Win98: "fntldr.exe Pfad oder Dateiname nicht gefunden..."

du kommst also nicht mehr inst internet?

mach mal start / ausführen / msconfig - Register Systemstart und gucke, ob irgendwo dieser Eintrag steht, dann deaktivierst du ihn und startest neu.

Wenn alles wieder gehen sollte, unbedingt mal nach Syware gucken.

http://www.computerhilfen.de/magazin_spyware.php3

Hallo,

schau auch auf den Reiter win.ini und wenn er da unter
run=fntldr.exe auftauch, ändern in run=

Vielen Dank für die Tipps, habe ich alles ausgeführt,
ging dann immer noch nicht.
Nach dem Systemconfigurationsprogramm konnte ich wieder ins Internet. Nach Anweisung habe ich bei "Autostart" "config.sys u. Autoexe.bat" nicht verarbeiten lassen und somit fährt nicht alles hoch.
Wenn ich wieder auf "Normaler Start" gehe, ist das alte Problem wieder da. Kann ich in diesem Modus (Autostart) auf Dauer arbeiten?
Susanne

Hallo,

betrachte mal die Dateien config.sys und autoexec.bat mit einem Texteditor.

Findest du dort einen Eintrag mit fntldr.exe setzte vor diese Zeile einfach mal
rem (und 1 Leerstelle).

Sorry, bin Anfänger und habe keine Ahnung wie man das macht. Könntest Du mir das bitte erklären?
Susanne

Sorry, bin Anfänger und habe keine Ahnung wie man das macht. Könntest Du mir das bitte erklären?
Susanne

Hallo,

die Datei autoexec.bat mal mit rechts anklicken und "Bearbeiten" wählen.

Findest du einen Eintrag mit fntldr.exe dann setzte ein
rem + 1 Leerzeichen vor diese Zeile.

Die Datei config.sys doppelt anklicken und dann Notepad zum Öffnen auswählen.

Findest du einen Eintrag mit fntldr.exe dann setzte ein
rem + 1 Leerzeichen vor diese Zeile.

Vielen Dank für die Erklärung. Leider war in keiner der beiden Dateien "fntldr.exe" zu finden.
Gibt es noch eine andere Möglichkeit?
Susanne

Guckst du hier bei Hijackthis und poste das Log davon:
http://www.computerhilfen.de/magazin_spyware.php3

Gruß

ok, hier ist das LLogfile of HijackThis v1.98.2
Scan saved at 10:59:30, on 12.09.04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\PROGRAMME\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\PTSNOOP.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE
C:\PROGRAMME\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\PROGRAMME\GEMEINSAME DATEIEN\REAL\UPDATE_OB\REALSCHED.EXE
C:\PROGRAMME\T-DSL SPEEDMANAGER\TSMSVC.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\PROGRAMME\FRNDSL\FRNDSL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\TEMPORARY INTERNET FILES\CONTENT.IE5\EJ4DMVG3\HIJACKTHIS19802[1].EXE
C:\PROGRAMME\AVANT BROWSER\IEXPLORE.EXE
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.com
R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.arcor.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
F1 - win.ini: load=ptsnoop.exe
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\SYSTEM\V3ZIU0USV0.DLL
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\Ad Block (Bitte beachten: Unsere Regeln zu Werbeblockern!)ing\NISShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [T-DSL SpeedMgr] "C:\PROGRAMME\T-DSL SPEEDMANAGER\SPEEDMGR.EXE"
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\RunServices: [avast!] C:\Programme\Alwil Software\Avast4\ashServ.exe
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - C:\PROGRAMME\AVANT BROWSER\AddToADBlackList.htm
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - C:\PROGRAMME\AVANT BROWSER\AddAllToADBlackList.htm
O8 - Extra context menu item: Suchen - C:\PROGRAMME\AVANT BROWSER\Search.htm
O8 - Extra context menu item: Hervorheben - C:\PROGRAMME\AVANT BROWSER\Highlight.htm
O8 - Extra context menu item: Öffne alle Links auf dieser Seite... - C:\PROGRAMME\AVANT BROWSER\OpenAllLinks.htm
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\PROGRAMME\SIDEFIND\SIDEFIND.DLL
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/094d95651d084a38cb17/netzip/RdxIE601_de.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O19 - User stylesheet:  (file missing)

og:

Die beiden hier prüfen: Kaspersky-Online Virentest
C:\PROGRAMME\FRNDSL\FRNDSL.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE

Fixen (in Hijackthis alle folgenden anklicken->fix checked):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank

F1 - win.ini: load=ptsnoop.exe
O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\SYSTEM\V3ZIU0USV0.DLL

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/094d95651d084a38cb17/netzip/RdxIE601_de.cab
O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_regular.cab
O19 - User stylesheet:  (file missing)

Gruß

Vielen Dank für die Hilfe,

C:\Programme\frndsl\frndsl.exe ist virenfrei

C:Windows\system\ddhelp.exe "wurde nicht gefunden", habe es angeklickt, öffnet sich nur ganz kurz (ca zehntel Sekunde) dann schließt es sich von alleine.
als ich dann wieder einen "Normalstart" mit msconfig versuchte, öffnete sich wieder der Browser nicht, alles wie gehabt, also habe ich wieder config.sys und autoexec.bat beim "Autostart" abgemeldet.

 Dann habe ich CW-shredder "durchlaufen" lassen und bekam folgende Nachricht:

c:\windows\temp\xwxloadexe  -  Trojano-141
(konnte ich in den Papierkorb verschieben - jetzt löschen?)

c:\windows\rer.exe  -  win32:NcaseSpy(TrJ)
c:\windows\ypubgb.exe          "
(beide Dateien konnten "nicht bearbeitet werden")

c:\windows\15661exe  -  win32:Trojangen (other)
c:\15661.exe                     "
(konnten nicht bearbeitet werden kann nicht geladen werden - Dateisystemfehler 1026)

c:\recycled\DCO.exe - win32:Trojano 141

was nun? Kann mir da noch jemand 'raushelfen?
Susanne    

Hier Escan runterladen->updaten wie beschrieben->Offline

gehn->Systemwiederherstellung deaktivieren(ME/XP)

Temp-Ordner + Temporäre Internetfiles leeren und wenn Java-Sun installiert ist, den Java-Cache.

Dann in den abgesicherten-Modus booten(siehe Systemwiederherstellung deaktivieren) -> Escan starten (doppelklick

mwavscan.com) -> Auswählen: Memory, Startup-Folders, Registry, System Folders, Services, Drive/All Local drives und

Scan All Files und das System damit scannen(Scan Clean).

Danach ganz normal booten und wenns immernoch so ist ein LOG machen mit HIjackthis V1.98.2
Wenn nicht die Systemwiederherstellung wieder aktivieren und gut.

Gruß