seltsamer Dienstfehler

[Ulrich Schulte]

Hallo:
unter Windows NT4 SP5 habe ich zuletzt seltsame Fehlabläufe, die damit
beginnen, dass ein Dienst, der im Dienstkontrollmanager als II_reg
aufgeführt wird, nicht ordnungsgemäß hochfahren kann, dann aber
einerseits weitere Systemfunktionen lahmlegt, andererseits auch nicht
einfach auszuschalten ist (Startart auf "manuell"), da bei jedem
Neustart ein neuer automatischer Startversuch ( der dann
wieder-s.o.-mißlingt und alles lahmlegt) erfolgt.
Außerdem ist im Autostartordner der registry neuerdings ein Eintrag:
>REGEDIT4

>[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
>"hpfsched"="C:\\WINNT\\hpfsched.exe"
>"Tweak UI"="RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp"
>"AdaptecDirectCD"="d:\\roxio\\directcd\\directcd.exe"
>"AVSCHED32"="D:\\virus\\AVPERS~1\\AVSched32.EXE /min"
>"1PW"="D:\\1PASSW~1\\ONEPW.EXE"
>"AVGCtrl"="D:\\Virus\\AVPersonal\\AVGNT.EXE /min"
>"WinHelp"="C:\\WINNT\\System32\\WinHelp.exe"
>"Remote Procedure Call Locator"=""
>"Program In Windows"="C"
den ich im letzten Punkt, der ebenfalls falsch anläuft, nicht
editieren/löschen kann.
"Program In Windows" trägt sich jedesmal so wieder neu ein- woher???
Beim Abmelden meldet dann jeweils eine Anwendung "Dialog Box Demo",
dass sie nicht heruntergafahren werden kann - wo kann ich
herausfinden, was/ welches Programm diese "Dialogbox" startet und
nicht korrekt beenden kann!???
Wer weiß Hilfe?
Wie kann ich diesen Schlamassel reparieren, ohne das System neu
installieren zu müssen?
Grüsse
U. Schulte

[Jochen Ruhland]

Hi,

"Ulrich Schulte" <Ulrich_SPAMS...@t-online.de> schrieb:

> >"WinHelp"="C:\\WINNT\\System32\\WinHelp.exe"
> >"Remote Procedure Call Locator"=""
> >"Program In Windows"="C"
> den ich im letzten Punkt, der ebenfalls falsch anläuft, nicht
> editieren/löschen kann.

ich vermute mal, es ist einer von denen hier ...

1. Sophos Virenlexikon: Troj/Winhelp-A

Sophos Virenlexikon
www.sophos.de/virusinfo/analyses/trojwinhelpa.html

2. Sophos Virenlexikon: W32/Lovgate-J

Sophos Virenlexikon
www.sophos.de/virusinfo/analyses/w32lovgatej.html

3. Sophos Virenlexikon: W32/Lovgate-E

Sophos Virenlexikon
www.sophos.de/virusinfo/analyses/w32lovgatee.html

4. Sophos Virenlexikon: W32/Lovgate-L

Sophos Virenlexikon
www.sophos.de/virusinfo/analyses/w32lovgatel.html

5. Sophos Virenlexikon: W32/Bugbear-B

Sophos Virenlexikon
www.sophos.de/virusinfo/analyses/w32bugbearb.html

Jochen