*.exe nicht mehr ausführbar

[Chief Broady 10]

Hallo,

 

ich habe folgendes Problem mit einem PC (OS: WinXP Prof. SP1):

 

Es lassen sich über das Startmenü, bzw. Desktop-Verknüfungen keine Programme mehr starten, dafür erscheint die Fehlermeldung, daß die entsprechende Datei "xyz.exe" nicht gefunden werden konnte, obwohl diese vorhanden sind.

Bei einem Doppelklick auf die entsprechenden *.exe Dateien erscheint die gleiche Fehlermeldung.

 

Jedoch wird bei einem Doppelklick auf z.B. eine *.doc Datei, die entsprechende Applikation (hier Word) gestartet und die doc-Datei korrekt angezeigt, obwohl Word wie oben beschrieben nicht gestartet werden kann. Das gleiche gilt für *.pdf und Acrobat usw.

 

Unter "Start/Ausführen" können ebenfalls keine Programme mehr ausgeführt werden, es erscheint wieder die Fehlermeldung der fehlenden Datei, obwohl diese vorhanden sind.

 

Windows Systemprogramme/Ordner auf dem Desktop funktionieren jedoch, also "Eigene Dateien", "Netzwerkumgebung", "Arbeitsplatz", sind

per Doppelklick verfügbar, auch der IE kann so gestartet werden.

 

Kennt jemand die Lösung für dieses Problem?

[Haraldino 10]

hi,

 

wahrscheinlich sind die Ordner/Dateien verschoben worden.

Versuch doch einfach mal aus dem Arbeitsplatz eine exe

mit dem desktop zu verknüpfen und dann vom desktop starten

[Chief Broady 10]

Hallo,

 

danke für die Hilfe, aber so trivial ist das Problem leider nicht :-)

 

Wie ich schon geschrieben hatte: Auch ein Doppelklick auf die exe-Datei (nicht nur Verknüpfung!) liefert die Fehlermeldung!

 

Es hat den Anschein, als ob das OS "nicht mehr vesteht", was mit einer exe-Datei zu tun ist.

[pandur 10]

das wäre sehr schlecht...

 

es gibt da ja einen unterschied zwischen Dateien mit Endungen wie *.doc oder *.pdf und Dateien mit Endungen *.com oder *.exe und, und, und

 

Bei den ersteren schaut das OS in der Registry nach, welche Anwendung er starten soll. Bei der zweiten Gruppe weiß der RECHNER, dass es ausführbare Dateien sind, das OS biegt es nur um.

 

Ich denke, das Problem liegt tiefer. Hast Du mal im "abgesicherten Modus" versucht, ob's geht?

[Haraldino 10]

könnte auch ein Virus/Wurm dahinter stecken.

[Chief Broady 10]

Original geschrieben von pandur

das wäre sehr schlecht...

 

es gibt da ja einen unterschied zwischen Dateien mit Endungen wie *.doc oder *.pdf und Dateien mit Endungen *.com oder *.exe und, und, und

 

Bei den ersteren schaut das OS in der Registry nach, welche Anwendung er starten soll. Bei der zweiten Gruppe weiß der RECHNER, dass es ausführbare Dateien sind, das OS biegt es nur um.

 

 

 

Ich denke, das Problem liegt tiefer. Hast Du mal im "abgesicherten Modus" versucht, ob's geht?

--------------------------------------------------------------------------------

Hallo,

 

hatte ich vergessen zu erwähnen: Im Abgesichterten Modus gibt es das gleiche Problem....

Das Problem liegt auf jeden Fall tiefer. Ich beschäftige mich seit Jahren mit der Administration von PCs und Netzwerken, dieses Problem ist bei mir bisher aber noch nicht aufgetreten.

 

PS: Woher sollte der RECHNER (welche Komponente?) denn wissen, das es ausführbare Dateien sind :-)

[pandur 10]

aufschluß kann uns hier wohl nur ein virenscan und der versuch, eine exe Datei ans Laufen zu kriegen bringen...

[pandur 10]

OK, unklar ausgedrückt. ich mache es mir einfacher: schon DOS 5.0 wußte, was mit einer *.exe Datei zu tun ist... ABer wem erzähle ich das.

Nun, hast Du mal versucht den Rechner mit einer Startdiskette zu booten und dann eine der Nicht-32 bit Anwendungen zu starten?

[Chief Broady 10]

Nein, eine Startdisk hatte ich noch nicht versucht. Das Problem trat heute morgen auf und ich werde mich heute abend dem Problem wieder annehmen. Ich habe die Hoffnung, daß evtl. jemand schon mal dieses Problem hatte und eine Lösung parat hat. Es ist ja uU möglich, daß man mit dem falschen Lösungsansatz das Problem noch verschlimmert, daher erstmal Kiste aus und nachgefragt.

Der Virenscanner auf dem PC war aktuell, die Vireninformationsdatei etwa 2Tage alt.

[Haraldino 10]

McAfee AVERT Stinger

 

Stinger is a stand-alone utility used to detect and remove specific viruses. It is not a substitute for full anti-virus protection, but rather a tool to assist administrators and users when dealing with an infected system. Stinger utilizes next generation scan engine technology, including process scanning, digitally signed DAT files, and scan performance optimizations.

 

 

How do I use Stinger?

 

 

Download Stinger.exe v1.7.6 [676,871 bytes] (7/02/2003)

or Download ePOStg174.Zip EPO deployable version (for EPO administrators) of Stinger v1.7.4.

 

This version of Stinger includes detection for all known variants, as of July 02, 2003, of BackDoor-AQJ, Mumu.worm, IPCScan, NTServiceLoader, RemoteProcessLaunch Application, PCGhost Application, PWS-Sincom, W32/Bugbear@MM, W32/Elkern, W32/Fizzer@MM, W32/Funlove, W32/Klez, W32/Lirva, W32/Lovgate@M, W32/Nimda@MM, W32/Sircam@MM, W32/Sobig@MM, W32/SQLSlammer and W32/Yaha@MM

 

 

When prompted, choose to save the file to a convenient location on your hard disk (such as your Desktop folder).

 

 

 

When the download is complete, navigate to the folder that contains the downloaded Stinger.exe file, and run it. WindowsME/XP users read this first.

 

 

The Stinger interface will be displayed.

 

 

If necessary, click the Add or Browse button to add additional drives/directories to scan. By default the C: drive will be scanned.

Click the Scan Now button to begin scanning the specified drives/directories.

By default Stinger will repair all infected files found

[Chief Broady 10]

Den Stinger werde ich mal testen.

Vorausgesetzt, Stinger.exe lässt sich starten.

[zuschauer 10]

Hi !

 

mach es mal folgendermaßen:

 

- kopier regedit.exe zu regedit.com

- starte regedit.com

- und dann den Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefiles\shell\open\command editieren

 

Dort muß in der Zeichenfolge "Standard" der Wert "%1" %* drin stehen, und zwar genauso wie, ich es fett geschrieben hab, mit Anführungszeichen, Prozentzeichen und Sternchen.

[Chief Broady 10]

Hallo!

 

Ich konnte das Problem am Donnerstag Abend noch lösen. Es handelt sich um den von Dir genannten Schlüssel, bzw. um genau zu sein um den Schlüssel HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command

 

Der Eintrag unter "Standard" wurde (wahrscheinlich von einem Trojaner) verändert, sodaß vor dem Wert "%1" %* noch ein Pfad zu einer nichtexistierenden Datei (C:\windows\system32\.....exe)

eingefügt wurde. Den Dateinamen habe ich nicht parat, kann aber nachsehen, wenn es jemanden interessiert.

 

Die neuste Version von Stinger konnte leider keinen Virus oder Trojaner auf dem PC entdecken.