regsrv32.exe nicht gefunden

regsvr32.exe gehört in die Ordner...

%windir%\system32 und %windir%\System32\dllcache

Zitat

Wenn ich den Computer hochfahre, kommt eine Fehlermeldung, das die "regsrv32.exe" nicht gefunden wurde. Ich soll dann sicherstellen, das diese Datei vorhanden ist. Dann klicke ich auf (OK) und dann kommt eine zweite Fehlermeldung worin steht, das ich diese Datei in der Registrierung anmelden bzw. löschen soll.

Hast Du nun nur diese Datei gelöscht und/oder auch die, welche die regsvr32 aufruft (dll, activex/oxc)?

Die 2. Fehlermeldung bezieht sich auf die Datei welche regsvr32 aufruft um sich registrieren zu können. Der Dateiname ist welcher? Glaube Dein Wurm bzw. ein(ige) Datei(en) sind noch nicht komplett entfernt.

Zitat

Ich habe, seit dem mein Virusprogramm einen Wurm in der "regsrv32.exe" festgestellt hatte, ein Problem bei jedem Systemstart. Ich konnte damals diese Datei nicht reparieren, sodas ich sie nur löschen konnte.

Vollkommen richtig, da weder ein Wurm (bis heute nie davon gehört) noch ein Antivirenprog(kann sowas garnicht) in eine *.exe-Datei hineinschreiben, sie verändern können.

Ein Austausch gegen eine veränderte Version wäre Würmern möglich.

Falls Du sie nicht über Start->Ausführen von der CD wieder expandieren willst (aber am sichersten) mit...

expand ?:\i386\regsvr32.ex_ %windir%\system32\regsvr32.exe

...und

expand ?:\i386\regsvr32.ex_ %windir%\system32\dllcache\regsvr32.exe

wobei ? durch den CD/DVD-LW-Buchstaben zu ersetzen ist, kannst Du Dir >>>das Teil hier runterladen<<< und per D-Klick wieder installieren.

>>>Die Infoseite zu regsvr32<<<

Falls das danach immer noch nicht geht...

Zitat

"Regsvr32.exe" und Abhängigkeiten
"RegSvr32.exe" ist von den Dateien "Kernel32.dll", "User32.dll" und "Ole32.dll" abhängig (und von den Dateien "Msvcrt.dll" und "Advapi32.dll" in Windows NT). "Regsvr32.exe" lädt die Datei und (alle ihre Abhängigkeiten), die Sie zu registrieren oder aus der Registrierung zu entfernen versuchen. Der Prozess ist möglicherweise nicht erfolgreich, wenn eine benötigte Datei fehlt oder beschädigt ist.

Danke ich probier es mal aus.

Hier hab ich noch mal Logfiles von meinem Virenscanner:

14.07.2004,13:49:23 [WARNUNG] Ist das Trojanische Pferd TR/DoS.Pongfr!
E:\WINDOWS\SYSTEM32\REGSRV32.EXE
[FEHLER] Die Datei konnte nicht gelöscht werden!
0x00000005 - Zugriff verweigert
14.07.2004,13:50:05 [WARNUNG] Ist das Trojanische Pferd TR/DoS.Pongfr!
E:\WINDOWS\SYSTEM32\REGSRV32.EXE
[INFO] Die Datei wurde in das Quarantäneverzeichnis verschoben!

Nachdem ich die REGSRV32.EXE ins Quarantäneverzeichnis verschoben habe, konnte ich sie ja auch löschen.

Hier noch mal die beiden Fehlermeldungen:

Regsrv32.exe konnte nicht gefunden werden. Stellen Sie sicher, das Sie den Namen korrekt eingegeben haben und wiederholen Sie den Vorgang. Klicken Sie auf [START] und anschliessend auf [SUCHEN] um eine Datei zu suchen. [OK] drücken!

Die in der Registrierung angegebene Anwendung "Regsrv32.exe" konnte nicht gefunden, oder gestartet werden. Stellen Sie sicher, das die Datei vorhanden ist, oder entfernen Sie den Eintrag mit Bezug auf diese Datei aus der Registrierung. [OK] drücken!

Es gibt Schädlinge die *.exe-Dateien infizieren oder überschreiben. Weiß leider grad keinen Namen aber es gibt sie. Ein User hatte mal sein Hijack-Log gepostet und es sah sauber aus. Trotzdem war die Hälfte seiner *.exe-Dateien schon infiziert. Hatten das damals glaub ich über einen Onlinevirenscan rausgefunden.
Hier handelt es sich jedoch nicht um die regsvr32.exe sondern um die regsrv32.exe( das r und das v sind vertauscht). Google gibt zu Dos.Pong nichts her, ich vermute aber eine Variante des Gaobot-Wurms. Damit haben sich auch die Fragen wegen Systemproblemen erledigt, die Datei war der Wurm und wurde gelöscht. Allerdings hat dein Antivirusprogramm den Autostarteintrag nicht entfernt was beim booten eine Fehlermeldung provoziert. Du mußt also nur den Autostarteintrag der die regsrv32.exe aufruft löschen. Den Autostart bearbeite ich mit Spybot( in der Option "Werkzeuge" findet sich ein Punkt namens Autostart). Sicher wird dir ast aber auch gern erklären wie das ohne Zusatzprogramme geht*schmunzel*.

hyrican

Dann warte ich mal noch ein bissel.
Mich wundert es nur, das Dieser Trojaner nirgendswo aufgelistet wird?!?
Nicht mal auf der "http://www.free-av.de" Seite.

Was mich aber stuzig macht, ist das der Trojaner die .exe Datein austauscht und ich die originale .exe nicht mehr finde.
Das find ich schon bösartig!

hallo lazer,

es gibt viele .exe-datein, die nicht erkannt werden, obwohl sie trojaner oder ähnliches sind und sie werden auch nicht immer ausgetauscht, sondern einfach eingeschrieben. bekannte exen sind auch die msxmidi.exe, msfind.exe, win32.exe, wintime.exe.............. - wird selten erkannt. wenn einen exe ausgetauscht wird, so findest du immer die alte exe mit dem anhang old - z.b. ****.exe.old

wenn du die exe gelöscht hast gehst du in die regestry und suchst mit dem suchbefehl die exe und löschst alle einträge, dann dürfte die angelegenheit erledigt sein.

mfg Wusel

>>>Magere Info zu FDoS-Pongfr<<<

In meiner Reistry stehen ne Menge einträge. Welche soll ich da löschen?
Eventuell die Zeile 5,6 und 7?

Edit: Da fällt mir noch was ein. Als der Fehler damals auftrat, hatte ich schon mal in die Registry geschaut. Da waren es viel weniger Zeilen als jetzt. Und in einer Zeile stand etwas von einer timer.dll. Diese hab ich ganz schnell entfernt!

Zu dem Bild ist ja kein Schlüssel genannt.

Das sieht aber nach ner MRU-Liste aus. Die gibt es sowohl für die Run-Schlüssel, als auch wenn Du was suchst und/oder auf Dokumente zugreifst.

Beispiel:

[HKEY_USERS\username als lange Nummer\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]

...beinhaltet was Du in Start->Ausführen eingibst.

Du solltest in der Registry alles nach Run absuchen.

Oder...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run

HKCU\ Software\Microsoft\Windows\CurrentVersion\Run

...mal direkt aufsuchen

hallo lazer noch mal,

du gehst auf STAR --> AUSFÜHRE und gibst dort ' regedit ' ein. wenn sich der regedit öffnet gehst du oben auf BERARBEITEN - dort dann auf suchen.
in das suchfenster gibst du regsrv32 ein und lässt suchen - wenn was gefunden wird --> löschen und mit taste F3 weitersuchen und immer wenn regsv32.exe gefunden wird löschen, bis kommt registrierungsdurchsuchen abgeschlossen, dann müsste alles raus sein.

mfg Wusel

und noch mal,

da dein jpg-anhang erst beim zweitenmal mit zu sehen war.

das was du da kopiert hast musst du zeile 5,6,7 löschen, das ist wie ast schon schreib zwar nicht im run-schlüssel, aber alles raus, dann ist wenigstens alles sauber.

mfg Wusel

Hallo. Wollt mich nochmal ganz herzlich bei euch bedanken, denn es hat funktioniert.
Nur die Zeilen 5 -7 hatten nicht gereicht. Ich musste alles löschen, damit die Fehlermeldung am Systemstart nicht mehr kommt.
Ich wäre da wohl nie draufgekommen, das ich in der Registry etwas löschen muss. Dazu ist mir das viel zu gefährlich. Vielleicht sollte man doch nicht ganz so viel angst haben. Es gibt ja immer noch Format c

Danke, damit ist das Thema wohl abgeschlossen.