Abbild fehlerhaft - keine gültige Windows Datei

Abbild fehlerhaft - keine gültige Windows Datei (16 Beiträge, 966 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

hallo, habe seit ca. 3 wochen folgendes problem: egal welche datei ich aufmache (word-datei, excel, bilder, internet explorer, firefox,...) es kommen immer diese 2 fehlermeldungen.

wenn ich den pc starte muss ich ca. 50 dieser meldungen wegklicken. ich habe sonst keine probleme, aber diese meldungen nerven natürlich sehr. habs zuerst mit google probiert und das gefunden http://www.hardwareluxx.de/community/showthread.php?t=317282. ein paar mal ausprobiert, aber keine änderung. hatte eine 30-tage testversion von avg und kurz bevor die auslief (einen tag vorher ca.) trat dieses problem zum ersten mal auf. hab avg auch komplett deinstalliert, war auch umsonst.

Schaut mir nach einem Virus/Wurm aus der zufällig benannte DLLs ladet oder laden will. Deswegen findet man über google nichts darüber.

Ich würde dir dringend empfehlen eine Antivirensoftware von einer vertrauenswürdigen (=Hersteller-)Seite herunter zu laden!

Schaut mir nach einem Virus/Wurm aus der zufällig benannte DLLs ladet oder laden will. Deswegen findet man über google nichts darüber.

zufällig benannte DLLs laden wollen ? Was sollte das bringen ? Wie sollte das Programmiertechnisch gehen ? Gibt's so was ?

Nein, zuerst zufälligen Namen generieren, dann schadhafte DLLs so umbennen und in Zukunft diese laden.

Ah... Ok...

Und du meinst, dass der Virus so gschissn geschrieben war, dass er die Fehlermeldung beim Window-dlopen-Äquivalent nicht abfängt ?

Oder dass der Virus zwar "admin genug" war um sich in die Bootkette zu hängen - dann aber doch nicht "admin genug" um die DLLs anlegen zu können ?

Unter welcher Kategorie findet man solche Viren ? Ich hörte von so dll-Umschupsern echt noch nichts - wo liest man sich da ein ?

Da fragst du den Falschen.
Ich hab nicht mal Windows

Allerdings hab ich für Bekannte vor kurzem einen WinXP-Rechner aufgesetzt. Hatte SP3 drauf und dachte, da der Rechner nie ins Internet gehen wird, er sei sicher.

Tja, einmal einen infizierten USB-Stick angesteckt und plötzlich war USBoot.exe da.
Hab dann Avira installiert. Das hat mir das zwar entfernt, aber die vom Wurm veränderten Laufwerksvernknüpfungen waren noch immer da. Jedesmal beim Doppelklick auf z.B. C: kam ein Fehler (der durch Autoplay auf USBoot.exe, was ja nicht mehr vorhanden war, kam).
Ich musste in der Registry selbst herumsuchen und die entsprechenden Einstellungen löschen.

Ich könnte mir vorstellen, dass es beim Threadersteller ähnlich gelaufen ist.

Ist aber alles nur Vermutung. Deswegen eben besser mal einen Antivirustest drüberlaufen lassen.

Oder dass der Virus zwar "admin genug" war um sich in die Bootkette zu hängen - dann aber doch nicht "admin genug" um die DLLs anlegen zu können ?

Der hängt sich nicht extra in die Bootkette sondern schreibt sich einfach in die Registry (wenn für HKLM keine Rechte da sind eben unter HKCU) und klinkt sich einfach bei jedem Aufruf von ausführbaren Dateien ein.
Standardverhalten von Trojanern, BHOs und diesen wunderbaren Spy-/Scare- und Adware-Programmen, die man sich bei einem Besuch von nicht koscheren Websites in Null komma Josef einfängt.

Hab da einen Nachbarn, bei dem alle paar Monate einmal aufräumen angesagt ist, da hagelt es solche Meldungen und Probleme auch immer wieder.

Das hier angesprochene "Umschupsen" findet meist weniger statt, weil hier ab XP die Windows File Protection schon hilft; stattdessen hängt man eben seine eigene DLL einfach dazu.

Und du meinst, dass der Virus so gschissn geschrieben war, dass er die Fehlermeldung beim Window-dlopen-Äquivalent nicht abfängt

Könnte im vorliegenden Fall so sein, dass ein Virenscanner die Datei bereits gelöscht bzw. zu einer Null-Byte-Datei gemacht hat, aber der Verweis zum Laden noch da ist; dann kann zwar grundsätzlich kein Schaden mehr entstehen, aber die Fehlermeldungen nerven.

greetz

glockman

- There's no replacement for displacement. Not even Diesel. -

vs.

Ahh... Danke für die Erläuterung!

Tja... Beim GHF lernt man was - dank!

Das ist ein ganz normales Phänomen, wenn man den Virus löscht, aber nicht die dazugehörigen Registryeinträge.

habs jetzt mit spybot und der antivir free software probiert. haben beide auch genug gefunden, aber die lästigen fenster gehen nicht weg.

Lass einen Profi ran oder formatier die Festplatte und installier Windows neu. Wenn du selber nicht weißt, was du tust, wird es sehr sehr schwer wirklich alles restlos zu entfernen.

Setz neu auf, du vertust nur unnötig Zeit damit...

Aus aktuellem (seit Jahren andauerendem!) Anlaß: Stiehlst du eine Wurstsemmel, kommst in Häfn. Verzockst du aber Milliarden, werden sie mit dir verhandeln, dir in den A.... kriechen und dir noch zusätzliches Geld GEBEN damit du danach die Klappe hältst!

Dein System ist nach wie vor kompromittiert.

Sichere die Daten, mache tabula rasa und setze neu auf.

Sichere die Daten, mache tabula rasa und setze neu auf.

wenn er kein sauberes backup seiner daten hat, braucht er jetzt damit auch nimmer beginnen, wenn der rechner mal verseucht ist.

Was bringt CHKDS hervor?
Ist es eine SSD-HDD?

(sigkilled v1.9 (Thu Jan 14 21:03:01 2010): gesperrte externe URL gefunden)

14.01.2010, 21:02 Uhr - Editiert von Binchen, alte Version: hier

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung