---

Geschrieben von vanbunny am 02.06.2003 um 21:14:

win xp system 32

ich hab ein prob mit win xp prof wenn ich in windows bin kommt die fehlermeldung das die datei system 32 fehlt macht dat wat ? oder wie bekomme ich die datei wieder her ?




8)
thangs im vorraus

---

Geschrieben von hubsi am 02.06.2003 um 23:53:

 

Hey vanbunny,

das ist keine Datei, sondern ein System Ordner, der im Windows Verzeichnis liegt. Bei mir zB. 900 MB groß.

Sollte der vieleicht bei Dir fehlen!?

Gruß Hubsi

---

Geschrieben von fmann am 03.06.2003 um 07:31:

 

Ich nehme an, Du meinst die win32.dll ??
Egal, welche DLL, alle Systemdateien liegen in gepackter Form auf der Installations-CD vor. Unter dem Ordner Setup ind den CAB-Dateien. Du brauchst einen cab-fähigen Entpacker und muß mal schauen, in welcher Datei die DLL ist. Entpacken und umkopieren in das Verszeichnis /winnt/system32 oder /win/system32.

Gruß fmann

---

Geschrieben von vanbunny am 04.06.2003 um 21:58:

 

ich brauche aber die system32.exe sagt der mir und keine .dll



8)

---

Geschrieben von Neoprogger am 04.06.2003 um 22:01:

 

Wird windows noch geladen oda was.
wenn ja, dann kans nich wichtig sein


AChja, bei mir gibbet sowas nich, also kann es normal nich wichtig sein.

---

Geschrieben von DJGismo am 04.06.2003 um 23:05:

 

also aufjedenfall hab ich die system32.exe nicht auf meinem system guck ma in start > alle programme > autostart ob da was eingetragen is!

---

Geschrieben von fmann am 05.06.2003 um 06:45:

 

Ich kenne auch keine SYSTEM32.EXE. Würde sagen, die gehört nicht zu Windows.

Gruß fmann

---

Geschrieben von Exekutor am 05.06.2003 um 12:04:

 

*grübel*
den namen hab ich doch gestern wo gelesen... hmm, war das net ein wurm?

Ciao Exe

---

Geschrieben von Antion am 05.06.2003 um 13:23:

 

Du hattest einen Wurm;

Du musst noch den Eintrag in der Registery löschen

Hier die anleitung

http://www.pctip.ch/helpdesk/kummerkasten/archiv/viren/24119.asp

Antion

---

Geschrieben von vanbunny am 05.06.2003 um 21:42:

 

@Antion
ich hab die anleitung bemutzt und ein paar registry einträge gelöscht aber ich bekomme immer noch die meldung das sie system32.exe nicht gefunden weden kann

8)

---

Geschrieben von hubsi am 06.06.2003 um 01:45:

 

vieleicht hilft Dir das weiter.

Quelle : http://www.pctip.ch/helpdesk/kummerkasten/archiv/viren/24119.asp

Zitat :

Meldung vom 18.05.2003
Nachdem mein Laptop (Windows XP)aufgestartet ist, bekomme ich folgende Fehlermeldung zu sehen: «C:\WINDOWS\System32\system32.exe konnte nicht gefunden werden». Nun weiss ich nicht, was das soll. Könnte es etwas damit zu tun haben, dass mein Laptop mit dem Virus 'W32.Kwbot.C. Worm' infiziert war? Mittlerweile ist der Virus gelöscht.
Das ist sogar ziemlich sicher, dass der inzwischen gelöschte Virus daran schuld ist. Offenbar wurde zwar die Virendatei gelöscht, aber nicht deren Eintrag in der Windows-Registry. Nun will Windows beim Aufstarten diese Datei laden, weil sie in der Registry steht. Da die Datei nicht gefunden wird, zeigt es eine entsprechende Meldung an.

Sie können die Registry-Einträge des Wurms löschen, sofern Sie im Umgang mit dem Registry-Editor einigermassen vertraut sind:

Gehen Sie zu «Start/Ausführen» und tippen Sie REGEDIT ein. Nun wird der Registry-Editor gestartet. Seien Sie sich bitte bewusst, dass eine Fehlmanipulation im Registry-Editor unliebsame Folgen haben kann.

Klicken Sie sich nun vorsichtig über die Plus-Zeichen zu diesem Registry-Zweig durch:
HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run

Klicken Sie ihn an, damit Sie sehen, was für Einträge in der rechten Fensterhälfte des Registry-Editors stehen. Wenn Sie den folgenden Eintrag sehen, klicken Sie diesen mit Rechts an und wählen im Kontextmenü den Befehl «Löschen»:
SystemSAS (mit dem Wert: system32.exe)

Verfahren Sie genau gleich in diesen Registry-Zweigen:

HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce

Dies entfernt die Verweise auf die nicht mehr vorhandene Virendatei system32.exe und somit auch die Fehlermeldung beim Aufstarten. (sal)

Zitat Ende.

Gruß Hubsi

---

Geschrieben von vanbunny am 07.06.2003 um 13:32:

 

das hab ich aber schon alles gemacht und die meldung kommt immer noch



8)

---

Geschrieben von vanbunny am 15.06.2003 um 13:06:

 

weiß denn keiner eine antwort auf mein problem also die registry hab ich schon durchsucht und alles von der system32.exe gelöscht aber es kommt immer noch die fehlermeldung beim start





gruß vanbunny 8)

---

Geschrieben von Exekutor am 15.06.2003 um 14:00:

 

also das ding muß noch irgendwon in der registry einen schlüssel sitzen aben, durch mal deine registry nach system32.exe, schau mal ob du da was findest

Ciao Exe

---

Geschrieben von Lektor am 15.06.2003 um 18:31:

 

Hallo!!

Meinste nicht, daß der W32.Kwbot.C.Worm erstmal entfernt werden sollte, was heißt die Malware isolieren, dann löschen.
Danach kannst du die reg-Einträge wie beschrieben putzen.

Zerschießt auch Norton-Anti-Virus 2003!
Setzt sich in -.exe-Files. Ist nicht so einfach, ihn loszuwerden, aber möglich. Es ist gut, dabei die Hinweise von Symantec zu nutzen. Diese sind auf dieser Internet-Adresse zu finden: http://securityresponse.symantec.com/avcenter/venc/data/w32.kwbot.c.worm.html . Hier hat man noch einige ergänzende Tips. Der Wurm "installiert" wie auf der Symantec-Seite beschrieben, unter C:\%WinDIR%\UserTemp oder C:\%WinDIR%\User32 eigene Programme. Diese tragen sich in der Registrierung ein, jedoch nicht unter ihrem "eigentlichen Firmennamen". Z.B. laufen sie unter dem Firmennamen "Krypton" etc. . Mit Hilfe von Programmen zur Bereinigung von Registrierungseinträgen ist es möglich, diese "Firmennamen" herauszubekommen, denn dort werden direkte Verweise auf die exe-Dateien in den oben besagten Ordnern ersichtlich. So lautet ein Verweis z.B. "C:\Windows\User32\NBA2003_crack.exe" . Es ist sicherer, den gesamten Ordner in der Registrierung zu löschen, sonst kann es dazu kommen, dass der Eintrag überlebt. Das kann ärgerlich sein. Jetzt noch ein Link auf ein Programm zur Bereinigung, was ich sehr empfehlen kann: jv16powertools .


Grüßle

Lektor
___________________
Wrecking Crew