Mein aktueller Virenscanner Avira meldete vorgestern, dass eine rko.exe bösartig sei und blockiert wurde. Das war eindeutig schon zu spät, weil das nur eine der Auswirkungen des bereits etablierten Trojaners war, der sich als XP Home Security 2012 tarnt und zur Behebung der Probleme Geld erpressen will.
Zur Entfernung dises Trojaners hatte ich das Microsoft Support Emergency Response Tool (msert.exe) heruntergeladen und eingesetzt. Eine infizierte Datei wurde gefunden und die habe ich entfernt. Trotzdem blieb im Systray das Symbol der Fake-Security-Anwendung erhalten und ich konnte immer noch einige Systemprogramme nicht starten. darunter auch die Systemwiederherstellung.
Also hab ich weiter gesucht und eine manuelle Anleitung gefunden. Die galt wohl für eine ältere Fassung des immerhin schon seit 2008 bekannten Trojaners. Was in der registry und im filesystem zu tun ist, hab ich gemacht, aber die Sache hat sich nach 2 reboots nur noch verschlechtert.
Inzwischen kann man überhaupt keine exe-Dateien mehr direkt per Doppelklick öffnen, auch nicht aus dem Startmenü und nicht über's Kontextmenü. Aufrufen von Datendateien öffnet die Anwendungen jedoch einwandfrei.
Auch ein Reparaturversuch des Systems von der Recovery-CD hat nichts gebracht. Ständig kommt die Frage, mit welchem Programm man die rundll32.exe ausführen möchte. Die Frage kommt ziemlich oft, auch für die runsvr32.exe und ein paar andere. Aber das System lernt nicht, dass ich dafür immer WinFX Runtime Components auswähle.
Die wichtigste dieser Komponenten, die nämlich exe-Dateien handhaben kann, fehlt oder ist kaputt. Ich finde einfach nicht heraus, wie diese Komponente heißt, um ihr auf die Sprünge zu helfen. Einen zweiten XP-Rechner habe ich da, von dem ich mir was clonen könnte, aber was? Die rundll32.exe hatte ich schon getauscht, aber das hilft nicht. Das Problem liegt einen logischen Schritt davor und die bisher verwendeten Hilfen sind dafür zu doof.
Vielleicht hat hier noch jemand einen Plan, wie man dem System erklärt, womit man exe-Dateien ganz prima öffnen kann.
Mein Computer-System:
Mein PC ist etwa 5-6 Jahre alt.
Letze Aenderungen bevor der Fehler auftrat:
Ich habe neue Software installiert:
Diverse Bauplanungshilfen von verschiedenen webseiten, einzeln nicht nachvollziehbar.
Auftretende Fehlermeldung:
Ich erhalte eine Fehlermeldung beim Starten von Windows:
rundll32.exe kann nicht geöffnet werden. Wählen Sie ein Programm aus, mit dem rundll32.exe geöffnet werden soll.
symbiont (9)  |
