Supportnet Computer
Planet of Tech

Supportnet / Forum / WindowsXP

meine eingabeauforderung funzt net





Frage

Hallo Immer wenn ich befehle in die eingabe aufforderung geschrieben habe steht da die seien falsch geschrieben. An einem anderem pc funzen die gleichen befehle aber. Kann mir jemand sagen wie ich dieses problem beheben kann? Vielen Dank im Vorraus

Antwort 1 von Juergen54

Hallo,


Dann sind das aber Rechner mit unterschiedlichen Systemen?

Antwort 2 von Supermax

Um welche Befehle handelt es sich z.B.?

Antwort 3 von campino5

Hi
Es handelt sich um befehle wie "net send"
"netstat-n." .

Antwort 4 von campino5

Der Befehl "ipconfig" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

diese fehler meldung kommt dann immer.

Antwort 5 von Juergen54

Bei XP funzt das aber -- wobei bei netstat -n fehlt eventuell das Leerzeichen hinter netstat

Antwort 6 von campino5

Der Befehl "netstat" ist entweder falsch geschrieben oder
konnte nicht gefunden werden.

die scheiße kommt schon wieder.

Gibt es noch irgend welche optionen?
(Außer das format der eingabeaufforderung zu ändern)

Antwort 7 von Juergen54

@campino5, kaum zu glauben.
Kannst du mal ein Screenshot hochladen und den Link hier posten?

Antwort 8 von Seymour

Hi,
Zitat:
kaum zu glauben

Möglich wäre das schon. Die genannten Befehle sind "externe" Befehle d.h. die betreffenden Dateien (net.exe,netstat.exe,ipconfig.exe) könnten tatsächlich fehlen. Aber das müsste leicht nachzuprüfen sein.

Gruß Seymour

Antwort 9 von TheBlackBird_

Hi,

Es gibt da noch mehrere Moeglichkeiten. Ein "Schaedlingsbefall" ist dabei auch nicht ganz ausgeschlossen.
Am einfachsten waere es, wenn die entsprechenden Verzeichnisse, in denen die EXEn der "nichtbekannten" Befehle nicht mehr im Path steht. Dann einfach das Verzeichnis in den Path aufnehmen, und das Ganze sollte wieder funktionieren.
Um bei den hier genannten Befehlen (net (send), netstat, ipconfig) zu bleiben: Die sollten bei XP allesamt in %SystemRoot%\System32 (bei Standardinstallation auf C=> C:\Windows\System32) liegen. Schau also einmal, ob die Dateien als EXEn dort vorhanden sind, und ob %SystemRoot%\System32 im Path aufgefuehrt ist.

Dazu an der Konsole einmal den Befehl set ausfuehren-> nach der Variable Path schauen und auch gleich bei Pathext schauen, ob da .exe aufgefuehrt ist. Oder wenn das auch nicht mehr geht: Eigenschaften System ([Win]+[Pause])-> Register "erweitert"-> ganz unten Button "Umgebungsvariablen" -> Path & Pathext pruefen.

Cu TheBlackBird ®

Antwort 10 von campino5

Hallo
Vielen Dank für die Antworten

Zu Juergen54

Wie läd man einen Screenshot hoch?

Zu Seymour

wie kann ich das nachprüfen?

Zu TheBlackBird®

Wie heißen die EXEn Dateien die ich überprüfen soll?

Vielen Dank

Antwort 11 von Seymour

Hallo,

Das kannst du nachprüfen, indem du im "System32" Verzeichnis nach den genannten Dateien (net.exe,netstat.exe,ipconfig.exe) suchst.
Ich denke aber, es wird eher so sein wie TheBlackBird® es schon beschrieben hat, die Umgebungsvariable ist vermutlich verändert worden.
Wie du die Umgebungsvariable mit "SET" überprüfen kannst, hat TheBlackBird®
in Antwort 9 schon genau beschrieben.

Gruß Seymour

Antwort 12 von Juergen54

Hallo,

Ich hoffe das alles wieder wie gewünscht läuft.
Zum hochladen eines Bildes gibt es viele Anbieter , die das kostenlos bereitstellen, wie zb.
http://www.netupload.de/
Nachdem die Datei hochgeladen ist, brauchst du nur den Link dazu hier rein kopieren.
Dann können den alle anklicken, die das Bild sehen möchten.

Grüße

Antwort 13 von campino5

hallo ich konnte die exen nicht finden

SOrry ich weiß leider nicht wie man einen screenshot macht!!

Antwort 14 von Seymour

Hallo,
Zitat:
konnte die exen nicht finden

Das kann ich kaum glauben. Bist du ganz sicher?.
Übertrage diese Dateien einfach von einem Computer zum anderen.(Diskette oder CD)

Was hat das Überprüfen der Umgebungsvariablen mit "SET" ergeben?
Eventuell mal einen Screenshot davon hochladen.

Einen Screenshot machst du, indem du die Alt -Taste gedrückt hältst, und dann die Druck/Print Screen - Taste in der obersten Reihe drückst. Der Fensterinhalt wird in die Zwischenablage kopiert, und kann z.B. in Paint mit Einfügen weiterbearbeitet werden. Speichere die Datei im JPEG Format ab, dann kannst du sie hochladen.

Gruß Seymour

Antwort 15 von campino5

Hier der befehl set.
http://www.netupload.de/downloaddata.php/280f9523c9403181127e191f66ae7a7d.doc


Sorry ich hab mich getäuscht
ich hab die exen doch gefunden
ich hab sie suchen lassen!!

http://www.netupload.de/img.php/858e554d6d15b91b62a08d877a5fef1c.doc

Aber wenn ich den befehl in der eingabeaufforderung benutzen will gehts net.

wenn ich die datei im such menü anklicke funzt er.

http://www.netupload.de/detail.php?img=c512ef5cdfe0da55bafa419d14a1550e.doc


egal wie ich es schreibe es geht net.

Antwort 16 von Seymour

Hallo,

Sieht so aus als hätten Schadprogramme die Umgebungsvariable verändert. Dein eigentliches Problem ist nicht die Eingabeaufforderung, sondern die Schadprogramme.

Verwendest du Service Pack 2 mit allen verfügbaren Updates?
Surfst du im Internet mit eingeschränkten Benutzerrechten?
Benutzt du den Internet Explorer?

Schau mal hier -> cidres-security

Lade die Dateien aus den Verzeichnissen

C:\windows\system32\WSG32
und
C:\PROGRA~1\GEMEIN~1\MUVEET~1\030625

nach -> Virus Total oder -> Jotti hoch, um sie auf Schädlinge prüfen zu lassen.

Sollte sich mein Verdacht bestätigen, würde ich persönlich das System neu aufsetzen, b.z.w. mein vorher erzeugtes System-Image zurückspielen.


Gruß Seymour

Antwort 17 von campino5

wie kann man sein vorher erzeugtes System-Image zurückspielen?

Gruß
campino5

Antwort 18 von Seymour

Hallo,

Das geht natürlich nur, wenn du ein Festplattenimage angelegt hast. Ich würde dazu Acronis TrueImage oder Norton Ghost verwenden. Deine Frage lässt aber erkennen, das du ein solches Image nicht hast. Manche vorinstallierten Systeme (z.B. Medion) bieten die Möglichkeit einen vorinstallierten Auslieferungszustand wiederherzustellen, dies ist eventuell mit Datenverlust verbunden, also Daten vorher sichern. Service Packs u. Windows Updates müssen, je nach Alter dieses Images, neu installiert werden.

Hast du die Dateien mal zum überprüfen hochgeladen?

Ich bin eigentlich kein "Viren&Trojaner-Entfernungsexperte" und will es auch nicht werden, weil ich nicht allzu viel davon halte. ;-)

Deshalb noch ein Tipp. Lade dir HijackThis herunter und lasse das Logfile von der automatischen Auswertung überprüfen. (Noch nichts fixen, die Auswertung ist alles andere als perfekt)
Anschießend postest du hier den Link zur Auswertung, das sieht dann so aus:
http://www.hijackthis.de/logfiles/a8261b9d266606f7339e00b02a64ca5bb.html

Vielleicht findet sich ja noch jemand, der sind in dieser Richtung besser auskennt. :-)


Gruß Seymour

Antwort 19 von campino5

meinst du so?
http://www.netupload.de/img.php/d87cca95fc372859d4b376f4243aa022.txt

leider habbich kein festplatten image angelegt.

Ich hab den pc von antivir durchsuchen lassen:
nichts gefunden!!!

Aber anti vir ist ja auch nicht das beste viren programm!!!


Vielen Dank für die antwort

Campino5

Antwort 20 von Seymour

Hallo,

Ja, fast. :-)

Schau hier -> http://www.hijackthis.de/logfiles/fa9785ef3fbafc79e018d0e1aaf834c5....

Ganz sauber ist das Log nicht. Ich habe Spyware gefunden ´MediaPipe P2P Loader´, und eine Reihe überflüssiger Prozesse und Starteinträge.

Lade dir mal Ad-Aware Personal herunter. Aktualisiere sofort die Definitionsdatei und lasse ein System scannen.

Die "bösen" Einträge in der Auswertung solltest du mit Hijackthis fixen.
hier noch mal eine Anleitung dazu ->http://www.trojaner-info.de/anleitungen/hijackthis/htlogtutorial.html

Zu deinem Eingabeaufforderungs-Problem.

Versuche folgendes:
-Rechtsklick auf Arbeitsplatz
-Eigenschaften
-Erweitert
-Umgebungsvariablen (Button unten)
-Systemvariablen
-Path
-Bearbeiten
Kopiere sicherheitshalber die vorhandene Variable, und speichere sie. ( z.B. mit Notepad).
Dann ersetzt du sie durch:

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem


Hoffentlich funktioniert es. :-)

Gruß Seymour

Antwort 21 von LordNoir

Hallo,

ich habe mir auch mal das log-file angeschaut und dieser eintrag:

O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-
c24.cab?9d450ca2261f89af789aab38db4e10ddeb
3bb451f7c233931d34f2380afe5a2
a2bafdc292518e8ae6fc9e4ab0
d46a6b080c1929fd407547f1cd9e9e4153daec7937382cda8

sollte ebenfalls entfernt werden, das ist spyware/trojaner....

Grüße

Antwort 22 von Seymour

Tja, das war wohl das falsche Logfile :-(

Nochmal: http://www.hijackthis.de/logfiles/1f35f645fc35f282d432c621af6a7527....

Gruß Seymour

Antwort 23 von LordNoir

Zitat:
O16 - DPF: {DECEAAA2-370A-49BB-9362-68C3A58DDC62} (SAIX) - http://static.zangocash.com/cab/Seekmo/ie/bridge-c24.cab?


Stimmt mit dem Link von dem logf-file überein.
Wenn man ich die url kopiere (komplett!) und im Browser aufrufe, schlägt mein Virenschutz (NOD32) sofort Alarm..sollte also entfernt werden.

Grüße

Antwort 24 von Seymour

@LordNoir

Hast du dir die Umgebungsvariable aus Antwort 15 (erster Link) mal angesehen, was hältst du davon?

Gruß Seymour

Antwort 25 von LordNoir

@Seymour

Also der Ordner C:\WINDOWS\SYSTEM32\WSG32 ist mir bekannt von einem Keylogger, der sich Golden Keylogger nennt.

Dieser Eintrag sollte unbedingt aus den Umgebungsvariablen entfernt werden.

Grüße Marty

Antwort 26 von Seymour

@LordNoir

Hatte ich auch schon bemerkt, und das ersetzen der Variablen empfohlen. Der kurze Pfad "C:\PROGRA~1\GEMEIN~1\MUVEET~1\030625" scheint aber zu einer Video Software von ´Muvee Technologies´ zu gehören. Da wird Campino5 die Variable eventuell noch mal anpassen müssen.

Gruß Seymour

Antwort 27 von campino5

Hier ist die Auswertung:
http://www.hijackthis.de/#anl

Leider kann ich die erweiterteeinstellung nicht öffnen!!
http://www.netupload.de/img.php/1e8330370b67425cf20097ce0bd84b69.doc

Antwort 28 von campino5

zu dem keylogger:
es ist richtig ich hab mir mal den keylogger gedownloadet!

Aber wie kann ich diese trojaner und so löschen!

vielen dank für die hilfe
Campino5

Antwort 29 von Seymour

Zitat:
Leider kann ich die erweiterteeinstellung nicht öffnen!!

Was hast du genau gemacht?

Du benötigst Admin-Rechte um diese Einstellung vorzunehmen. Du mußt dich als Administrator anmelden.
Verwendest du eine Video/DVD Software von Muvee Technologies?

Gruß Seymour

Antwort 30 von campino5

ich hab rechtsklick auf arbeitsplatz gemacht
dann auf eigenschaften
dann auf erweitert
dann kam das was ich hochgeladen hab!

Zu dem programm muvee:
nein ich benutze dieses programm nicht ich hab es auch vorher nie geöffnet/gesehn!

campino5

Antwort 31 von Seymour

Ich merke schon, du hast da was falsch gemacht.

Öffne das Arbeitsplatzfenster, mit den Laufwerken.
Klicke mit der rechten Maustaste in einen freien Bereich.
Wähle dann Eigenschaften
-Systemeigenschaften
-Erweitert
-Umgebungsvariablen (Button unten)
-Systemvariablen
-Path
-Bearbeiten

Gruß Seymour

Antwort 32 von campino5

hallo eben habbich ein neues problem bemerkt:
ich kann den ordner eigene bilder nicht mehr öffnen!
hat das vielleicht auch etwas damit zu tun?

campino5

Antwort 33 von campino5

scheiße funktioniert immernoch nicht

Antwort 34 von Seymour

Kann ich nicht nachvollziehen, mach einen Screenshot von der Stelle, von der es nicht mehr weitergeht.

Antwort 35 von Seymour

Aber Vorsicht, poste nicht versehentlich deine XP-Registrierungsnummer!!

Antwort 36 von campino5

das mit der eingabe aufforderung meine ich
das mit den eigenschaften schon

sorry ich hab immernoch net gechekt wie man fixt

Antwort 37 von Seymour

Nochmal anders ->Hijacker entfernen

Hast du den Rechner nach der Änderung mal neu gestartet?
Zitat:
C:\Programme\Medion\PowerCinema\

Kann das sein das du einen Medion PC hast?

Erstelle noch mal einen neuen Screenshot vom SET Befehl.

Gruß Seymour

Antwort 38 von campino5

http://www.hijackthis.de/#anl

ich hab jezz alles gefixt was unötig/böse war!


Ich hab ein laptop von acer hab mir aber ein dvd programm von medion installiert.


hier der screen shot:
http://www.netupload.de/img.php/8f38b9fea6a82c0b51641d15c9c1162e.doc

den pc habbich nicht neugestartet versuche ich jezz ma!

Antwort 39 von campino5

YEAH ES FUNZT WIEDA

vielen dank

eine frage wie alt bist du eigentlich Seymour
und wo hast du das alles gelernt?

Vielen Dank Campino5

Antwort 40 von Seymour

Hallo.

Schön das es doch noch funktioniert hat, mir waren so langsam die Ideen ausgegangen.
wie.. wo.. no comment. :-)

Gruß Seymour

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: