[HaBo]

Gnam

Anzeige

Ich hatte vor kurzem einen Virus auf meinem Rechner und habe ihn gelöscht. Nun kommt bei jedem Start eine Fehlermeldung:
Die Anwendung fservice.exe konnte nicht gefunden werden. Stellen Sie sicher, dass Sie den Name korrekt eingegeben haben.

Was kann ich machen, damit alles wieder rund läuft?

ZeRBeRuS

Ich denke mal du meinst das die Fehlermeldung jedes mal kommt wenn du schon im windows bist oder ? In dem Fall lösch die exe aus der Registrierung. Ud zwar unter:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

dort müsste die fservice.exe och stehen ... Widows versucht natürlich bei jedem start die exe zu finden. Da sie aber gelöscht ist, kann er sie nicht finden und spuckt ne Fehlermeldung aus.

MfG
Zerberus

SUID:root

Hallo,

mach bitte folgendes:

start->ausführen->"msconfig"

Unter msconfig die Registerkarte "Systemstart" wählen und dort die entsprechenden Einträge abwählen.

Gruss

root

ZeRBeRuS

Ist doch im Prinzip das Gleiche oder ?

SUID:root

Bullshit.
Dort sind alle Einträge der Registry gelistet, nicht nur HKLM und Run, ebenso Autostart.
Im Übrigen muss ein User nicht in der Registry rumpfuschen, wenn er es komfortabel über msconfig machen kann.

Damit es nochmal ganz klar wird:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
und HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, wenn dort noch RUN gesetzt wird.
Außerdem noch alle Autostart-Einträge im Ordner Autostart.

Ist das identisch mit dem was du gepostet hast?

root

ZeRBeRuS

OkOk ... geb mich geschlagen

Gnam

Ich hab alles probiert aber es funktioniert nicht! Nachdem mein Anti-Viren-Programm alarm geschlagen hat, habe ich die Option "Datei löschen" geählt und jetzt kommt die Fehlermeldung, nach der Anmeldung unter Win XP:

Angehängte Grafiken

Fehlermeldung.jpg (56,6 KB, 671x aufgerufen)

SUID:root

Hallo.

Das ist ungewöhnlich aber nicht unbedingt problematisch.
Poste bitte man einen Screenshot der msconfig "systemstart" und des Taskmanagers.

Hast du mal nachgesehen, ob der Eintrag wieder neu gesetzt wurde (in msconfig)?

Gruss

root

Freakgarcia

Ich glaube auch, dass du diesen Virus nicht richtig von dem msconfig befehl entfernt hast.

Der Virus will starten und kann es nicht, dann kommt diese Fehlermeldung.
Falls du es nicht richtig verstanden hast, dann würde ich dir empfehlen uns einfach nochmal zu bitten, dir zu helfen.

Gnam

Was soll ich machen, damit die Fehlermeldung verschwindet?

HackerXp

OK ich sag dir das weil es die letzte lösung ist ich kann dir ein Programm mit dem Dateinamen "service..." weil du es brauchst schreiben das kopierst du dann in das Verzeichnis das Programm startet beim systemstart. Das Programm wird gestartet und beendet sich aber sofort wieder! praktisch nicht!!!

SUID:root

Und was passiert dann?
Bin gespannt

@ GNAM: Hab dir doch weiter oben geschrieben, was du tun kannst...

wurzl

Moin, du hattest wohl den Trojaner Backdoor.Prorat auf deinem Rechner. Kontrolliere mal deine boot.ini nach folgenden Einträgen:

c:\windows\system.ini, "shell"
c:\windows\win.ini, [windows] "run"

Diese Zeilen rauslöschen. Dann dürfte in der system.ini (im Windows Ordner) noch sowas stehen:

[boot]
Shell=Explorer.exe C:\Windows\system32\fservice.exe

Auch löschen, dann sollte die Fehlermeldung nicht mehr erscheinen.

Viel Spaß...

Gnam

HackerXP wär super wennst ma so ein progg schreibst oder mir sagst wies geht!

SUID:root

Hallo Gnam.

Wieso möchtest du denn ein Problem was relativ einfach zu lösen ist, mit Hilfe eines weiteren Programms von HackerXP lösen?
Und der Vorschlag von Wurzl ist auch vernünftig

Lade dir bitte mal das Programm "HijackThis" runter und führe es aus.
Da kannst das Log anschließend hier posten.

Und ein Screenshot deiner MSConfig wäre nicht schlecht. Den kannst du ebenfalls hier posten.
Warum befolgst du denn nicht einfach die Ratschläge die wir dir geben?

root