Selbstextrahierende Dateien werden nicht erkannt

[Zero00 10]

Hallo ich musste mein Windows XP aufgrund eines Worm-Befalls neu installieren. Ich dazu die Platte komplett formatiert und XP neu installiert. Nun habe ich das Problem, dass alle selbstextrahierenden .exe Dateien nicht mehr als solche erkannt werden. Beim Ausführen öffnet sich ein DOS Fenster mit der Anzeige "Programm zu groß für den Arbeitsspeicher". Dieser beträgt jedoch 1 GB und die Auslagerungsdatei ist auch groß genug.

Selbst etliche getestete ZIP-Programme (Powerarchiver, Winzip u.a.) erkennen die .exe Dateien nicht mehr als Archive.

Hab XP mitlerweile bereits 3x neuinstalliert, aber immer wieder das gleiche.

Hat jemand eine Ahnung woran das liegen könnte?

[nobex 10]

Könnten die Dateien etwas vom 'wurm-Befall' abbekommen haben?

[Zero00 10]

Nein definitv nicht, weil auch Dateien, die sich auf CD befinden, nicht erkannt werden. :(

[nobex 10]

:confused:

Dann kann ich nur noch an die Google-Suche verweisen und gutes gelingen wünschen. Bist nicht der erste mit dem Problem.

[Zero00 10]

Hier mal die Log...schön übersichtlich

Vielleicht hilft das weiter.

 

Logfile of HijackThis v1.99.1

Scan saved at 12:35:49, on 10.11.2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\System32\ctfmon.exe

E:\Programme\Messenger\msmsgs.exe

I:\Programme\PowerArchiver\PASTARTER.EXE

H:\Programme\hijackthis\HijackThis.exe

 

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx

O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "E:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PowerArchiver Tray] I:\Programme\PowerArchiver\PASTARTER.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - E:\WINDOWS\web\related.htm

O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - I:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - I:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)

[XP-Fan 220]

Hi,

 

was hast du denn nach der Installation XP noch alles installiert ?

 

Teste mal deine Archive mit einer XP Installation welche nur mit den MS Updates aktuallisiert worden ist.

Sonst keine Software installieren und du wirst sehen es wird funktionieren.

Wenn du es ja schon 3 Mal geübt hast gehts ja jetzt schnell :)

 

BTW: Mir springt da XP-AntiSpy ins Auge .... könnte das Problem sein.

[Zero00 10]

Also auf einer anderen Partition funktionieren die Archive ganz normal, also daran liegts nicht.

 

Bei dem "Problem"XP haben die Archive, gleich nach den Installationen nicht funktioniert. Sprich...installiert, das erste mal gestartet, versucht XP Service Pack zu installieren und geht leider nicht, genau wie alle anderen EXE Archive. :(

[XP-Fan 220]

Hi,

 

hast du die exe Dateien lokal auf der Festplatte oder per Mapping auf einem Netzlaufwerk ?

[Zero00 10]

lokal auf der Festplatte und auf CD

[nobex 10]

Kannst Du das ganze mal ohne Powerarchiver testen?

Btw, ist Laufwerk i: ein Netzlaufwerk?

[XP-Fan 220]

Hmm,

 

chkdsk /f hast du bestimmt mal laufen lassen.

Die Auslagerungsdatei hast du auch überprüft betr. Einstellungen oder ? ( pagefile.sys )

Die Dateien sind auch nicht schreibgeschützt.

 

Kannst du mit Sicherheit ausschließen das die Dateien nicht auch befallen sind ?

[Zero00 10]

mom...ich teste.

Und nein, I: ist kein Netzlaufwerk. Sowas hab ich gar nicht. :D

[Zero00 10]

Die Deinstallation von Powerarchiver hat leider nix gebracht. :(

 

 

Hmm,

 

chkdsk /f hast du bestimmt mal laufen lassen.

Die Auslagerungsdatei hast du auch überprüft betr. Einstellungen oder ? ( pagefile.sys )

Die Dateien sind auch nicht schreibgeschützt.

 

Kannst du mit Sicherheit ausschließen das die Dateien nicht auch befallen sind ?

 

Die Einstellungen hab ich auch alle schon überprüft und da auch EXE Archive nicht funktionieren, die sich auf CD befinden, kann ich auch ein Befall ausschließen. :(

[nobex 10]

Ich meinte eine Neuinstallation OHNE zusätzliche Komponenten wie Powerarchiver. Antispy kannst Du auch gleich weglassen und dann mal testen.

[XP-Fan 220]

Off-Topic:

Ich meinte eine Neuinstallation OHNE zusätzliche Komponenten wie Powerarchiver.

Ich dachte das wäre der IST Zustand von dem jetzigen System ...:rolleyes:

@Zero00

Installiere das System mal neu wie ich es schon beschrieben hatte, nur mit MS Patches.