
5.) Lass HijackThis nochmal laufen, erstelle und poste ein neues Logfile.
Poste ausserdem den Inhalt der C:\avenger.txt Datei.



ComboFix

-Lade dir das Tool hier herunter -> KLICK
-Starte nun die combofix.exe, bestätige mit (Y)es, lass die Bereinigung durchlaufen
und kopiere nun den Text ab, und füge ihn in deinen Beitrag im Board ein!



__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 03.02.2008, 17:30   #5
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Wie Windows XP kann keine .exe Dateien mehr ausführen



Zitat:
c:\temp\svchost.exe
Diese Datei ist in dem Ordner nicht vorhanden.

/edit: hab sie gefunden ^^


Geändert von Shadowbeast (03.02.2008 um 17:37 Uhr)

Alt 03.02.2008, 17:38   #6
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Wo Windows XP kann keine .exe Dateien mehr ausführen Lösung!



Das ist das Ergebnis. (hoffe es st das richtige)

Zitat:
Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.2.3.10 2008.02.02 Win-Trojan/Xema.variant
AntiVir 7.6.0.61 2008.02.01 TR/Dldr.Delf.BPA.2
Authentium 4.93.8 2008.02.03 Possibly a new variant of W32/NewMalware-LSU-based!Maximus
Avast 4.7.1098.0 2008.02.02 Win32elf-ESY
AVG 7.5.0.516 2008.02.02 SHeur.AGN
BitDefender 7.2 2008.02.03 Trojan.Downloader.Delf.ASZ
CAT-QuickHeal 9.00 2008.02.01 TrojanDownloader.Delf.asz
ClamAV 0.92 2008.02.03 Trojan.Downloader-13222
DrWeb 4.44.0.09170 2008.02.03 Trojan.TfrMad
eSafe 7.0.15.0 2008.01.28 Win32.Delf.asz
eTrust-Vet 31.3.5504 2008.02.01 -
Ewido 4.0 2008.02.03 Downloader.Delf.asz
FileAdvisor 1 2008.02.03 High threat detected
Fortinet 3.14.0.0 2008.02.03 W32/Delf.ASZ!tr.dldr
F-Prot 4.4.2.54 2008.02.02 W32/NewMalware-LSU-based!Maximus
F-Secure 6.70.13260.0 2008.02.03 Trojan-Downloader.Win32.Delf.asz
Ikarus T3.1.1.20 2008.02.03 Trojan-Downloader.Banload.CDL
Kaspersky 7.0.0.125 2008.02.03 Trojan-Downloader.Win32.Delf.asz
McAfee 5221 2008.02.01 Downloader.gen.a
Microsoft 1.3204 2008.02.03 TrojanDownloader:Win32/Delfhost.B
NOD32v2 2845 2008.02.02 probably a variant of Win32/TrojanDownloader.Delf.BMZ
Norman 5.80.02 2008.02.01 -
Panda 9.0.0.4 2008.02.03 Trj/Downloader.MDW
Prevx1 V2 2008.02.03 Adware.Betterinternet
Rising 20.29.22.00 2008.01.30 Trojan.DL.Win32.Delf.asz
Sophos 4.26.0 2008.02.03 Mal/Generic-A
Sunbelt 2.2.907.0 2008.02.02 Trojan-Downloader.Delf.NXA
Symantec 10 2008.02.03 Downloader
TheHacker 6.2.9.206 2008.02.02 Trojan/Downloader.Delf.asz
VBA32 3.12.6.0 2008.02.03 Trojan-Downloader.Win32.Delf.asz
VirusBuster 4.3.26:9 2008.02.02 Trojan.DL.Delf.YKX
Webwasher-Gateway 6.6.2 2008.02.03 Trojan.Dldr.Delf.BPA.2
weitere Informationen
File size: 183808 bytes
MD5: 5e2eaee322c56a4a83a24be5b0baae86
SHA1: 59327065e824212d5b5e0224414b92abde0a4c59
PEiD: PECompact 2.xx --> BitSum Technologies
packers: PECompact
Bit9 info: http://fileadvisor.bit9.com/services/extinfo.aspx?md5=5e2eaee322c56a4a83a24be5b0baae86
packers: PecBundle, PECompact
packers: PE_Patch.PECompact, PecBundle, PECompact
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=82E5F1C400C36C58CE41020011EFC20047FA669A

Alt 03.02.2008, 17:47   #7
Sunny
Administrator
> Competence Manager
 

Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen



Nachdem du nun den Avenger hast laufen lassen mach bitte folgendes:



Kaspersky - Onlinescanner


Dieser Scanner entfernt die Funde nicht, gibt aber einen guten Überblick über die vorhandene Malware.

---> hier herunterladen => Online-Viren-Scanner
=> Hinweise zu älteren Versionen beachten!
=> Voraussetzung: Internet Explorer 6.0 oder höher
=> die nötigen ActiveX-Steuerelemente installieren => Update der Signaturen => Weiter
=> Scan-Einstellungen => Standard wählen => OK => Link "Arbeitsplatz" anklicken
=> Scan beginnt automatisch => Untersuchung wurde abgeschlossen => Protokoll speichern als
=> Dateityp auf .txt umstellen => auf dem Desktop als Kaspersky.txt speichern => Log hier posten
=> Deinstallation => Systemsteuerung => Software => Kaspersky Online Scanner entfernen
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 03.02.2008, 17:55   #8
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen



Ich kann bei dem Online Scanner nicht auf akzeptieren klicken.

Hier der HiJackThis-Log nach dem Reboot
Zitat:
Logfile of HijackThis v1.99.1
Scan saved at 17:58:50, on 03.02.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Bonjour\mDNSResponder.exe
c:\temp\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Skype\Phone\Skype.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe
C:\Dokumente und Einstellungen\***\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Programme\FlashGet\jccatch.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Programme\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Programme\FlashGet\getflash.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [baginorn] C:\wcckpsdp.bat
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Desktop Sidebar.lnk = ?
O4 - Global Startup: Privoxy.lnk = C:\Programme\Vidalia Bundle\Privoxy\privoxy.exe
O8 - Extra context menu item: &Alles mit FlashGet laden - C:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: &Mit FlashGet laden - C:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Download mit USDownloader - C:\Dokumente und Einstellungen\Mehmet\Desktop\RapGet Paket\USDownloader\Ext\downloadie.html
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Programme\FlashGet\FlashGet.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O10 - Unknown file in Winsock LSP: c:\programme\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1191933612625
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} (Install Class) - h**p://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - h**p://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1192009334984
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - h**p://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Programme\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\GEMEIN~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Programme\Gemeinsame Dateien\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Messagcr - Unknown owner - c:\temp\svchost.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Programme\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: UPnPService - Magix AG - C:\Programme\Gemeinsame Dateien\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Programme\Windows Live\installer\WLSetupSvc.exe

Geändert von Shadowbeast (03.02.2008 um 18:47 Uhr)

Alt 03.02.2008, 18:36   #9
Shadow
/// Mr. Schatten
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen



Bitte beachte Links und persönliche Informationen in HJT Log-Files

Edit: Danke für's editieren!
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Geändert von Shadow (03.02.2008 um 18:53 Uhr)

Alt 03.02.2008, 20:58   #10
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]



Und nun komme ich nicht weiter ^^

Alt 05.02.2008, 18:17   #11
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]



Avenger.txt
Zitat:
//////////////////////////////////////////
Avenger Pre-Processor log
//////////////////////////////////////////

Error: could not create zip file.
Error code: 0


//////////////////////////////////////////


Logfile of The Avenger version 1, by Swandog46
Running from registry key:
\Registry\Machine\System\CurrentControlSet\Services\hxlgsvqg

*******************

Script file located at: \??\C:\WINDOWS\bglbchky.txt
Script file opened successfully.

Script file read successfully

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

File c:\temp\svchost.exe deleted successfully.

Completed script processing.

*******************

Finished! Terminate.
Diesen Online Scanner von Kaspersky kann ich nicht durchlaufen lassen, da ich den IE net starten kann.

Alt 05.02.2008, 19:24   #12
Sunny
Administrator
> Competence Manager
 

Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]




Cureit Dr.Web

  • Lies nun zuerst unsere deutsche Anleitung und drucke sie dir aus.
  • Lass alle Malware in den Quarantaene Ordner verschieben.
  • Ignoriere eventuelle Warnungen seitens deines AV Programms, du kannst auch offline gehen und -> dann dein AV Programm während des Scannens mit Dr. Web CureIt! abstellen.
  • Vergiss bitte nicht, dein AV Programm nach dem Scan wieder anzustellen.
  • Speichere das Logfile - siehe Anleitung - und poste es.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 05.02.2008, 20:14   #13
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]



c:\Dokumente und Einstellungen\***\Desktop\drwtoday.vdp ist keine zulässige WIN-32 Anwendung

PS: Ich muss solche sachen immernoch mit cmd starten (und selbst dafür muss ich den Pfad angeben

Alt 05.02.2008, 20:21   #14
Sunny
Administrator
> Competence Manager
 

Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]



Zitat:
Zitat von Shadowbeast Beitrag anzeigen
c:\Dokumente und Einstellungen\***\Desktop\drwtoday.vdp ist keine zulässige WIN-32 Anwendung

PS: Ich muss solche sachen immernoch mit cmd starten (und selbst dafür muss ich den Pfad angeben
Ich dachte das die exe-Dateien wieder funktionieren ohne cmd zu nutzen?!

Meiner Ansicht nach wäre es doch ratsam das System zu formatieren, eine Bereinigung, sofern überhaupt noch möglich, kann Tage dauern ohne (eventuellen!) Resultat.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 05.02.2008, 20:25   #15
Shadowbeast
 
Windows XP kann keine .exe Dateien mehr ausführen - Standard

Windows XP kann keine .exe Dateien mehr ausführen [gelöst]



Nee ich musste bis jetzt alles per cmd machen ^^

Antwort

Themen zu Windows XP kann keine .exe Dateien mehr ausführen
abgesicherten, abgesicherten modus, automatisch, datei kann nicht geöffnet werden, dateien, einfach, ellung, erhalte, erstellt, fehler, folge, folgendes, heute, liste, microsoft, modus, online, problem, programme, programmen, stromausfall, suche, systemdateien, systemwiederherstellung, trotz, versucht, windows, windows xp



Ähnliche Themen: Windows XP kann keine .exe Dateien mehr ausführen


  1. Windows 7: Keine Berechtigung zum Herunterfahren des Rechners und zum Ausführen jeglicher Dateien
    Log-Analyse und Auswertung - 06.04.2015 (21)
  2. Kann keine exe Dateien mehr ausführen um neue Programme zu installieren/deinstallieren
    Plagegeister aller Art und deren Bekämpfung - 21.02.2014 (19)
  3. Kann keine gespeicherten Dateien mehr öffnen!
    Plagegeister aller Art und deren Bekämpfung - 02.09.2012 (3)
  4. Ich kann keine Dateien mehr downloaden
    Alles rund um Windows - 09.06.2012 (1)
  5. Ich kann keine Programme mehr installieren und ausführen
    Log-Analyse und Auswertung - 06.09.2011 (17)
  6. Ich kann keine .exe Dateien mehr starten!
    Plagegeister aller Art und deren Bekämpfung - 08.05.2010 (3)
  7. FixEXE - wenn man keine EXE-Dateien mehr ausführen kann
    Anleitungen, FAQs & Links - 29.04.2010 (1)
  8. Kann keine Dateien mehr löschen
    Plagegeister aller Art und deren Bekämpfung - 29.09.2009 (10)
  9. windows vista kann keine Programme mehr ausführen
    Plagegeister aller Art und deren Bekämpfung - 18.06.2008 (15)
  10. Kann keine Dateien/Programme mehr downloaden & keine Videos abspielen
    Alles rund um Windows - 14.06.2008 (12)
  11. Ich kann keine dateien mehr öffnen
    Antiviren-, Firewall- und andere Schutzprogramme - 29.01.2008 (11)
  12. kann keine .exe .bat und .com dateien mehr starten
    Alles rund um Windows - 19.01.2008 (5)
  13. kann keine Programme mehr ausführen
    Plagegeister aller Art und deren Bekämpfung - 11.12.2007 (7)
  14. Kann keine Dateien mehr downloaden - Downloads brechen ab
    Mülltonne - 14.10.2007 (0)
  15. Kann keine *.exe dateien mehr ausführen!!!
    Log-Analyse und Auswertung - 06.04.2007 (3)
  16. Kann über Explorer auf keine dateien mehr zugreifen
    Plagegeister aller Art und deren Bekämpfung - 04.11.2004 (1)
  17. Trojaner kann keine programme mehr ausführen
    Plagegeister aller Art und deren Bekämpfung - 16.01.2004 (8)

Zum Thema Windows XP kann keine .exe Dateien mehr ausführen - Hallo liebe Gemeinde. Ich habe heute nach einem Stromausfall folgendes Problem mit meinem PC. Und zwar kann mein PC weder Programme noch sonstige Systemdateien öffnen. Bei den Programmen erhalte ich - Windows XP kann keine .exe Dateien mehr ausführen...
Archiv
Du betrachtest: Windows XP kann keine .exe Dateien mehr ausführen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.