Fehlende .exe Datei nach Viren-Scan

[speedy]

hi zusammen,

meine Nichte hat während eines Virenscans auf Ihrem PC 2 angeblich befallene Datein gelöscht und seitdem kommen kurz nach dem Hochfahren des PC's jedesmal 2 nervige Benachrichtugungen, dass Windwows diese Datein (msrexe.exe aus WIN.INI) nicht finden kann. Was kann sie tun? Schließlich läuft der PC auch ohne diese Datein einwandfrei! Wir haben auch schon Windows überschrieben! Hat aber nichts gebracht, die Datein fehlen trotzdem :-o

Weiß jemand Rat?

Thx and CU *speedy* 8-)

[Dyna]

das hier sollte helfen:

v2.0 - 2.2
Bei einer Infizierung mit dieser Variante ist meistens eine Datei namens MSREXE.exe im Windows-Verzeichnis vorhanden. Hinter diesem Namen verbirgt sich der Server des Virus. Jedoch ist auch jeder andere Name möglich. Neu ab der Version 2.0 ist, dass sich der Server nicht mehr einfach löschen lässt, da sonst keine Anwendungen (*.exe) mehr ausgeführt werden können. Nach Löschen des Servers lässt sich ggf. auch Windows nicht mehr vollständig starten. Deshalb gestaltet sich die Entfernung des SubSeven etwas schwieriger.
Entfernung **
Entfernen Sie bitte zuerst den Eintrag "winloader" (eventuell ist hier auch ein abweichender Name angegeben) in folgenden Registrykeys:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\RunServices
Bitte notieren Sie sich die Einträge in der Win.ini unter "load=" oder "run=" sowie in der System.ini hinter shell=Explorer.exe (in der Regel MSREXE.EXE oder KERNE1.EXE) und entfernen dann diese Einträge.
Jetzt muss noch folgender Eintrag in der Registry kontrolliert werden:
HKEY_CLASSES_ROOT\exefile\shell\open\command
Der Wert muss (!!) "%1" %* (Standardwert) sein. Ist davor noch ein Eintrag "Windos.exe", "run.exe" oder eine andere ausführbare Datei angegeben, notieren Sie den Namen und setzen den Eintrag auf den Standardwert "%1" %* zurück.
Starten Sie danach Windows neu und löschen im Windows-Verzeichnis die Datei "Windos.exe", "run.exe" bzw. die Datei mit dem Namen, auf welchen der Registry-Eintrag verwiesen hat.
Zum Schluss muss noch der Server (in der Regel MSREXE.exe) aus dem Windows-Verzeichnis gelöscht werden.

** Wichtig: Änderungen in der Regisrty Datei ist ausschließlich für Fachleute gedacht.
Jede Änderung in der Registry-Datei kann dazu führen, daß sich Anwendungen oder Ihr Betriebssystem nicht mehr startet.

http://www.subseven.de/s2/help/ubersicht.htm

[DSLMan]

Hallo speedy!
Wenn diese Dateien von einem Programm installiert worden sind, dann ist klar das ein Überziehen von Windows den Fehler nicht beseitigt. Man müsste eventuell die Registry durchschnüffeln ob es einen Bezug mit einem Programm gibt indem diese Dateinamen vorkommen. Ist aber viel Arbeit und kann sich in die länge ziehen. Oder aber deine Nichte ignoriert die Meldungsfenster und klickt sie weg. Auch nicht das wahre, also bleibt als "Finaler Rettungsschuss" nur eine Neuinstallation übrig.

Gruß,