PC-Sonstiges

Windows system32

Diskussionsgruppen
Betriebsysteme: Windows 7; WindowsVista; WindowsXP; Linux; BS-Sonstige
Software: Textverarbeitung; Tabellenkalkulation; Datenbanken; Bildbearbeitung; Audio/mp3/Video; Security/Viren; E-Mail/Outlook; Internet Browser; SW-Sonstige
Hardware: Mainboard/CPU/RAM; Grafikkarten; Peripherie; HW Sonstiges
Netzwerk: DSL; W-Lan; Telekommunikation; NW-Sonstiges
Programmierung: Skripte(PHP,ASP,Perl...); Webseiten/HTML
Sonstiges: PC-Sonstiges; Plauderecke

Frage

Diese Meldung kommt mit jdem Windows start, kann einer sagen was das ist? C:\Windows\system32\system32.exe ist keine Zulässige Win32-Anwendung

Antwort 1 von Berater

das ist glaub ich ein Trojaner/Virus/Dialer !

lass mal einen Anti Trojaner Check laufen

Antwort 2 von Lutz die geburt

Ich habe ad.aware laufen lassen und er hat gefunden un gelöscht.
Jetzt kommt aber bei jedem start die meldung das das nicht gefunden werden kann.
Wie kann ich mich komplett davon absichern und diese nervign meldungen abstellen

Antwort 3 von MasterOfHardness

Check mal, ob den Pfad
"C:\Windows\system32\system32.exe" in

- System.ini
- Win.ini
- Config.sys
- Registry
- Autostart-Gruppe

findest. Weg damit (Vorher Sicherung der Registry!!)!!

Antwort 4 von Griemokhan

Fahr mal den Spybot auf.

Antwort 5 von Mickey

Nicht den Pfad löschen - die system32.exe (ein Rest des Virus/Wurms) wird irgendwo in der Registry in schätzungsweise folgendem Pfad sitzen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon -> Shell REG_SZ Explorer.exe system32.exe

oder in einem der Run Schlüssel:
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce

Spybot wirst du nicht brauchen.
In folgendem Thread findest du eine Removalanleitung.

Gruss,
Mic

^{Bei Eingriffen ins System, die Registry oder an Systemdateien erst eine Sicherung vornehmen !©}