WinXP Probleme mit Eingabeaufforderung

[Arusiek]

Hi,

ich habe ein Problem... Meine Eingabeaufforderung will nicht mehr.
Sie lässt sich nicht über das Startmenü öffnen, es geht lediglich kurz das Fenster auf und direkt wieder zu. Das Symbol ist auch nicht mehr da, bzw. halt das Win-Standard-Icon
Wenn ich Versuche über ausführen -> cmd zu starten passiert das gleiche. Lediglich mit Ausführen -> Command bekomm ich es überhaupt geöffnet, allerdings funktionieren dann keine Befehle. Nicht mal dir oder cls. cd funktioniert dagegen...

Auch kann ich aus Windows keine *.bat oder *.cmd Dateien mehr öffnen. Bekomme nur die Meldung, daß die Datei nicht gefunden wurde (wohlgemerkt die bat/cmd).

Hab gedacht ich hätte mir evtl. was eingefangen, aber hab' eben Virenscanner (avast) und Spybot S&D drüberrutschen lassen und nichts grösser gefunden.

Kann da einfach die command zerschossen sein? Kann man das u.U. mit der Systemwiederherstellug fixen? Will nicht unbedingt schon wieder neu installieren...

Wer will, kann auch mal ins Hijackthis.log schauen...

Spoiler ... Hijackthis.log

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 18:27:12, on 17.02.2011
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20661)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\Ati2evxx.exe
C:\WINXP\Explorer.EXE
C:\WINXP\system32\spoolsv.exe
C:\Programme\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
C:\Programme\Razer\razerhid.exe
C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe
C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
C:\Programme\Microsoft ActiveSync\Wcescomm.exe
C:\Programme\Razer\razerofa.exe
C:\Dokumente und Einstellungen\Aru\Lokale Einstellungen\Apps\2.0\TXO7YN9B.9T1\TOAB5AEY.HNY\curs..tion_eee71103873 1a406_0004.0000_efb506202a7c3b08\CurseClient.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe
C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexStoreSvr.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Mozilla Firefox\plugin-container.exe
H:\HiJackThis204.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Programme\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
O4 - HKLM\..\Run: [NVMixerTray] "C:\Programme\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [razer] C:\Programme\Razer\razerhid.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Programme\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINXP\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: CurseClientStartup.ccip
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Mobilen Favoriten erstellen... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~1\INetRepl.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINXP\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINXP\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Programme\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Ahead\Lib\NMIndexingService.exe

Für evtl. Tips schonmal vielen Dank!

Gruß Aru

[DayJay]

Schau mal hier:

Start > Ausführen > regedit > Enter
Im Registrierungseditor navigierst du zu folgendem Schlüssel:
HKEY_CURRENT_USER\Software\Microsoft\Windows\System
(Ohne den im Artikel genannten Schlüssel Policies)
Wenn du jetzt im rechten Fenster einen Wert namens DisableCMD findest, lösche ihn.

Bzw. Suche in der Regedit einfach mal nach dem Wert DisableCMD

LG
DayJay

[Arusiek]

Zitat von DayJay

Schau mal hier:

Bzw. Suche in der Regedit einfach mal nach dem Wert DisableCMD

Hm, ich hab unter HKEY_CURRENT_USER\Software\Microsoft\Windows kein System

Auch Suche nach "DisableCMD" hat nichts gefunden...

Gruß Aru

[DayJay]

Habe leider kein lauffähiges System mit WinXP da, sonst könnte ich dir helfen.
Kommt du noch auf microsoft.com bzw. kannst du das Autoupdate nutzen?

[joey76]

Meine erste Idee wär ja, einfach mal das aktuellste Servicepack drüber zu installieren...

[QuArK007]

Vielleicht hilft dir das weiter: http://www.mcseboard.de/windows-foru...ort-62005.html Scheint so als bräuchte die CMD nen Befehl den sie ausführen darf, sonst schließt sie automatisch wieder.

Finde ich allerdings shcon komisch, denn eigentlich bleibt zumindest bei mir die CMD immer offen, bis ich sie manuell schließe.
Probier die CMD einfach mal über "Ausführen" mit folgendem Inhalt zu öffnen: "cmd /K ipconfig" wobei ipconfig auch nicht nötig wäre glaub ich.

Was mich noch etwas in deinem HjThis stört:

C:\Dokumente und Einstellungen\Aru\Lokale Einstellungen\Apps\2.0\TXO7YN9B.9T1\TOAB5AEY.HNY\curs..tion_eee71103873 1a406_0004.0000_efb506202a7c3b08\CurseClient.exe

Schau mal was sich dahinter verbirgt.. kommt mir iwie spanisch vor!

[Arusiek]

Zitat von QuArK007

Vielleicht hilft dir das weiter: http://www.mcseboard.de/windows-foru...ort-62005.html Scheint so als bräuchte die CMD nen Befehl den sie ausführen darf, sonst schließt sie automatisch wieder.

Hm, ging doch aber sonst auch immer...
Wenn ich "cmd /K ipconfig" eingebe, bekomme ich die Meldung: "cmd konnte nicht gefunden werden"

Hab auch die Pfade nochmal überprüft, ist aber alles wie immer.

Was mich noch etwas in deinem HjThis stört:
Schau mal was sich dahinter verbirgt.. kommt mir iwie spanisch vor!

Das ist der CurseClient (curse.com), ein Add-On Manager für RoM und WoW. Der läuft schon seit über 'nem Jahr.

Was mich halt immer mehr wundert, daß ich die EA mit "command" öffnen kann, wenn auch keine externen Befehle funktionieren, mit "cmd" aber nicht. Ich dachte immer, daß wäre das gleiche.

So wie's aussieht muss ich doch neu installieren

Gruß Aru

[TerraTux]

Geht denn "Ausführen" -> "c:\windows\System32\cmd.exe"?
Vielleicht ist ja nur die PATH-Variable verbogen. Es werden die Einträge ja nacheinander abgegrast, ob das auszuführende Programm gefunden wird. Wenn irgendwo noch eine 'cmd.exe' herumfliegt, die gar nicht zum System gehört (Schrottware), wird die natürlich zuerst gefunden und auch ausgeführt.

Ansonsten, wie oben schon mal geschrieben, einfach mal das ServicePack nachschieben. Wenn schon das letzte drauf ist, kannst Du es trotzdem noch mal installieren.

Hast Du noch andere Nutzerprofile auf dem PC (wie local Admin, oder sowas), wenn ja meld Dich mal damit an und versuch es dort...aber erst wenn sichergestellt ist, dass die originale cmd.exe nicht gestartet wird.

Gruß

[Arusiek]

Zitat von TerraTux

Geht denn "Ausführen" -> "c:\windows\System32\cmd.exe"?
Vielleicht ist ja nur die PATH-Variable verbogen.

Nach Path hatte ich schon geschaut, trotzdem war der Tip schonmal gut...
Er findet komischerweise auf ganz c: keine cmd.exe

Mal schauen, ob ich mir die einfach aus den Cabs ziehen kann.

Versteh' trotzdem nicht, wie das passiert ist...

Gruß Aru

[Jacky]

Hallo Arusiek,

habe mir mal dein HijackThis Log angeschaut und gesehen, dass bei dir der system32 Ordner im C:\WINXP\ Verzeichnis liegt. Da aber normalerweise das Verzeichnis C:\Windows\ ist, könnte der Fehler vielleicht hier zu finden sein. Zumal ja das Symbol/Icon von der Eingabeaufforderung auch nicht mehr da ist.

Habe nun mal in meiner Registry die cmd.exe gesucht und 3 Schlüssel gefunden, die den Path zur cmd.exe mit %System% enthalten:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Environment
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Environment
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment

Wenn ich nun in den Systemeigenschaften (Rechtsklick auf das Desktopicon Arbeitsplatz -> Eigenschaften) unter Erweitert auf den Button Umgebungsvariablen klicke, dann kann ich sehen, dass bei mir dieses %System% korrekterweise auf C:\Windows\ verweist.

Vielleicht ist da bei dir etwas nicht mehr richtig, denn bei dir müßte ja C:\WINXP\ stehen. Keine Ahnung, ob das das Problem ist, aber mal nachschauen schadet ja nicht.

Noch eine andere Idee:
Hast du mal in der Ereignisanzeige (Rechtsklick auf das Desktopicon Arbeitsplatz -> Verwalten) nachgeschaut, ob dort etwas eingetragen wird, wenn du die Eingabeaufforderung öffnest/ cmd ausführst?

[Arusiek]

Zitat von Jacky

habe mir mal dein HijackThis Log angeschaut und gesehen, dass bei dir der system32 Ordner im C:\WINXP\ Verzeichnis liegt. Da aber normalerweise das Verzeichnis C:\Windows\ ist, könnte der Fehler vielleicht hier zu finden sein.

Joa, das weiss ich Ich hatte früher mal eine Parallelinstallation von Win98 & XP, von da ist das noch hängengeblieben. Die Pfade sind natürlich demenstsprechend angepasst.

Aber mittlerweile hab ich mir die cmd.exe vom Rechner meiner Tochter kopiert und alles läuft wieder.

Aber so ganz verstehe ich es immernoch nicht.

Gruß Aru

[theHacker]

Übereifrigen Virenscanner am Werk?

[Arusiek]

Wäre u.U. 'ne Möglichkeit.... Aber ich kann's so direkt nicht nachvollziehen.

Bis jetzt läuft auch alles noch bestens.

Gruß Aru