Supportnet / Forum / WindowsXP
system32 nicht vorhanden, ständige fehlermedlung
Frage
Vor kurzem hatte ich glaube ich einen virus, der sich löschen ließ. Die infizierte datei war system32.exe die ebenfalls gelöscht wurde. Jetzt sagt Windows bei jedem start das diese datei nicht gefunden wurde.
Ich habe schon die Hilfen gelesen auch auf diesem board, nur ist mir aufgefallen, das der wert der datei die zu löschen ist bei mir nicht system32.exe ist, sondern
Explorer.exe C:\WINDOWS\System32\kernels32.exe
Könnt ihr mir da weiterhelfen?
wie bekomme ich diese fehlermeldung weg?
p.s. die system32.exe konnte ich in der regedit nirgends finden...nur diese kernels32.exe.
Danke
Antwort 1 von Mickey
Prüf unter Start - Ausführen - regedit die Pfade:
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Winlogon
HKEY_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce
ob ein entsprechender Eintrag vorhanden ist. Desweiteren unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
und/oder
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
den Eintrag
Shell Explorer.exe C:\Windows\system32\system32.exe
Den Eintrag system32.exe (und nur den!) im rechten Fenster dann jeweils löschen, neu booten. Geh nach dem Muster auch für die 2te *.exe vor, und prüf auch deine Systempartition.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Winlogon
HKEY_Local_Machine\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce
ob ein entsprechender Eintrag vorhanden ist. Desweiteren unter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
und/oder
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon
den Eintrag
Shell Explorer.exe C:\Windows\system32\system32.exe
Den Eintrag system32.exe (und nur den!) im rechten Fenster dann jeweils löschen, neu booten. Geh nach dem Muster auch für die 2te *.exe vor, und prüf auch deine Systempartition.
Gruss,
Mic
Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen©
Antwort 2 von fili
danke für die tipps.
ich habe aber keinen eintrag mit wert system32.exe gefunden, sondern nur kernels32.exe.
kann ich den eintrag aus der reg löschen?
gruss
ich habe aber keinen eintrag mit wert system32.exe gefunden, sondern nur kernels32.exe.
kann ich den eintrag aus der reg löschen?
gruss
Antwort 3 von Mikoop
Hallo,
Gib doch unter ausführen ein : msconfig. Hier kannst du die startenden Dienste einzeln deaktiiveren. Such einfach den entsprechenden Starbefehl und klicke diesen aus...
Gruss, Mikoop
Gib doch unter ausführen ein : msconfig. Hier kannst du die startenden Dienste einzeln deaktiiveren. Such einfach den entsprechenden Starbefehl und klicke diesen aus...
Gruss, Mikoop