fehlermeldung nach starten des pc...?

S

sucker77

Grünschnabel
hallo,

bei meinem Opa kommt nach dem Starten von XP (Home) folgende Meldung:

---------------------------------------------------------------
Windows Script Host

Für die Dateierweiterung "ini" gibt es kein Skriptmodul

OK
----------------------------------------------------------------

Er hat anscheinend bis jetzt keine Probleme, - ich kann auch nicht sagen was er als
letztes am PC getan hat.

Er möchte nur das diese Meldung verschwindet.

Kann mir hiermit jemand weiterhelfen?

Danke
 
Moin,

diese Meldung tritt normalerweise auf, wenn versucht wird, eine Datei, welche nicht für den WSH registriert ist(was bei ini der Fall ist), mit dem WSH zu starten.

Die Frage ist jetzt allerdings, wer da versucht, etwas zu Starten, lasse mal mit HijackThis ein Protokoll erstellen und Poste Selbiges hier.

Auf die Schnelle könntest du auch mal schauen, ob beim Systemstart etwas namens "winboot" geladen wird:
Start>Ausführen>msconfig>Systemstart
(müsste dort unter Systemstartelemente stehen)
Falls du es dort vorfindest, hat der PC deines Opas höchstwahrscheinlich einen Schnupfen :-(
 
Zuletzt bearbeitet:
alles klar, - werde ich machen. werd mich aber wahrscheinlich erst morgen wieder melden können, - da ich jetzt nicht bei ihm bin.

schon mal danke für die schnelle antwort.
 
hallo, da bin ich wieder.

ich hab erstmal einen virenscan mit avira antivir personal durchlaufen lassen,
dort wurde ein virus im system volume informations - verzeichniss gefunden, der sich erst in quarantäne verschieben ließ nachdem ich den ordner im netzwerk freigegeben
hatte. hier ein kleiner auszug aus dem bericht des virenscanners:
------------------------------------------------------------------------------------------------------------
Beginne mit der Suche in 'C:\System Volume Information'
C:\System Volume Information\_restore{4023F294-E92E-46F1-A063-369B2A50134C}\RP627\A0211924.vbs
[FUND] Enthält Erkennungsmuster des VBS-Scriptvirus VBS/Sasan.A.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49a00f4d.qua' verschoben!
------------------------------------------------------------------------------------------------------------
nach einem neustart war die ursprüngliche "fehlermeldung" allerdings immer noch da. :(

dann hab ich mit HijackThis gescannt, - hier das logfile:
-----------------------------------------------------------------------------------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:37, on 14.01.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\FixCamera.exe
C:\WINDOWS\tsnp2std.exe
C:\WINDOWS\vsnp2std.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Wcescomm.exe
C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~2.EXE
F:\rapimgr.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
F:\Programme\IncrediMail\bin\IMApp.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mystart.incredimail.com/german
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - F:\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - F:\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe
O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe
O4 - HKLM\..\Run: [OPSE reminder] "E:\EregGer\Ereg.exe" -r "E:\EregGer\ereg.ini"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [winboot] wscript.exe \boot.ini
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] F:\Programme\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [H/PC Connection Agent] "F:\Wcescomm.exe"
O4 - HKCU\..\RunOnce: [Shockwave Updater] "C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~2.EXE" -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)" -"hxxp://www2.rasterwerks.com/game/phosphor/beta1.asp"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - F:\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - hxxp://a532.g.akamai.net/f/532/6712/5m/virtools.download.akamai.com/6712/player/install/installer.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O23 - Service: Microsoft DDE+ server (143ba1203e6fd30f) - Unknown owner - C:\WINDOWS\system32\.143ba1203e6fd30f\143ba1203e6fd30f.exe (file missing)
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - Unknown owner - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe (file missing)
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - F:\Programme\magixdeluxe2008\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 6834 bytes
-----------------------------------------------------------------------------------------------------------------

kann mir jemand weiterhelfen?
 
Da ist das Luder:

Code: 
O4 - HKLM\..\Run: [winboot] wscript.exe \boot.ini

Gib ihm ordentlich Puder :suspekt:, also weg damit(diesen Registry-Eintrag löschen ).

Weiterhin suche nach einer Datei boot.ini in [Systempartion]:\Windows\ , und lösche diese ebenfalls(Achtung, wenn du direkt im Root-Verzeichnis der Systempartition eine boot.ini findest, diese nicht löschen, die gehört da hin :-))

Zur Sicherheit vielleicht noch etwas wie Malwarebytes drüberlaufen lassen.
 
Zuletzt bearbeitet:
hallo,

danke für die hilfe.

kann ich diesen Registry-Eintrag via hijackthis löschen?

(ich habs zwar schonmal benutzt, aber das ist schon laaange her, :) )
 
Hi,

das geht doch ganz einfach mit regedit. Also Start->Ausführen anklicken, regedit eingeben und starten. Dann zu HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run durchhangeln, den Eintrag mit rechts anklicken und löschen.
 
hallo,

da bin ich wieder.

ich hab jetzt den eintrag:

O4 - HKLM\..\Run: [winboot] wscript.exe \boot.ini

via HijackThis entfernt. Allerdings finde ich im windows-ordner wenn ich die datei "boot.ini"
suchen lasse nur eine datei names: "boot.ini.backup" die im verzeichnis: "C:\WINDOWS\pss" zu finden ist.

die datei hab ich erstmal nicht gelöscht, - war mir da nicht sicher.

allerdings ist die besagte "fehlermeldung" jetzt nicht mehr da nach dem neustart von windows, - hab sogar mehrfachen neustart durchgeführt. :-)

ich werd jetzt noch dieses "Malwarebytes" durchlaufen lassen und dann sehen wir weiter. (ich hab früher öfters mal mit Ad-Aware gearbeitet)

Auf jeden Fall möchte ich mich bei allen die mir hier geholfen haben einmal ganz groß DANKE sagen
 
Um antworten zu können musst du eingeloggt sein.

Neue Beiträge

Zurück