Alle standaard Windows-programma's worden niet gevonden

[Joran]

Hoi,
Ik heb hier een laptop (Dell Latitude D620, like it matters) en die heeft een nogal vreemd probleem. Als ik een van de programma's in de onderstaande lijst probeer uit te voeren krijg ik een "file not found"-error terwijl de bestanden wel bestaan. Ik dacht eerst dat de PATH-variabele misschien verkeerd is gegaan, maar deze staat goed en ook browsen naar het bestand zelf en het aanklikken geeft een bestand-niet-gevonden-melding (terwijl hij er toch echt staat!).

lijstje:

• iexplore
• rundll32.exe
• cmd
• rstui.exe (Systeemherstel)
• patience, mijnenveger, notepad en alle andere noodzakelijke programma's
• misschien nog wel meer.

Dit is een laptop met Windows XP SP3 en alle laatste updates. Firefox, outlook, office en alles werkt nog wel.

Het vreemde is dus dat de bestanden wel degelijk bestaan en dus ook een niet-gevonden-melding geven als je het bestand direct probeert te openen!

Iemand een idee?

[Croga]

Mijn eerste idee zou een vorm van malware zijn. Het je je virusscanner/malwarescanner er al op los gelaten?

[Joran]

Er staat standaard ene uptodate versie van Norman anti-virus op (dit is in een bedrijf, programma is beveiligd en kan niet worden afgesloten). Spywarescanner (spybot s&d) kunnen niet worden geinstalleerd door het gezeur om rundll32.exe. Ik ga nu maar een systemrestore via safemode proberen en anders maar een good old format (tenzij andere mensen hier natuurlijk nog op reageren)

[_H_G_]

Misschien staat er nog iets in het logboek waarmee je kan zoeken? (eventvwr.msc, al krijg je die wellicht ook niet opgestart).

En staat %SystemRoot% goed?

[ Voor 11% gewijzigd door _H_G_ op 17-02-2009 11:09 ]

[Joran]

Nope, kan ik ook niet opstarten. Ik heb zojuist een system restore geprobeerd via safemode, maar hier krijg ik ook de melding dat hij system recovery niet kan uitvoeren. Het lijkt nogal een dood eind waar reinstall de enige optie lijkt.

edit:
ja, %SystemRoot% in start>run geeft gewoon de c:\WINDOWS\ map.

[ Voor 13% gewijzigd door Joran op 17-02-2009 11:28 ]

[elevator]

Klinkt alsof je 'exefile' registry entry aangepast is (les: dat je malware hebt) aangezien je zegt dat dit in een bedrijf is hoop ik dat de overige PC's in je netwerk niet aangetast zijn.

Als je zoekt op exefile kom je wel wat info tegen, kortweg komt het meestal hier op neer:

• Open de "command.com", dus Start => Run => command [enter]
• Ga naar %systemroot%\system32 en copieer regedit.exe naar regedit.com
• Voer nu regedit.com uit en ga naar HKEY_CLASSES_ROOT\exefile\shell\open\command
• Hier hoort iets te staan als "%1" %* zo niet, even terug veranderen daar naar toe

[tc982]

jorann schreef op dinsdag 17 februari 2009 @ 10:15:
Hoi,
*knip

Toch eens kijken naar je path enviremont. Zet deze eens op %systemroot%;%systemroot%\system32;

En zie eens dat het dan werkt. je kan dit even tijdelijk in een command prompt doen, zonder deze van het systeem aan te passen :

Cmd : path=c:\windows;c:\windows\system32 en daarna type je gewoon eens notepad ( onder je root )

[zkiwi]

misschien is het ook handig om je log van norman te controlen.
Daar staat mogelijk dat je malware hebt gehad. Mogelijk is dit maar half verwijderd door norman waardoor je nu idd mogelijk verkeerde registry entries hebt.
Als je weet welke het was kan je in ieder geval gericht zoeken.

[Joran]

Okee, allemaal leuk en aardig, maar het ligt denk ik niet aan het PATH. Als ik gewoon naar de map van IE ga (C:\program files\internet explorer\) en dan iexplore.exe dubbelklik krijg ik ook de melding "File Not Found". Ik gooi het maar op hele nare malware en begin met formatteren..

[tc982]

jorann schreef op dinsdag 17 februari 2009 @ 14:09:
Okee, allemaal leuk en aardig, maar het ligt denk ik niet aan het PATH. Als ik gewoon naar de map van IE ga (C:\program files\internet explorer\) en dan iexplore.exe dubbelklik krijg ik ook de melding "File Not Found". Ik gooi het maar op hele nare malware en begin met formatteren..

ik heb ooit zoiets voorgehad, en dat bleek te zijn dat er iets mmis was met file blocking. Vraag eens de properties op van een .exe en zie je daar unblock staan?