Systemstart - Fehler cmd.com

[oP2]

Guten morgen liebe Community !

Ich will grad meinen Rechner hochfahren und es ertönte schon der Sound von Windows doch dann erschien das cmd.com (Die Datei gibt es garnicht, es müsste die cmd.exe sein)fenster und darin stand 'Datei nicht gefunden'. Dies problem hatte ich schonmal, wenn z.b der Tif-Löscher einen Restart mit Hilfe der Cmd.exe machen wollte, öffnete sich immer die cmd.com u es ging nicht weiter.

kann mir wer helfen ? Vllt. noch zu sagen, seit einiger zeit erscheint beim Starten 'Fehlerhafte Boot.ini - Starten von C:\Windows\.'+

edit: hab den PC zum starten bekommen, ICQPlus wollte wohl die cmd.exe haben, aber hat die cmd.com geöffnet. WIe kann ich das Problem löse, dass die wieder alle, die cmd.exe öffnen ? Auch wenn man bei 'Ausführen' nur regedit eingibt, will er die regedit.com öffnen und nicht wie normal die regedit.exe.



Freundliche Grüße oP2

 

[Mueli]

Wenn wir Deine Boot.ini beurteilen sollen, mußt Du sie auch schon mal posten.

Was die CMD.* angeht kann man den ganzen PC (Dateien) mal nach den Varianten absuchen (ich habe bereits einen Trojaner gesehen, der sich so tarnte). Über die Eigenschaften der Datei sollte man dann seine Herkunft prüfen. Ein weiterer Test wäre die Registry mit dem String CMD.COM (bzw. CMD.EXE) zu durchsuchen und die Zuordnungen zu prüfen.

 

[oP2]

omg, hatte die boot.ini versehentlich gelöscht, und habe sie gerade wieder hergestellt.

Aber mehr besorgt mich das andere problem. Kannst du mir das mal genau erklären ?

Mfg

 

[werkam]

Versuch mal die Regfiles zu importieren, aber nicht alle auf einmal sondern einzeln, dann testen ob es klappt, dann den nächsten.

 

[oP2]

hm... hab sie auf den desktop gepackt u nacheinander dopelklick geamcht u 2 ma ok gedrückt, dass meinetst du doch, oder ? Das hat jedenfalls nichts gebracht

Noch wer ne idee ?

mfg

 

[werkam]

Dann säubere den Rechner mal von Viren und Co.

 

[oP2]

so ich weiß jetzt woran es liegt, es liegt definitiv an einem Virus, der Dateien in /system32 abgelegt hat, welche antiVir leider nicht findet. Ich habe das Programm 'datfind' genommen und meine System32 analysiert. ich habe auch das Programm KillBox um solche Sachen zu löschen.

habe die Textdatei angehängt.

Problem, ich weiß nicht was ich löschen muss

Kann mir wer helfen ?

edit: ich hab mich mal bei Google schlau gemacht und ganz viele haben das Problem, nur bei den ist im system32 Ordner auch eine cmd.com (ping, regedit usw.) nur bei mir ja nich... also sagt irgendwas bzw. irgendeine Datei meinem Windows es soll die cmd.com öffnen die is nicht gibt....hm...

Mfg

 

[werkam]

25.03.2006 16:41 233.923 guard.tmp
25.03.2006 13:12 233.923 guard.tmp_tobedeleted
25.03.2006 13:04 235.953 f0l02a3mgd.dll
25.03.2006 01:14 236.062 j44o0eh3eh4.dll
24.03.2006 19:19 235.805 gplql3351.dll
10.02.2006 23:14 6.197 ban_list.txt
10.02.2006 19:34 405 sysformat.exeopenopenopenopen
27.06.2005 21:56 354 lsprst7.tgz
27.06.2005 21:56 340 lsprst7.dll
27.06.2005 21:53 87 ssprs.tgz
27.06.2005 21:53 73 ssprs.dll
23.06.2005 17:20 1.025 clauth1.dll
23.06.2005 17:20 1.025 clauth2.dll
23.06.2005 17:20 1.025 sysprs7.tgz
23.06.2005 17:20 1.025 sysprs7.dll
19.06.2005 10:36 2 cmd.com
19.06.2005 10:36 2 ping.com
19.06.2005 10:36 2 tracert.com
19.06.2005 10:36 2 regedit.com
19.06.2005 10:36 2 tasklist.com
Also auf Anhieb würde ich mal die oben genannten Dateien vermuten. Bevor Du sie löscht, kannst Du sie ja erst umbenennen und in einen anderen Ordner kopieren, wenn was nicht läuft, kannst Du sie zurückholen. Du könntest Adaware und Spyware mal laufen lassen, Highjack sollte auch ganz gut sein.
Sieh auf jeden Fall mal in den Eigenschaften der Dateien nach wozu sie gehören. Die Dateien, die Dir fehlen habe ich mal fett markiert, in dem Logfile vom System32 Ordner stehen sie drinn.

 

[oP2]

habs nun hinbekommen.

Danke =)