Benötige Win Systemdatei (Windows)

[E|B]

2003-09-29 17:37

User since
2003-08-08
2561 Artikel
HausmeisterIn

Hallo!
Kann mir jemand die Datei "system32.exe" im Verzeichnis "C:/Windows/system32/" zukommen lassen? Ich habe diese aus Versehen bei einem Virenscann gelöscht.
OS muss WinXP sein!
Vielen Dank!

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

JW

2003-09-29 18:06

User since
2003-08-04
467 Artikel
HausmeisterIn

Die Datei kenn ich gar nicht. Es handelt sich wahrscheinlich eher um den verbliebene Registry-Eintrag eines entfernten Worms.

http://www.pctip.ch/helpdesk/kummerkasten/archiv/viren/24119.asp

Dresden Perlmongers

[E|B]

2003-09-29 22:59

User since
2003-08-08
2561 Artikel
HausmeisterIn

Danke! Klasse Tipp!
Leider hat es nichts gebracht. Es sind keine Einträge für den Start eingetragen! Und trotzdem kommt die Meldung. Bevor diese kommt lädt der PC jedoch sehr lange. Ich glaube er versucht die Datei zuerst zu finden... Was tun?!

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

jan10001

2003-09-29 23:16

User since
2003-08-14
962 Artikel
BenutzerIn
[default_avatar]

Regedit öffnen, auf Arbeitsplatz klicken, dann auf Datei -> Exportieren
Damit sicherst du die Reg Datei, falls was schief geht.

Nun benutze die Suchfunktion von Regedit um nach system32.exe zu suchen. Findest du einen Eintrag dann lösche ihn. Ähm zum weitersuchen F3 drücken!

Grüße,
Jan\n\n

format_c

2003-09-29 23:27

User since
2003-08-04
1706 Artikel
HausmeisterIn

Die Keys die Für Windows relevant sind um programme zu starten:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run*

Eine system32.exe finde ich auch sehr suspekt.

Gruß Alex

Effizente Linuxshell

[E|B]

2003-09-29 23:30

User since
2003-08-08
2561 Artikel
HausmeisterIn

OK, ist weg!
Hehe...
War ganz geschickt gemacht von den Viren Typen. Es gab nur einen internen Aufruf des Explorers beim Systemstart. Schaut man sich diesen Aufruf jedoch genauer an, entdeckt man, dass der Explorer mit system32.exe als Paramter aufgerufen wird. Somit reichte es, einfach nur den Eintrag mit dem Explorer zu löschen. Jetzt ist alles wieder normal.
Danke!

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

Strat

2003-09-30 15:22

User since
2003-08-04
5246 Artikel
ModeratorIn

@E|B: vielleicht besser doch einen Virenscanner besorgen und immer aktuell halten? Und zusaetzlich die Windows-Verzeichnisse bei der Datensicherung mitsichern? Spart so manche Neuinstallation, und sichert recht gut gegen verstuemmelte Daten...

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/

[E|B]

2003-09-30 21:49

User since
2003-08-08
2561 Artikel
HausmeisterIn

Ja, bekomme hoffentlich morgen Norton. Dann sind die Probleme Vergangenheit! =)

Gruß, Erik!

s))91\&\/\^z->sub{}\(\@new\)=>69\&\/\^z->sub{}\(\@new\)=>124\&\/\^z->sub{}\(\@new\)=>);
$_.=qq~66\&\/\^z->sub{}\(\@new\)=>93~;for(@_=split(/\&\/\^z->sub{}\(\@new\)=>/)){print chr;}

It's not a bug, it's a feature! - [CGI-World.de]

betterworld

2003-09-30 23:49

User since
2003-08-21
2614 Artikel
ModeratorIn

user image

Lol, das waere ja jetzt lustig gewesen, wenn E|B einen Wurm entfernt haette, und wegen der Fehlermeldung gedacht haette, er braucht die Datei und sie dann von einem Forummenschen gemailt bekommen haette, der auch den Wurm hat... dann haette E|B den Wurm zurueck

Lieblingsmodule: CPAN:

IPC::System::Simple, CPAN:

Path::Class

JW

2003-10-01 16:46

User since
2003-08-04
467 Artikel
HausmeisterIn

[E|B
,30.09.2003, 19:49]Dann sind die Probleme Vergangenheit! =)

Nur scheinbar, denn zuerst kommt immer der Virus und dann erst die Aktualisierung des Virenprogramms. Selbst im günstigsten Fall liegen zwischen Auftauchen und Abwehrmöglichkeit mehrere Stunden. Da bist du schutzlos, aber das nimmst du nicht war, denn du hast ja einen Virenscanner
.
Virenscanner und Personal Firewalls sind Augenwischerei. Sie verleiten nur dazu sich nicht aktiv mit Schutzmechanismen auseinanderzusetzen.
Deine Frage nach Ersatz für die System32.exe ist der beste Beweis. ;-)

Dresden Perlmongers