Trojaner-Board - Cmd.exe nicht mehr aufspührbar

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - Cmd.exe nicht mehr aufspührbar (https://www.trojaner-board.de/160270-cmd-exe-mehr-aufspuehrbar.html)

Jetzt bitte nochmal ne neue Suche mit FRST nach cmd.ex*

Code:

Farbar Recovery Scan Tool (x64) Version: 04-11-2014

Ran by Pascal at 2014-11-08 01:59:41

Running from C:\Users\Pascal\Desktop

Boot Mode: Normal
 

================== Search Files: "cmd.ex*" =============
 

C:\Windows\winsxs\x86_microsoft-windows-c..andprompt.resources_31bf3856ad364e35_6.1.7601.17514_de-de_d898722b014e4052\cmd.exe.mui

[2010-11-21 07:49][2010-11-21 07:49] 0147968 ____A (Microsoft Corporation) C10F60D32B8E4806E14596F99F0E4726 [File is signed]
 

C:\Windows\winsxs\wow64_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7601.17514_none_f387767e655cd5ab\cmd.exe

[2010-11-21 04:24][2010-11-21 04:24] 0302592 ____A (Microsoft Corporation) AD7B9C14083B52BC532FBA5948342B98 [File is signed]
 

C:\Windows\winsxs\amd64_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7601.17514_none_e932cc2c30fc13b0\cmd.exe

[2010-11-21 04:23][2010-11-21 04:23] 0345088 ____A (Microsoft Corporation) 5746BD7E255DD6A8AFA06F7C42C1BA41 [File is signed]
 

C:\Windows\winsxs\amd64_microsoft-windows-c..andprompt.resources_31bf3856ad364e35_6.1.7601.17514_de-de_34b70daeb9abb188\cmd.exe.mui

[2010-11-21 07:49][2010-11-21 07:49] 0147968 ____A (Microsoft Corporation) 0B4C7611236E093AE3C224F7CBB34FFE [File is signed]
 

C:\Windows\SysWOW64\cmd.exe

[2010-11-21 04:24][2010-11-21 04:24] 0302592 ____A (Microsoft Corporation) AD7B9C14083B52BC532FBA5948342B98 [File is signed]
 

C:\Windows\SysWOW64\de-DE\cmd.exe.mui

[2010-11-21 07:49][2010-11-21 07:49] 0147968 ____A (Microsoft Corporation) C10F60D32B8E4806E14596F99F0E4726 [File is signed]
 

C:\Windows\System32\de-DE\cmd.exe.mui

[2010-11-21 07:49][2010-11-21 07:49] 0147968 ____A (Microsoft Corporation) 0B4C7611236E093AE3C224F7CBB34FFE [File is signed]
 

C:\Windows\Prefetch\CMD.EXE-EABFE48B.pf

[2014-11-06 13:02][2014-11-06 13:02] 0014128 ____A () CB0916BF0A8AB997BC9D7B8AEE9C0165
 

C:\FRST\Quarantine\C\Users\Pascal\AppData\Roaming\Microsoft\Windows\Recent\cmd.exe.lnk.xBAD

[2014-10-31 12:16][2014-10-31 12:17] 0012484 ____A () 92129276CB25AA927D6DB741AD6D1819
 

====== End Of Search ======

So, CMD sollte jetzt nochmal funktionieren. Bitte jetzt nochmal Windows All in One Repair.

Er macht nun ein Registy Backup aber trotztem passiert bei step 4 immer noch nichts und er failt immer noch nach 30 sekunden

Lass das weg und mach direkt das letzte, die Reparaturen.

funktioniert auch nicht ich verzweifle :(

Windows Scheibe da? Was macht die CMD.exe?

CMD.exe ist noch nicht wieder da die Windows CD habe ich zu meinem pc nicht dazu gekriegt kein ahnung wieso ich habe aber eine Recovery CD ich weiß aber nicht ob sie zu meinem jetzigen oder meinem alten pc dazugehört. Ich wollte den Pc mal Upgraden aber er sagt mir immer das meine Version auf dem Pc neuer ist alls die von der CD ist ja auch klar. ich habe in einem anderen Forum gelesen das man das Service Pack 1 Deinstalieren soll die habe ich installiert aber ich kann sie unter Installierte Updates nicht finden

Zitat:

CMD.exe ist noch nicht wieder da

Irgendwie kann ich das ja laut Scanergebnis fast nicht glauben. Woran machst Du das fest?

Bitte mal nen win7 Stick basteln:
http://www.trojaner-board.de/100776-...-download.html

Naja normalerweise findet man die cmd.exe ja unter windows/system 32 und dann ist die da aber das ist sie nicht und wenn ich mal in der suchleise im start menü cmd.exe eingebe ist sie auch nicht da.

das mit der ISO datei dauert ein bisschen haben eine etwas schlechtere leitung bin aber dran

Nach etwas längeren schreibe ich mal wieder etwas :)

Ich habe es Mitlerweile selber wieder in den Griff bekommen sie hatten recht !
Die Cmd.exe war da aber nicht da wo ich geguckt habe :D

Ich habe einfach mal auf Festplatte C nach Cmd.exe gesucht und tada unter dem Ordner
SysWOW64 war die datei versteckt nun habe ich sie einfach Kopiert und bei System32 eingefügt es klapt wieder alles wie geschmiert

Danke für ihre hilfe ohne sie hätte ich das in 100 Jahre ohne Pc neu aufsetzen nicht geschaft.

Ich werde auf jeden fall diesem Forum treu bleiben bei dieser tollen hilfe :)

Mfg Pascal.T