CMD.exe beschädigt...

Hallo,

ich habe ein Problem mit der CMD.exe

Wenn ich unter Start -> Ausführen -> cmd eingebe öffnet sich wie erwartet der CMD nur kann dieser keine befehlen ausführen egal welchen Befehl ich eingebe kommt nur Befehl nicht gefunden.

Screen 1

Daraufhin habe ich mal eine Windows Dateiüberprüfung gemacht ob die Datein Orginal oder beschädigt sind -> nichts gefunden

Dann habe ich mich auf die Suche nach vielleicht vorhandenen cmd nachahmer Viren gemacht wie z.B. cmd.com etc -> nichts gefunden.

Was ich herrausgefunden habe ist wenn ich den CMD aus dem System32 Ordner starte funktioniert er tadellos.

Screen 2

Hat vielleicht einer eine Idee was da nicht stimmen könnte ?

MFG L3cKy

 

poste mal das ergebnis von

set

 

Prüfe mal mit dem Kommando SET oder unter System [Win+Pause ], Erweitert, Umgebungsvariablen wie die Variable PATH aussieht, normal beginnt sie mit %SystemRoot%\system32;%SystemRoot%; usw. - und dort aufgerufen findet CMD auch alle anderen Programme (=Befehle).

(Warum du 'innerhalb' von Eigene Dateien eine DOS-Box öffnest ist an sich interessant, sollte aber nicht das Problem sein.)

CMD selbst ist für meine Begriffe nicht beschädigt!

Und (da ich selber mein Späßchen hier damit hatte): guck dir in \Windows mal die _defaiult.pif (ihre Eigenschaften) an, vielleicht wird dort auf was komisches verwiesen, üblich sollte es auf AUTOEXEC.NT und CONFIG.NT verweisen - und wo wir dabei sind, wie sehen die aus..?


Schlussfrage: Seit wann ist das so, was hast du zuletzt gemacht bevor der Unfall zu Tage trat?

 

Da war ich zu langsam. Aber gut wenn 2 auf das selbe verweisen!

 

So hier mal das Ergebnis von SET:

Code:

ALLUSERSPROFILE=C:\Dokumente und Einstellungen\All Users
APPDATA=C:\Dokumente und Einstellungen\L3cKy\Anwendungsdaten
CLASSPATH=C:\Programme\Java\jre1.5.0_03\lib\ext\QTJava.zip
CommonProgramFiles=C:\Programme\Gemeinsame Dateien
COMPUTERNAME=TEKKMEDIACLAN
ComSpec=C:\WINDOWS\system32\cmd.exe
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Dokumente und Einstellungen\L3cKy
LOGONSERVER=\\TEKKMEDIACLAN
NUMBER_OF_PROCESSORS=1
OS=Windows_NT
Path=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Programme\Microsoft SQL Server\80\Tools\Binn\;E:\Optik\Quiketime\QTSystem\;E:\Optik\DDS
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0a00
ProgramFiles=C:\Programme
PROMPT=$P$G
QTJAVA=C:\Programme\Java\jre1.5.0_03\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOKUME~1\L3cKy\LOKALE~1\Temp
TMP=C:\DOKUME~1\L3cKy\LOKALE~1\Temp
USERDOMAIN=TEKKMEDIACLAN
USERNAME=L3cKy
USERPROFILE=C:\Dokumente und Einstellungen\L3cKy
windir=C:\WINDOWS

Das Problem ist seit gestern.
Ich habe mir mal vor langer Zeit eine bat gebastelt die für mich einige aufgaben erledigt.
Gestern habe ich "wird mir jetzt erst klar" Punkt 3 ausgeführt "Cookies etc löschen" da kam auch eine Fehlermeldung...die ich nicht mehr definieren kann...ich glaube zu der bat lief zu der Zeit noch ein telnet-client...

Code:

@echo off
:var1
cls && mode con: Cols=80 Lines=30 && Color 0c && title Admin Tool v1.0
@echo ####################################################
@echo # Admin Tool v 1.0 - Windows XP (Deutsche Version) #
@echo #                                                  #
@echo #         Benutzung auf "eigene" Gefahr !!         #
@echo #                                                  #
@echo #       ©2005 by L3cKy  www.tekkmediaclan.de       #
@echo ####################################################
echo.
echo Hallo %username%, was kann ich fuer dich tun ?
echo.
echo.
echo   1  - System Volume Information freischalten
echo   2  - System Volume Information sperren
echo   - - - - - - - - - - - - - - - - - - - - - - - - - - 
echo   3  - Temp Dateien und Cookies loeschen
echo   4  - IP Konfiguration anzeigen
echo   5  - Verfolgungsmasken [Ping : Traceroute]
echo   - - - - - - - - - - - - - - - - - - - - - - - - - -
echo   6  - Registrierungs Editor oeffnen
echo   7  - Systemkonfiguration oeffnen
echo   8  - Management Console oeffnen
echo   9  - System Information
echo   - - - - - - - - - - - - - - - - - - - - - - - - - -
echo   10 - NTFS Dateikomprimierung
echo   - - - - - - - - - - - - - - - - - - - - - - - - - -
echo   11 - Programm beenden
echo.
echo.
set /p var2=Bitte waehle ein Punkt: 
echo. 
if /i '%var2%'=='1' goto var3
if /i '%var2%'=='2' goto var4
if /i '%var2%'=='3' goto var5
if /i '%var2%'=='4' goto var6
if /i '%var2%'=='5' goto var7
if /i '%var2%'=='6' goto var8
if /i '%var2%'=='7' goto var9
if /i '%var2%'=='8' goto var10
if /i '%var2%'=='9' goto var90
if /i '%var2%'=='10' goto var77
if /i '%var2%'=='11' goto var99
echo.
echo.
:var3
cls && mode con: Cols=80 Lines=35
@echo =========================================
@echo System Volume Information "Freischaltung"
@echo =========================================
echo.
if exist "C:\System Volume Information\" cacls "C:\System Volume Information" /e /g "%username%":F
if exist "D:\System Volume Information\" cacls "D:\System Volume Information" /e /g "%username%":F
if exist "E:\System Volume Information\" cacls "E:\System Volume Information" /e /g "%username%":F
if exist "F:\System Volume Information\" cacls "F:\System Volume Information" /e /g "%username%":F
if exist "G:\System Volume Information\" cacls "G:\System Volume Information" /e /g "%username%":F
if exist "H:\System Volume Information\" cacls "H:\System Volume Information" /e /g "%username%":F
if exist "I:\System Volume Information\" cacls "I:\System Volume Information" /e /g "%username%":F
if exist "J:\System Volume Information\" cacls "J:\System Volume Information" /e /g "%username%":F
if exist "K:\System Volume Information\" cacls "K:\System Volume Information" /e /g "%username%":F
if exist "L:\System Volume Information\" cacls "L:\System Volume Information" /e /g "%username%":F
if exist "M:\System Volume Information\" cacls "M:\System Volume Information" /e /g "%username%":F
if exist "N:\System Volume Information\" cacls "N:\System Volume Information" /e /g "%username%":F
if exist "O:\System Volume Information\" cacls "O:\System Volume Information" /e /g "%username%":F
if exist "P:\System Volume Information\" cacls "P:\System Volume Information" /e /g "%username%":F
if exist "Q:\System Volume Information\" cacls "Q:\System Volume Information" /e /g "%username%":F
if exist "R:\System Volume Information\" cacls "R:\System Volume Information" /e /g "%username%":F
if exist "S:\System Volume Information\" cacls "S:\System Volume Information" /e /g "%username%":F
if exist "T:\System Volume Information\" cacls "T:\System Volume Information" /e /g "%username%":F
if exist "U:\System Volume Information\" cacls "U:\System Volume Information" /e /g "%username%":F
if exist "V:\System Volume Information\" cacls "V:\System Volume Information" /e /g "%username%":F
if exist "W:\System Volume Information\" cacls "W:\System Volume Information" /e /g "%username%":F
if exist "X:\System Volume Information\" cacls "X:\System Volume Information" /e /g "%username%":F
if exist "Y:\System Volume Information\" cacls "Y:\System Volume Information" /e /g "%username%":F
echo.
echo Alle Freigaben wurden gesetzt...
echo.
set /p var88=Sollen die versteckten Ordner jetzt angezeigt werden ? [J/N]: 
if /i '%var88%'=='j' goto var89
if /i '%var88%'=='n' goto var1
:var89
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t REG_DWORD /d 1 /f 
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t REG_DWORD /d 1 /f
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v SuperHidden /t REG_DWORD /d 0 /f
ping -n 2 localhost >nul
echo.
echo #####################################################################
echo #    Wichtig !!! Wichtig !!! Wichtig !!! Wichtig !!! Wichtig !!!    #
echo #                                                                   #
echo # Es kann etwas dauern bis die versteckten Ordner angezeigt werden. #
echo #####################################################################
echo.
echo Zum Fortfahren beliebige Taste druecken...
pause >nul
if exist "C:\System Volume Information\" Explorer "C:\System Volume Information\"
if exist "D:\System Volume Information\" Explorer "D:\System Volume Information\"
if exist "E:\System Volume Information\" Explorer "E:\System Volume Information\"
if exist "F:\System Volume Information\" Explorer "F:\System Volume Information\"
if exist "G:\System Volume Information\" Explorer "G:\System Volume Information\"
if exist "H:\System Volume Information\" Explorer "H:\System Volume Information\"
if exist "I:\System Volume Information\" Explorer "I:\System Volume Information\"
if exist "J:\System Volume Information\" Explorer "J:\System Volume Information\"
if exist "K:\System Volume Information\" Explorer "K:\System Volume Information\"
if exist "L:\System Volume Information\" Explorer "L:\System Volume Information\"
if exist "M:\System Volume Information\" Explorer "M:\System Volume Information\"
if exist "N:\System Volume Information\" Explorer "N:\System Volume Information\"
if exist "O:\System Volume Information\" Explorer "O:\System Volume Information\"
if exist "P:\System Volume Information\" Explorer "P:\System Volume Information\"
if exist "Q:\System Volume Information\" Explorer "Q:\System Volume Information\"
if exist "R:\System Volume Information\" Explorer "R:\System Volume Information\"
if exist "S:\System Volume Information\" Explorer "S:\System Volume Information\"
if exist "T:\System Volume Information\" Explorer "T:\System Volume Information\"
if exist "U:\System Volume Information\" Explorer "U:\System Volume Information\"
if exist "V:\System Volume Information\" Explorer "V:\System Volume Information\"
if exist "W:\System Volume Information\" Explorer "W:\System Volume Information\"
if exist "X:\System Volume Information\" Explorer "X:\System Volume Information\"
if exist "Y:\System Volume Information\" Explorer "Y:\System Volume Information\"
goto var1
:var4
cls
@echo ====================================
@echo System Volume Information "Sperrung"
@echo ====================================
echo.
if exist "C:\System Volume Information\" cacls "C:\System Volume Information" /e /r "%username%"
if exist "D:\System Volume Information\" cacls "D:\System Volume Information" /e /r "%username%"
if exist "E:\System Volume Information\" cacls "E:\System Volume Information" /e /r "%username%"
if exist "F:\System Volume Information\" cacls "F:\System Volume Information" /e /r "%username%"
if exist "G:\System Volume Information\" cacls "G:\System Volume Information" /e /r "%username%"
if exist "H:\System Volume Information\" cacls "H:\System Volume Information" /e /r "%username%"
if exist "I:\System Volume Information\" cacls "I:\System Volume Information" /e /r "%username%"
if exist "J:\System Volume Information\" cacls "J:\System Volume Information" /e /r "%username%"
if exist "K:\System Volume Information\" cacls "K:\System Volume Information" /e /r "%username%"
if exist "L:\System Volume Information\" cacls "L:\System Volume Information" /e /r "%username%"
if exist "M:\System Volume Information\" cacls "M:\System Volume Information" /e /r "%username%"
if exist "N:\System Volume Information\" cacls "N:\System Volume Information" /e /r "%username%"
if exist "O:\System Volume Information\" cacls "O:\System Volume Information" /e /r "%username%"
if exist "P:\System Volume Information\" cacls "P:\System Volume Information" /e /r "%username%"
if exist "Q:\System Volume Information\" cacls "Q:\System Volume Information" /e /r "%username%"
if exist "R:\System Volume Information\" cacls "R:\System Volume Information" /e /r "%username%"
if exist "S:\System Volume Information\" cacls "S:\System Volume Information" /e /r "%username%"
if exist "T:\System Volume Information\" cacls "T:\System Volume Information" /e /r "%username%"
if exist "U:\System Volume Information\" cacls "U:\System Volume Information" /e /r "%username%"
if exist "V:\System Volume Information\" cacls "V:\System Volume Information" /e /r "%username%"
if exist "W:\System Volume Information\" cacls "W:\System Volume Information" /e /r "%username%"
if exist "X:\System Volume Information\" cacls "X:\System Volume Information" /e /r "%username%"
if exist "Y:\System Volume Information\" cacls "Y:\System Volume Information" /e /r "%username%"
echo.
echo Alle Freigaben wurden gesperrt...
echo.
set /p var88=Sollen die Ordner jeztzt wieder versteckt werden ? [J/N]: 
if /i '%var88%'=='j' goto var95
if /i '%var88%'=='n' goto var1
:var95
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t REG_DWORD /d 2 /f 
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t REG_DWORD /d 0 /f
ping -n 2 localhost >nul
reg add "hkcu\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v SuperHidden /t REG_DWORD /d 1 /f
ping -n 2 localhost >nul
echo.
echo Bitte warten...&& ping -n 10 localhost >nul
goto var1
:var5
cls && mode con: Cols=100 Lines=35
set temp1=C:\Dokume~1\%username%\Lokale~1\Temp
set temp2=C:\Dokume~1\%username%\Lokale~1\Tempor~1
set temp3=C:\Dokume~1\%username%\Lokale~1\Verlauf
del /s /q %temp1%\*.*
del /s /q %temp2%\*.*
del /s /q %temp3%\*.*
erase C:\Dokume~1\%username%\Cookies /Q
echo.
echo Alle Dateien wurden geloescht...&& ping -n 3 localhost >nul
goto var1
:var6
cls && mode con: Cols=120 Lines=50
@echo ================
@echo IP Configuration
@echo ================
echo.
ipconfig /all
echo.
echo.
echo ===========
echo Mac Adresse
echo ===========
echo.
getmac
echo.
echo Weiter mit beliebiger Taste...
pause >nul
goto var1
:var7
cls
@echo ===================
@echo Ping und Traceroute
@echo ===================
echo.
set /p var20=Bitte gebe eine IP-Adresse ein: 
echo.
echo Ping- und Traceroutevorgang laeuft bitte warten...
ping %var20% >C:\Ping.txt
Start c:\Ping.txt
tracert %var20% >C:\Tracert.txt
START C:\Tracert.txt
echo.
set /p var66=Sollen die Text-Dateien wieder geloescht werden [J/N]: 
if /i '%var66%'=='J' goto var67
if /i '%var66%'=='N' goto var68
:var67
del c:\Ping.txt
del c:\Tracert.txt
goto var1
:var68
goto var1
:var8
START regedit
goto var1
:var9
START msconfig
goto var1
:var10
START mmc.exe
goto var1
:var90
cls && mode con: Cols=120 Lines=55
@echo ==================
@echo System Information
@echo ==================
echo.
systeminfo
echo.
echo.
echo.
echo Weiter mit beliebiger Taste...
pause >nul
goto var1
:var77
cls
@echo ========================
@echo NTFS Datei Komprimierung
@echo ========================
echo.
set /p var43=Bitte waehle ein Laufwerk ( Ohne :\ ): 
echo. 
compact /c /s /i %var43%:\*.* 
echo.
echo Vorgang beendet...
ping -n 3 localhost >nul
goto var1
:var99
cls && mode con: Cols=78 Lines=18
ping -n 1 localhost >nul
echo #############################################################################
ping -n 1 localhost >nul
echo ################.............................................################
ping -n 1 localhost >nul
echo ##############........*......******..*****..**......*..*.......##############
ping -n 1 localhost >nul
echo ############..........*.......*.***..*..**..**......*..*.........############
ping -n 1 localhost >nul
echo ##########............*......**.***..*..**..**......*..*...........##########
ping -n 1 localhost >nul
echo ########..............*.........**...*..**..**......*..*.............########
ping -n 1 localhost >nul
echo ######................*.........*.......**...*......*..*...............######
ping -n 1 localhost >nul
echo ####..................*.........*.......**...*.**...*.**.................####
ping -n 1 localhost >nul
echo ######................*......**.**......**...***...*****...............######
ping -n 1 localhost >nul
echo ########..............*.......*.***..*..*...**.***...*...............########
ping -n 1 localhost >nul
echo ##########............*.......*.***..*..*...**.***...*.............##########
ping -n 1 localhost >nul
echo ############..........**......*.***.**..**..**.***...*...........############
ping -n 1 localhost >nul
echo ##############.......******..******..****...**.***...*.........##############
ping -n 1 localhost >nul
echo ################............................................#################
ping -n 1 localhost >nul
echo #############################################################################
echo.
echo Bye Bye bis zum naehsten Mal...
ping -n 5 localhost >nul
START http://www.tekkmediaclan.de
defrag -b
EXIT

Ich hoffe das hilft...

 

Ok das Problem habe ich jetzt mit einer Systemwiederherstellung behoben...

Trotzdem vielen Dank für eure Mühe

 

Ich habe das unbestimmte Gefühl, dass man die Ursache nie erfahren wird. (Mich verfolgt da auch was was ich wohl nie mehr los werde...)