Archiv Windows XP 25.916 Themen, 128.567 Beiträge

Verfolgung starten Optionen

System32.exe wird verlangt

jaber / 2 Antworten / Flachansicht Nickles

"C:\WINDOWS\System32\Sytem32.exe" konnte nicht gefunden werden.Stellen Sie sicher,dass Sie den Namen
korrekt eingegeben haben und wiederholen Sie den Vorgang.Klicken Sie auf"Start"und anschließend auf"Suchen",
um die Datei zu suchen.


Diese Meldung erhalte ich bei jeden Start.Ich klicke auf irgendeinen Benutzer und es erscheint


die Meldung:Benutzer einstellungen werden geladen und ab da muss ich dann 20 sec warten.Dann erscheint die Meldung system32.exe.


danach kann normal weiter arbeiten.aber es nervt trotzdem.


könnt ihr mir helfen?????????????????????

Das kommt von einem nicht korrekt entfernten Virus: W32.Kwbot.C. Worm ... Grossadministrator
Teletom jaber „System32.exe wird verlangt“
Optionen

Hi,

Registry-Entfernungs-Anleitung beispielsweise von Symantec:

Start und dann Ausführen anklicken. (Die Ausführen-Dialog-Box öffnet sich.)
regedit engeben

OK anklicken. (Der Registry Editor öffnet sich.)

Zu jedem der folgenden Schlüssel navigieren:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\RunServices
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

Hinweis: Alle Schlüssel findet man nicht auf jedem System.

Folgende Werte im rechten Fenster löschen:

SystemSAS system32.exe
CMD cmd32.exe

Folgenden Schlüssel aufsuchen und löschen:

HKEY_Local_Machine\Software\Krypton,

Falls vorhanden, nach folgenden Schlüssel navigieren:

HKEY_Local_Machine\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

Hinweis: Schlüssel existiert nicht auf allen Systemen, evtl. nächsten Schritt überspringen
Auf der rechten Seite auf
Shell
doppelt klicken
den Wert so ändern, dass nur
Explorer.exe
zu lesen ist.

Zu folgende Schlüsseln wechseln:

HKEY_Current_User\Software\Kazaa\LocalContent
HKEY_Current_User\Software\iMesh\Client\LocalContent

Im rechten Fenster jeden Wert löschen, der auf die C:\%Windir%\UserTemp oder C:\%Windir%\User32 Verzeichnisse verweist. z.B.:

Dir? 012345:C:\%Windir%\UserTemp

Hinweis: "?" in diesem Wert repräsentiert eine Zahl, die der Wurm ausgewählt hat.

Regedit beenden.

Gruß
Teletom