Problem gelöst, schon lauert das nächste! – Seite 2

Das Dienst "Systemwiederherstellungsdienst" auf "Lokaler Computer" konnte  nicht gestartet werden.
Fehler 2: Das Sytem kann die angegebene Datei nicht finden.

Hallo,
versuche einen Systemwiederherstellungspunkt selbst zu erstellen.
Gehe so vor :
Start > Systemsteuerung > Leistung und Wartung > linker Reiter > Systemwiederherstellung klicken.
Siehst du das "Willkommenfenster" ?
Erstelle nun selbst einen Wiederherstellungspunkt,keine Angst, der läßt sich auch wieder löschen....
Berichte
Sir Reklov

Hm, seltsamerweise habe ich da keine "Leistung und Wartung"... -_-°
edit: sry hab gemerkt, man muss in ne andere Darstellung wechseln habs schon.
Da kommt die Meldung: "Die Systemwiederherstellung kann den Computer nicht sichern, starten sie den Computer neu, und führen sie die Systemwiederherstellung erneut aus." - Das habe ich schon versucht.

Ein Hinweis könnte noch sein, dass wenn ich den Dienst Doppelklicke und die Eigenschaften ansehe, dann steht dort als Pfad zu EXE Datei: C:\WINDOWS\system32\svchost.exe -k netsvcs.
Die eigentliche EXE befindet sich aber an einem anderen Ort. Ändern kann man den Pfad nicht.

Hallo,

Die svchost.exe muss sich normalerweise in C:\WINDOWS\system32\ befinden.
Sie kann in mehren Instanzen von Windows gestartet werden und ist für Dienste, die durch dll's ausgeführt werden, zuständig.

Die eigentliche EXE befindet sich aber an einem anderen Ort.

An welchem Ort befindet sie sich denn bei dir?
Du könntest mal folgendes versuchen...Such die Datei, kopiere sie und füge sie in den Ordner C:\WINDOWS\system32 ein.
Dann neustart und erneut testen ob es jetzt funktioniert.

 
 

Hallo,
ich würde mal sagen :Oha  
Der von "kleiner Mann" angegebene Pfad stinkt ganz gewaltig....
Dazu Sophos :http://www.sophos.de/security/analyses/w32agobotfp.html

Das ist der von kleiner Mann angegeben Pfad :

 

C:\WINDOWS\system32\svchost.exe -k netsvcs.
 

Edit.
Den Pfad gibt es in einem sauberen Windows nicht bzw. "-k netsvcs"
Das ist definitiv "Agobot"
Neuaufsetzen,wie schon im anderen Thread von mir vorgeschlagen...
Ein "Image" zu erstellen kannst du somit ebenfalls einzutonnen...
Sir Reklov

Kann ich diesem Wurm auch entfernen?

Hallo kleiner Mann,
wenn ich dir schon einen Link gebe ,erwarte ich eigentlich das du ihn zumindest ließt !
Deine Frage zeigt mir das du das nicht getan hast.
Du hast doch mittlerweile so ziemlich alles an Programmen ausprobiert ,das zu haben ist.Das Vieh ist aber immer noch da,oder ist das schon wieder neu ?
Wie dem auch sei....
Bei der Beschreibung :

Jedes Mal, wenn W32/Agobot-FP gestartet wird, versucht er, sich mit einem remoten IRC-Server und einem bestimmten Kanal zu verbinden.

W32/Agobot-FP läuft dann kontinuierlich im Hintergrund und ermöglicht einem remoten Eindringling den Zugriff auf und die Steuerung über den Computer via IRC-Kanälen.

W32/Agobot-FP versucht, verschiedene Antiviren- und Sicherheitsprogramme zu beenden und zu deaktivieren.
kannst du alles vergessen,inklusive deiner neuen Passwörter,Onlinebanking,Ebay...eben alles was mit Passwörter oder Kohle zu tun hat.
Sir Reklov

-_- tut mir leid, hab den Link schon gelesen, nur die weiteren Seiten zu der Beschreibung nicht bemerkt... bitte um Vergebung

In der Registry sind beide Keys nicht vorhanden, und auch im System32 Ordner findet sich nur Datei "svchost".
Kann es sein dass die Datei nicht mehr existert (also somit auch der Wurm) und trotzdem der Pfad noch auf diese verweist?

...Den Pfad gibt es in einem sauberen Windows nicht bzw. "-k netsvcs"
Das ist definitiv "Agobot"...

Oh man Sir Reklov Was soll man mit dir bloß machen
Scheint ein Hobby von dir zu sein, ahnungslosen Usern einzureden, das ihr Rechner "ferngesteuert" oder mindestens und garantiert von bösen Backdoors befallen ist.

Die Svchost wird in mehreren Instanzen für verschiedene Aufgaben gestartet und zwar mit (für diese Aufgaben/Dienste) speziellen parametern. Ein solcher Start-Parameter ist z.B. -k netsvcs
Mit diesem Startparameter wird z.B. der Systemwiederherstellungsdienst gestartet, der von der svchost abhängig ist.
Zu finden unter >Dienste > Systemwiederherstellungsdienst > doppelklick drauf > Reiter "allgemein".

Jeder mit Windows XP sp2, der die Systemwiederherstellung aktiviert hat, hat diesen Eintrag!
Bei mir ist das auch so und mein Rechenknecht ist DEFINITIV sauber!
Deinen Link zu Sophos und was die dort schreiben, kann ich nicht nachvollziehen, weil es einfach falsch ist.

Auch nachzulesen was die svchost noch so macht, hier: http://www.pctip.ch/helpdesk/kummerkasten/archiv/win2k/25498.asp da handelt es sich zwar um win 2000, aber es ist bei XP auch so.

Das Problem vom "kleinen Mann" ist ein anderes, es wird hier auch nicht gelöst, wenn er Fragen nicht beantwortet oder einfach "irgendwas" macht.

 

Ein verschieben der Datei "rstrui" nach System32, die im Ordner System32/Restore zu finden ist bringt nichts.

Hallo,
was den "netsvcs"-Dienst betrifft habe ich zu schnell geschossen,da muß ich zurückrudern.....
Wenn man aber bei Google dies eingibt "-k netsvcs"hast du sofort "Sophos" und die Backdoorbeschreibung.
Was die dort zu Agobot schreiben ist aber in jedem Fall richtig....

@kleiner Mann
die Registry-Einträge gibt es nicht,die von Sophos genannt werden,sagst du ?Das ist gut.
Dann schauen wir jetzt mal in die Ereignisanzeige....
Start > ausführen :gib ein: eventvwr  bestätige
wenn du auf die im Fenster ersichtlichen Dinge klickst,wird dir ein Fehlerlog gezeigt (Anwendung,Sicherheit,System)
Versuche abermals die Systemwiederherstellung zu starten und achte dabei auf die Uhrzeit.Danach checkst du die Logs.Die Fehler werden mit Uhrzeit angegeben,daher solltest du dann den Fehler erkennen können.Poste diese mal,aber nur 4-5 Ereignisse, rund um die relevante Fehlermeldung.
Sir Reklov

@kleiner Mann hier zwei neue Tipps:
Prüfe doch bitte, ob eine Datei mit dem Namen "Wininit.ini" im Windows-Verzeichnis vorhanden ist. Wenn ja, benenne sie um ( nicht löschen! ), und boote den PC neu.
Versuche im Anschluss die Systemwiederherstellung zu starten.
Siehe dazu auch unter
http://support.microsoft.com/default.aspx?scid=kb;de;274092


Oder schau dir das mal an, siehe unter Punkt 32:
http://www.derfisch.de/xpnf.php#32
(Achtung: Eingriffe in die Registry können fatale folgend mit sich bringen, z.B. der PC startet gar nicht mehr. Deshalb ist an dieser Stelle eine Datensicherung ein muss ! )

Hier die meldungen um 16:52:

- Die Initialisierung der Systemwiederherstellung ist fehlgeschlagen.

- Dienst "Systemwiederherstellungsdienst" befindet sich jetzt im Status "Ausgeführt".

- Der Steuerbefehl "starten" wurde erfolgreich an den Dienst "Systemwiederherstellungsdienst" gesendet.

- Der Dienst "Filtertreiber für Systemwiederherstellung" wurde aufgrund folgenden Fehlers nicht gestartet:
Das System kann den angegebenen Pfad nicht finden.

- Dienst "Systemwiederherstellungsdienst" befindet sich jetzt im Status "Beendet".

- Der Dienst "Systemwiederherstellungsdienst" wurde mit folgendem Fehler beendet:
Das System kann die angegebene Datei nicht finden.

---------------------------------------------------

Die Datei Winini.ini ist nicht vorhanden.
Die Änderung der Registryp robiere ich mal noch nicht aus,vielleicht helfen uns ja die Ereigniseinträge weiter.