Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Windows ME Systemsteuerungsoptionen nicht aufrufbar + Fehler bei Microsoft-Install. (https://www.trojaner-board.de/21107-windows-me-systemsteuerungsoptionen-aufrufbar-fehler-microsoft-install.html)

Chris14 22.08.2005 19:49

Windows ME Systemsteuerungsoptionen nicht aufrufbar + Fehler bei Microsoft-Install.
 
Ich habe seit 3 Tagen Probleme mit Windows ME. Diese äußern sich dadurch, dass ich die Systemsteuerungsoptionen Netzwerk, Modem und System nicht mehr aufrufen kann. Zusätzlich wird bei der Systemsteuerungsoption Software nurnoch der reiter "installieren/deinstallieren" angezeigt. programme wie directx, ie6 oder vb6 lassen sich nicht mehr installieren. ich erhalte den fehler "thunkconnect32 failure" von der dll-datei w95inf32.dll.
ein trojaner und konsorten vermute ich nicht. ein eScan brachte kein ergebnis und auch bei HJT sieht man nichts auffälliges. (und ich wüsste es, wenn da was wäre was da nicht reingehört)

aber trotzdem poste ich es mal:

Logfile of HijackThis v1.99.1
Scan saved at 20:46:15, on 22.08.2005
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)
(jep ich weiß, auf IE 6 updaten, wollte ich ja auch, aber die fehlermeldung..)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\WINROUTE LITE\WRLITE.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAMME\MOZILLA FIREFOX\FIREFOX.EXE
C:\WINDOWS\DESKTOP\VBRUN60.EXE
D:\HIJACKTHIS.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O4 - HKLM\..\RunServices: [WRLite] C:\PROGRAMME\WINROUTE LITE\WRLite.exe /hide (winroute lite fürs netzwerk)
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE (für den scanner)
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 217.237.150.33,217.237.151.97

weiß jemand, worum es sich hier handelt? es sieht hier nicht nach einer infektion aus, und ich sahe auch keine policies einträge in der registry die auf sperren hinweisen würden.

ich habe bereits die w95inf32.dll mit der w95inf32.dll aus der cab-datei der installation mit der jetzigen ersetzt.

cronos 22.08.2005 20:14

Das meint Microsoft dazu:

http://support.microsoft.com/support.../q154/8/80.asp

da das deutsch da mal wieder für die Füße ist:

Diese beiden Dateien auf dem PC suchen:

W95inf16.dll und W95inf32.dll

Diese löschen oder umbenennen.
Dann nochmal versuchen, die neuste Version des IEs zu installieren.
Meld dich, obs funktioniert hat.

Chris14 22.08.2005 20:17

ok ich glaube jetz muss ich wirklich neuinstallieren.

auf den tipp hin bekam ich die fehlermeldung mit ie6setup aber in verbindung mit ole32.dll. der typische absturzdialog. er lässt sich aber nicht regenerieren, da das setup jetz einfach garnicht mehr startet.

~~edited~~ nun habe ich auch die "witzigsten icons" bei verschiedenen dateitypen. bei bat habe ich da bspw ne tastatur ~~edited~~

chaosman 22.08.2005 20:24

@Chris14
schau mal hier
http://www.wiredseniors.com/helpings...4&id=1300&_st=
http://www.computing.net/windows95/w...rum/19118.html
http://www.computing.net/windows95/w...um/161774.html

scheint wohl mit updaten von IE zutun zu haben.
mehr habe ich nicht gefunden


LG chaosman

Edit:
ok ich glaube jetz muss ich wirklich neuinstallieren.
Hast du kein backupprogramm?

Chris14 22.08.2005 20:31

It works!! THX
die erklärung kann doch manchmal so einfach sein; die datei setupx32.dll war mysteriöserweise in setupx.dll umbenannt worden und kopiert. das konnte ich durch einen vergleich dann feststellen. Ich vermute dass wohl jemand zugriff zu meinem PC hatte während ich

a) entweder nicht am meinem PC war
oder
b) von außen wurde über eine bisher unbekannte schwachstelle manipuliert

jetzt funktioniert alles wieder. Die meldungen gaben eben keinen aufschluss auf diesen fehler oO

Naja Nochmal danke für die Hilfe ;)

Wegen dieser manipulation sollte ich vielleicht doch neuinstallieren, obwohl..

>Hast du kein backupprogramm?
Ne. Ich war immer zu faul zu backupen. Sollte ich mal nachholen ;)

cronos 22.08.2005 20:36

@chris

das freut doch zu hören! :daumenhoc

chaosman 22.08.2005 21:20

@Chris14

Ne. Ich war immer zu faul zu backupen. Sollte ich mal nachholen


unbedingt, dann hättest nur 5 Minuten aufregung..... ;)

chaosman

cronos 22.08.2005 22:56

@ chris

Sorry, das ich es nicht erwähnte!
Bei Selbstversuchen erspart das Setzen eines Wiederherstellungspunktes auch manchmal unnötigen Ärger.
Aber ich denke, das weißt du selbst. ;)


Alle Zeitangaben in WEZ +1. Es ist jetzt 17:47 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131