Systemwiederherstellung mit Fehlermeldung !

[ramstat]

Hallo !     

Habe vor kurzem auf mmeinem XP-Rechner eine Systemreinigung durchgeführt und muß nun feststellen, dass die Systemwiederherstellung nicht mehr funktioniert (da ist wohl zu viel gereinigt worden ... ).

Schon beim Start kommt die typische Windows-Fehlermeldung:

"rstrui.exe hat ein Problem festgestellt und muss beendet werden"
"Problemsignatur:
AppName: rstui.exe AppVer: 5.1.2600.2180
ModName: msvcrt.dll        ModVer 7.0.2600.2180       Offset: 00037fd4"

Die Datei  msvcrt.dll scheint irgendwie beschädigt zu sein, denn sie kommt auch in anderen Fehlermeldungen immer wieder vor.

Habe auch schon mit "chkdsk /R" in der Wiederherstellungskonsole einen Reparaturversuch unternommen, jedoch ohne Erfolg.

Hat jemand von euch eine Idee, wie ich dieses Problem beheben könnte ?

Wie lassen sich DLL-Dateien reparieren oder neu installieren ?
                                     
                                             

Vielen Dank schon mal im voraus für eure Tips !


Ramstat

[American]

Könntest vesuchen die DLL File auszutauschen: http://www.dll-files.com/dllindex/dll-files.shtml?msvcrt

Mach aber eine Sicherung der alten DLL, falls es nicht geht.

[ramstat]

Danke für den Link, aber die DLL-Dateien dort sind schon veraltet.
Wie komme ich an die aktuellste Version ? (meine Version ist von 2004)

Und wie läßt sich diese Datei austauschen ( es kommt ja immer wieder die Meldung, dass sie von anderen Prozessen gebraucht wird...) ?

[American]

Laut deiner Versionsangabe habe ich Dir mal meine hier angehangen.

Sie liegt im C:Windows\System32 Ordner.

Falls es Dich interessiert, eigentlich jede anwedung greift darauf zu. Somit wird das Austauschen schwer. Könntest schauen ob es im Abgesichertem Modus geht oder halt Platte in einen 2 Rechner als Slave und dann da machen.

[ramstat]

Danke für die Datei. Leider hat der Austausch dieser Datei nichts an den Fehlermeldungen geändert.
Ein Nebeneffekt: die TV-Karte funktioniert  nicht mehr...
Ich habe zur Sicherheit wieder den Ausgangszustand hergestellt - da ist wenigstens die TV-Karte wieder ok.

Ist vielleicht diese DLL-Datei doch in Ordnung und  hat es da vielleicht ein anderes Problem ?
Übrigens:
Auch der Internet-Explorer macht eine Fehlermeldung mit den betroffenen Dateien "iexplore.exe" und wiederum "msvcrt.dll" ...


Was gibt es sonst noch für Möglichkeiten ?

Wie läßt sich das System wieder reparieren (inkl. Internet-Explorer) ohne den ganzen PC neu aufsetzen zu müssen ?

Bitte um weitere Tips !

[tobi]

mach unbedingt einenvirenscan weil es viren gibt diedie widderherstellung verhindern

[American]

Könntest uns auch mal ein Hijackthis Logfile hier Posten.

Wie gesagt, auf die DLL greift fast jede anwendung zu, deswegen bekommste so viele fehler damit.

eventuelle weitere Reperatur wäre, statt Neu Installieren eine Reperatur Installation.

[ramstat]

Hallo!

Der Virenscan mit Kaspersky AntiVirus ( mit den aktuellsten Signaturen ) hat nichts Auffälliges zutage gebracht. Oder sollte ich mir vielleicht doch eine andere Antivirensoftware zulegen ?

Hier ist das aktuelle HijackThis-Logfile:

Logfile of HijackThis v1.99.1
Scan saved at 22:14:31, on 15.02.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\INTERNET\SICHER~1\0190WA~1\w0svc.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
C:\Programme\HHVcdV7Sys\VC7SecS.exe
C:\WINDOWS\Explorer.EXE
D:\Programme\Internet\Traffic\DU Meter\DUMeter.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\FavoriteSync\FavoriteSync.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
C:\WINDOWS\SYSTEM32\cidaemon.exe
D:\Programme\Internet\Browser\Firefox 1.5\firefox.exe
D:\Programme\System-Tools\Task-Manager\WinTasks Pro 5.04\wintasks.exe
Q:\Download neu\Internet\Sicherheit\Anti-Hijack\hijackthis_sfx\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\PDF\Acrobat Reader 7.0.5\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - D:\PROGRA~1\Internet\DOWNLO~1\FRESHD~1\fdcatch.dll
O2 - BHO: WebSpeechBHO Class - {83A30C59-3A50-49E6-9DAF-4923C4EA3C23} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar2.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\Internet\DOWNLO~1\FlashGet\fgiebar.dll
O3 - Toolbar: GMX Toolbar - {2D1DDD38-CE4D-459b-A01C-F11BC92D5B69} - D:\Programme\Internet\GMX-Tools\GMX Toolbar\toolbar.dll
O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Programme\Power Translator\Applications\LEC IE Translation Extension.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_10\bin\jusched.exe
O4 - HKLM\..\Run: [DU Meter] D:\Programme\Internet\Traffic\DU Meter\DUMeter.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [GMX Upload-Manager] "D:\PROGRA~1\Internet\GMXUPL~1\GMXUPL~1.EXE" HIDE
O4 - HKCU\..\Run: [Kaspersky Anti-Virus GUI Part] D:\Programme\System-Tools\Sicherheit\Kaspersky Anti-Virus Personal 5.0.388\kav.exe
O4 - HKCU\..\Run: [warez] "D:\Programme\Internet\Download Tools\Warez P2P Client 2.93\Warez P2P Client\warez.exe" -h
O4 - Startup: FavoriteSync.lnk = C:\Programme\FavoriteSync\FavoriteSync.exe
O4 - Global Startup: FavoriteSync.lnk = C:\Programme\FavoriteSync\FavoriteSync.exe
O8 - Extra context menu item: &Google Search - res://c:\programme\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\programme\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\Internet\Download Tools\FlashGet\jc_all.htm
O8 - Extra context menu item: Backward Links - res://c:\programme\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\programme\google\GoogleToolbar2.dll/cmcache.html
O8 - Extra context menu item: Download with GetRight - D:\Programme\Internet\Download Tools\GetRight 5.2\GRdownload.htm
O8 - Extra context menu item: Easy-WebPrint - Drucken - res://d:\programme\drucken\canon\Easy-WebPrint 2.5\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint - Schnelldruck - res://d:\programme\drucken\canon\Easy-WebPrint 2.5\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint - Vorschau - res://d:\programme\drucken\canon\Easy-WebPrint 2.5\Resource.dll/RC_Preview.html
O8 - Extra context menu item: Easy-WebPrint - Zu Druckliste hinzufügen - res://d:\programme\drucken\canon\Easy-WebPrint 2.5\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\Internet\Download Tools\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Open with GetRight Browser - D:\Programme\Internet\Download Tools\GetRight 5.2\GRbrowse.htm
O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Programme\ScanSoft\OmniPage15.0\PDFConverter3\IEShellExt.dll /100
O8 - Extra context menu item: Read By Natural Voice Reader - D:\Programme\Sprach-Software\Natural Voice Reader\read.html
O8 - Extra context menu item: Similar Pages - res://c:\programme\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Translate Page into English - res://c:\programme\google\GoogleToolbar2.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_10\bin\npjpi142_10.dll
O9 - Extra button: WebSpeech - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra 'Tools' menuitem: Seite/Markierung vorlesen (WebSpeech) - {1CE4DE72-7FCC-4eb8-8F66-AE6A56A0A54D} - C:\Programme\Gemeinsame Dateien\WebSpeech.4.0\LgxIEBar.dll
O9 - Extra button: Fit-width Print - {3C34EBD2-038D-4d4f-B081-16D99D8BE2B4} - C:\WINDOWS\Downloaded Program Files\IEPrint.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: IEPrint - http://visiontech.ltd.uk/software/download/IEPrint.CAB
O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/de_DE/DjVuControl_de_DE.cab
O16 - DPF: {15B782AF-55D8-11D1-B477-006097098764} (Macromedia Authorware Web Player Control) -
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.4.2) -
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA} (Java Runtime Environment 1.4.1_02) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{4B0621FD-5D0B-4CA0-9691-5A2997000E48}: NameServer = 130.244.127.161,130.244.127.169
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O23 - Service: 0190/0900 Warner Überwachungsdienst (0190_0900_Warner_MonitorService) - Mirko Böer - D:\PROGRA~1\INTERNET\SICHER~1\0190WA~1\w0svc.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - (no file)
O23 - Service: kavsvc - Kaspersky Lab - D:\Programme\System-Tools\Sicherheit\Kaspersky Anti-Virus Personal 5.0.388\kavsvc.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Programme\Power Translator\LogoMedia TranslateDotNet Server.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - D:\Programme\System-Tools\Tuning\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Virtual CD v7 Management Service (VC7SecS) - H+H Software GmbH - C:\Programme\HHVcdV7Sys\VC7SecS.exe
                          LogFile Ende



Wie läßt sich eurer Meinung nach das System wieder flott kriegen ?
Wie soll ich eine Reparatur am besten durchführen ?

Danke für jeden weiterführenden Hinweis !

Ramstat

[American]

Wegen der Reperatur, du musst die XP CD einlegen und dann auswählen, dass du Anstelle von Installieren, reparieren möchtest. Dann wird ein Windows, quasi drüber Installiert. Danach sollte es wieder gehen. Sichere aber voher deine daten wie Eigene Datein oder den desktop, es kann passieren, dass diese dabei gelöscht werden.