|
Fehlermeldung beim Starten von Windows Halli hallo, da ich das Problem (mal wieder) nicht alleine gelöst bekomme bitte ich nun auf diesem Weg um Hilfe... Beim Starten von Windows erscheint folgende Fehlermeldung: "C:\WINDOWS\is-86D2V.exe" konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang... nach dem klicken auf ok läuft alles einwandfrei. habe den cleaner laufen lassen und bei der registry-fehlersuche taucht die datei auch auf. als fehler wird fehlende autostart-software genannt. er lässt sich jedoch nicht beheben. hier mal noch die ergebnisse von der malware-prüfung und vom hijack Zitat:
viele grüße, stephanie |
Hake folgendes in Hijackthis an und druecke fix checked. Danach starte neu und die Meldung sollte nicht mehr auftauchen. O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-86D2V.exe" /REG BTW: Du solltest dein Mbam aktualisieren! |
erstmal vielen dank für die schnelle antwort. hab das häkchen beim hijack gemacht und auf fix checked geklickt. aber die datei verschwindet nicht. habe auch neugestartet. kann zurzeit kein update laufen lassen, weil das problem auf dem laptop ist, der erst wieder ab montag ans netz gestöpselt wird. lg |
Befindet sich der Eintrag O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-86D2V.exe" /REG noch in deinem neu erstellten Hijackthis log? BTW: Wie kommst du denn derzeit ins Internet? |
auch in der neuen log-datei ist er noch drin. ich glaub ich mach irgendwas falsch. aber was kann man denn groß falsch machen, wenn man ein häkchen setzen und auf einen knopf drücken soll... bin über den rechner im arbeitszimmer meines vaters im internet, bei dem nebenbei bemerkt auch grad die malware-prüfung läuft... lg |
Normalerweise kann man da nichts falsch machen, also nochmal anhaken, fix checked druecken. Mache das mit folgenden Dingen auch, nur um zu sehen, ob du das richtig machst! ;) O14 - IERESET.INF: START_PAGE_URL=hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=DE_DE&c=64&bd=pavilion &pf=laptop O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Programme\Yahoo!\Common\Yinsthelper.dll O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1224095775 O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - hxxp://static.ak.studivz.net/photouploader/ImageUploader4.cab?nocache=20071128-1 O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - hxxp://static.pe.studivz.net/photouploader/ImageUploader5.cab?nocache=1207725082 O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - hxxp://game11.zylom.com/activex/zylomgamesplayer.cab O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} - hxxp://arcade.icq.com/carlo/zuma/popcaploader_v5.cab |
bei denen hats funktioniert :rolleyes: habs danach nochmal mit der anderen probiert und es ging wieder nicht... :heulen: |
ein runonce sollte sowieso automatisch rausfallen:) HAst du irgendetwas in der letzten Zeit installiert? |
ja, Mbam, den ccleaner und hijackthis :singsing: nein im ernst, das einzige was ich in letzter zeit gemacht hab war,dass ich word "repariert" hab. hatte da die einstellungen komplett verwurschtelt (der hat die aufzählungen nicht mehr automatisch eingerückt,wenn man tab gedrückt hat, das stört ganz schön wenn man drauf angewiesen ist..) und bin dann über "erkennen und reparieren" gegangen. der wollte aber nichtmal die installations-cd haben. war also eher nur ein kosmetischer eingriff... nichts weltbewegendes. wie gesagt, der cleaner erkennt die datei ja auch als fehler und kann diesen nicht beheben. bin überfordert. lg |
Du kannst es bei ccleaner auch ueber "extras"/"Autostart" versuchen zu deaktivieren... |
also das deaktivieren hat soweit geklappt, aber nach nem neustart gibts die fehlermeldung wieder und im cleaner ist sie wie durch zauberhand aufeinmal wieder aktiviert... muss ich die deaktivierung irgendwo speichern? oder kann ich gleich auf eintrag löschen klicken? |
Du kannst es mit loeschen versuchen, sonst nehmen wir die Holzhammer Methode... |
... die da wäre? löschen funktioniert nämlich auch nicht... hätte ich mir eigentlich denken können. |
Starte bitte einmal regedit und gehe nach hkey_local_machine, software, microsoft, windows, currentversion und da klicke bitte einmal mit der rechten Maustaste auf runonce und waehle Berechtigungen. Schaue, welche Gruppe/Benutzer Vollzugriff hat. |
Hier steht, dass die Administratoren (ich) und das System Vollzugriff haben. lg & gute nacht. |
| Alle Zeitangaben in WEZ +1. Es ist jetzt 15:21 Uhr. |
Copyright ©2000-2024, Trojaner-Board