EXE-Dateien können nicht mehr gestartet werden

Gültig für: Alle Windows Versionen

---

Wenn der Rechner mit einem Virus wie Sircam32 oder einem anderen infiziert war und diese Datei gelöscht wurde, können keine Programme mehr gestartet werden. Als Fehlermeldung wird gemeldet, dass die zuvor gelöschte Datei nicht gefunden werden konnte.

 

Hintergrund ist die Tatsache, dass der Trojaner sich in der Registry zu jedem Programmaufruf mit starten will. Die Einträge in der Registry hierzu finden sich unter

 

HKEY_CLASSES_ROOT\ exefile\ shell\ open\ command

bzw.

HKEY_LOCAL_MACHINE\ Software\ CLASSES\ exefile\ shell\ open\ command.

 

Statt des Eintrags "%1" %*" steht dort dann z.B. "sircam32.exe"%1 %*".

 

Dummerweise kann man nun auch keinen Registry-Editor mehr laden. Zur Abhilfe benennt man die Regedit.exe in der Eingabeaufforderung in Regedit.com um (ren %systemroot%\regedit.exe regedit.com), wodurch sich diese dann starten lässt und man den Eintrag manuell ändern kann. Danach wieder Regedit.com in Regedit.exe umbenennen.

 

Siehe auch "EXE-Dateien lassen sich nicht mit Doppelklick starten".

 

Weitere Infos auch unter http://www.trojaner-info.de/report_sub7.shtml

---