Supportnet / Forum / Windows2000
WINDOWS2000 regedit öffnet im dos-fenster ?
Frage
hallo
seit kurzen habe ich folgendes problem
wenn ich an meinem pc (windows2000) unter
START AUSFÜHREN
regedit
eingebe öffnet sich ein schwarzes dos-fenster mit dem titel :
C:/WINNT/system32/regedit.com
vor einiger Zeit aber kam ich unter ein Windowsfenster an die bekannten Dateien
HEY CURRENT etc.
was meint ihr ist da los, dass sich das geändert hat, bzw. wie komme ich das wieder ändern ?
übrigens, dass dos-fenster ist leer, also kein text
danke im voraus
Al
Antwort 1 von O_L_L_I
hallo,
was geschieht wenn du auf start und dann auf ausführen gehst. hier regedit eingibst ?
O_L_L_I
was geschieht wenn du auf start und dann auf ausführen gehst. hier regedit eingibst ?
O_L_L_I
Antwort 2 von AlPi
das ist ja das problem, es öffnet sich dann das besagte dos-fenster wie schon beschrieben.
zugleich wird ganz oben am bildschirm eine leiste angezeigt
dort steht Deutschland und es ist möglich die tastatur, ob deutsch oder amerikanisch einzustellen
standardwerte herstellen auch, hat aber nichts gebracht ???
ich wollte doch das windowsfenster wieder, das funktionierte schon mal ????
zugleich wird ganz oben am bildschirm eine leiste angezeigt
dort steht Deutschland und es ist möglich die tastatur, ob deutsch oder amerikanisch einzustellen
standardwerte herstellen auch, hat aber nichts gebracht ???
ich wollte doch das windowsfenster wieder, das funktionierte schon mal ????
Antwort 3 von steffen2
das ist ein Virus
Gruß Steffen
Gruß Steffen
Antwort 4 von weissvonnix
Ja, könnte der Lovgate-Wurm sein.
Lies dir bitte mal HIER Beschreibung und weitere Vorgehensweise durch; auf der Seite gibt es auch einen link zu einem Entfernungsprogramm
Grüße
Lies dir bitte mal HIER Beschreibung und weitere Vorgehensweise durch; auf der Seite gibt es auch einen link zu einem Entfernungsprogramm
Grüße
Antwort 5 von AlPi
hallo danke
ausgeführt und mit symantec nichts gefunden.
irgendwie habe ich gelesen, dass die datei
LSASS.EXE nur unter
c/winnt/system32 zu finden sein sollte.
auf meinem rechner ist sie aber 4 x
c/winnt/$NTuninstallB890859$
c/winnt/$NTUpdateRollupPackUninstall$
c/winnt/system32
c/winnt/system32/dllcache
auch bin ich über den securitytasmanager auf die datei
c/winnt/mui/fallback/0407/msctf.dllmui
gekommen.............brauche ich die, oder sollte sie gelöscht werden, denn die kann angeblich aufzeichnungen der tastatur speichern etc. ?
danke schon mal
bye
ausgeführt und mit symantec nichts gefunden.
irgendwie habe ich gelesen, dass die datei
LSASS.EXE nur unter
c/winnt/system32 zu finden sein sollte.
auf meinem rechner ist sie aber 4 x
c/winnt/$NTuninstallB890859$
c/winnt/$NTUpdateRollupPackUninstall$
c/winnt/system32
c/winnt/system32/dllcache
auch bin ich über den securitytasmanager auf die datei
c/winnt/mui/fallback/0407/msctf.dllmui
gekommen.............brauche ich die, oder sollte sie gelöscht werden, denn die kann angeblich aufzeichnungen der tastatur speichern etc. ?
danke schon mal
bye
Antwort 6 von AlPi
habe mir eben den antivir runtergeladen und der hat festgestellt, dass im ordner
C/dokumente und einstellungen/administrator/complete
etliche zip-dateien untergebracht sind (76) die mit dem wurm alcra.b infiziert sind.
habe einen zweiten rechner mit window2000
dort gibt es keinen ordner COMPLETE
scheinbar wurde der angelegt ?
sicherlich sollte ich diesen ordner mit inhalt löschen ??
geht das einfach ?
C/dokumente und einstellungen/administrator/complete
etliche zip-dateien untergebracht sind (76) die mit dem wurm alcra.b infiziert sind.
habe einen zweiten rechner mit window2000
dort gibt es keinen ordner COMPLETE
scheinbar wurde der angelegt ?
sicherlich sollte ich diesen ordner mit inhalt löschen ??
geht das einfach ?
Antwort 7 von Das_Urmel
Du wirst es feststellen, ob es geht.
Benötigen tust du es jedenfalls nicht.
mfg
Michael Bormann
Benötigen tust du es jedenfalls nicht.
mfg
Michael Bormann
Antwort 8 von AlPi
ja, ich habe alles löschen können.
aber trotzdem öffnet sich bei
start ausführen und der eingabe
regedit
nur ein dos-fenster wie in meinem ersten post beschrieben..................
na ja, vielleicht fällt euch noch was ein *g*
bye
Al
aber trotzdem öffnet sich bei
start ausführen und der eingabe
regedit
nur ein dos-fenster wie in meinem ersten post beschrieben..................
na ja, vielleicht fällt euch noch was ein *g*
bye
Al
Antwort 9 von fix124
Ja Du hast ganz einfach einen kleinen Konflikt drauf.Mache folgendes,wenn sich das DOS Fenster öffnet, gib dort nur regedit (dann ENTER Taste ) ein und du hast wieder das Windows Fenster,wo Du in alle HKEY Dateien in Deiner Registry kommst,vielleicht öffnet sich sogar nachher ,wieder gleich das Windows Fenster,wenn nicht kommst Du so immer leicht rein .
Gruss fix124
Gruss fix124
Antwort 10 von AlPi
danke fix124, leider kann ich in das schwarze fenster nicht eingeben, sofort ertönt ein "kling"
ich kann die farbe etc.
aber eingeben nicht ???????
kling kling kling ertönt es bei jedem anschlag auf die tastatur ????
was könnte das noch sein????
komischerweise heißt das fenster
regeditcom
an meinem zweiten rechner mit der gleichen konfigurierung öffnet sich das windowsfenster mit dem titel
regedit
ohne com ?
ich kann die farbe etc.
aber eingeben nicht ???????
kling kling kling ertönt es bei jedem anschlag auf die tastatur ????
was könnte das noch sein????
komischerweise heißt das fenster
regeditcom
an meinem zweiten rechner mit der gleichen konfigurierung öffnet sich das windowsfenster mit dem titel
regedit
ohne com ?
Antwort 11 von steffen2
dann gib mal regedit.exe ein
Gruß Steffen
Gruß Steffen
Antwort 12 von Das_Urmel
Nun, deine AVirenSoftware hat dir Befall gemeldet.
Diese hast du zwar entfernt, aber es hat sich noch mehr in deinem System versteckt.
Eine Reparatur wird mit deinen Kenntnissen wohl nicht möglich sein, also sichere deine Daten und installiere neu.
mfg
Michael Bormann
Diese hast du zwar entfernt, aber es hat sich noch mehr in deinem System versteckt.
Eine Reparatur wird mit deinen Kenntnissen wohl nicht möglich sein, also sichere deine Daten und installiere neu.
mfg
Michael Bormann
Antwort 13 von fix124
Probiere jetzt nochmal langsam , links beim Start :
Programme \Zubehör \ Eingabeaufforderung
Da erscheint das schwarze Fenster ,in etwa mit dem Text: C:\ Dokumente und Einstellungen \Administrator>
Da gibts Du gleich nur das Wort regedit , ein . Wenn dann nix geht und es so einen kurzen Klingelton gibt hast Du tatsächlich einen Virus oben .Dann bleibt wirklich nur ( alle wichtigen Daten sichern auf CD ) und
format c: Vie Glück.
Gruss fix124
Programme \Zubehör \ Eingabeaufforderung
Da erscheint das schwarze Fenster ,in etwa mit dem Text: C:\ Dokumente und Einstellungen \Administrator>
Da gibts Du gleich nur das Wort regedit , ein . Wenn dann nix geht und es so einen kurzen Klingelton gibt hast Du tatsächlich einen Virus oben .Dann bleibt wirklich nur ( alle wichtigen Daten sichern auf CD ) und
format c: Vie Glück.
Gruss fix124
Antwort 14 von AlPi
super , es hat geklappt
mit
start
programme
zubehör
eingabeaufforderung
hat sich dos fenster geöffnet
c/dokument und einstellungen/adminsitrator
nach eingabe
regedit.exe
hat sich windows registry geöffnet !!!
danke *g* fix124 und die anderen die so zahlreich geholfen haben.
denke mal der virus ist weg *g*
auch wenn ich jetzt wieder unter start ausführen reingehe und wieder das dos fenster kommt , wo ich nichts bearbeiten kann, gibt es jetzt die möglichkeit die registry anzuschauen...........
mit
start
programme
zubehör
eingabeaufforderung
hat sich dos fenster geöffnet
c/dokument und einstellungen/adminsitrator
nach eingabe
regedit.exe
hat sich windows registry geöffnet !!!
danke *g* fix124 und die anderen die so zahlreich geholfen haben.
denke mal der virus ist weg *g*
auch wenn ich jetzt wieder unter start ausführen reingehe und wieder das dos fenster kommt , wo ich nichts bearbeiten kann, gibt es jetzt die möglichkeit die registry anzuschauen...........
Antwort 15 von steffen2
@ AlPi
1.
der Virus ist nicht weg, du rufst jetzt nur nicht den Virus regedit.com sondern die Datei regedit.exe auf.
2.
Mit der DOS-BOX hat es NICHTS zu tun.
Das klappt unter Start - Ausführen genauso wenn du ".exe" hinzufügst.
PS:
zur Dos-Box kommst du schneller mit der Einabe von "CMD" bei Ausführen
1.
der Virus ist nicht weg, du rufst jetzt nur nicht den Virus regedit.com sondern die Datei regedit.exe auf.
2.
Mit der DOS-BOX hat es NICHTS zu tun.
Das klappt unter Start - Ausführen genauso wenn du ".exe" hinzufügst.
PS:
zur Dos-Box kommst du schneller mit der Einabe von "CMD" bei Ausführen
Antwort 16 von AlPi
stimmt wie du beschrieben hast steffen2
.
gibt es denn keine möglichkeit den virus zu entfernen , statt zu formatieren ??
.
gibt es denn keine möglichkeit den virus zu entfernen , statt zu formatieren ??
Antwort 17 von AlPi
Einmal habe ich unter
C/winnt regedit.exe
und unter
C/winnt/system32 regedit.com
und nochmal unter
c/winnt/system32 regedit.exe
brauche ich dann eventuell die regedit.com nicht ?
C/winnt regedit.exe
und unter
C/winnt/system32 regedit.com
und nochmal unter
c/winnt/system32 regedit.exe
brauche ich dann eventuell die regedit.com nicht ?
Antwort 18 von weissvonnix
lösch die regedit.com
grüße
grüße
Antwort 19 von weissvonnix
fahre selber windows 2000 und habe keine regedit.com im systemordner: also weg damit.
Antwort 20 von fix124
Lass Dich nicht verrrückt machen,wahrscheinlich ist es gar kein Virus ,wenn alles andere funktioniert,lass es einfach so laufen.Geb Dir hier noch die Adi,wo Du Dir den Stinger laden kannst ( neueste Version) Du lässt dann einfach dieses kleine Tool drüber laufen ,aber natürlich alle Deine Festplatten ( Partitionen ,evtl C: D: usw )
http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html
Stelle beim Stinger bei den Preferenzen noch folgendes ein: Processes+ Boot sector , je 1 Häkchen und bei On Virus Dedection das Häkchen auf Delete und rechts unten noch 1 Häkchen unter Scan all Files.Wenn Du dann nix findest ist es ok,arbeite weiter mit dem System.
Gruss fix124
http://www.zdnet.de/downloads/prg/q/z/de0DQZ-wc.html
Stelle beim Stinger bei den Preferenzen noch folgendes ein: Processes+ Boot sector , je 1 Häkchen und bei On Virus Dedection das Häkchen auf Delete und rechts unten noch 1 Häkchen unter Scan all Files.Wenn Du dann nix findest ist es ok,arbeite weiter mit dem System.
Gruss fix124
Antwort 21 von bloedi
Antwort 22 von weissvonnix
Jedenfalls hat er eine Datei im Systemordner, die dort nicht hineingehört, und in Verbindung mit dieser Datei das Problem,, dass das zugehörige Programm im DOS-Fenster startet:
Also 1. Schritt Datei löschen und schauen, ob regedit jetzt normal startet.
Dann meinetwegen stinger-Raketen abfeuern, wenn nötig. *zwinker*
Grüße
Also 1. Schritt Datei löschen und schauen, ob regedit jetzt normal startet.
Dann meinetwegen stinger-Raketen abfeuern, wenn nötig. *zwinker*
Grüße
Antwort 23 von AlPi
so. aber jetzt
habe mcafee stinger drüber gelassen.
kein problem
danach habe ich regedit.com erst mal auf diskette gesichert
und dann gelöscht
und jetzt, jetzt startet auch unter
start
ausführen
nach eingabe von
regedit
das windowsfenster mit der registry
puh...............*g*
danke allen
den ganzen tag dafür verbraten *g*
aber zufrieden
speziellen dank, die mich auf den weg begleitet haben und der erfolg die krönung des tages ist *g*
;-)
bye
habe mcafee stinger drüber gelassen.
kein problem
danach habe ich regedit.com erst mal auf diskette gesichert
und dann gelöscht
und jetzt, jetzt startet auch unter
start
ausführen
nach eingabe von
regedit
das windowsfenster mit der registry
puh...............*g*
danke allen
den ganzen tag dafür verbraten *g*
aber zufrieden
speziellen dank, die mich auf den weg begleitet haben und der erfolg die krönung des tages ist *g*
;-)
bye
Antwort 24 von AlPi
stimmt, man darf sich nicht verrückt machen lasssen
@fix124
@fix124