Seltsamer Fehler: fehlende system32.exe

Das ist sogar ziemlich sicher, dass der inzwischen gelöschte Virus daran schuld ist. Offenbar wurde zwar die Virendatei gelöscht, aber nicht deren Eintrag in der Windows-Registry. Nun will Windows beim Aufstarten diese Datei laden, weil sie in der Registry steht. Da die Datei nicht gefunden wird, zeigt es eine entsprechende Meldung an.

Sie können die Registry-Einträge des Wurms löschen, sofern Sie im Umgang mit dem Registry-Editor einigermassen vertraut sind:

Gehen Sie zu "Start/Ausführen" und tippen Sie REGEDIT ein. Nun wird der Registry-Editor gestartet. Seien Sie sich bitte bewusst, dass eine Fehlmanipulation im Registry-Editor unliebsame Folgen haben kann.

Klicken Sie sich nun vorsichtig über die Plus-Zeichen zu diesem Registry-Zweig durch:

HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\Run

Klicken Sie ihn an, damit Sie sehen, was für Einträge in der rechten Fensterhälfte des Registry-Editors stehen. Wenn Sie den folgenden Eintrag sehen, klicken Sie diesen mit Rechts an und wählen im Kontextmenü den Befehl "Löschen":

SystemSAS (mit dem Wert: system32.exe)

Verfahren Sie genau gleich in diesen Registry-Zweigen:

HKEY_Local_Machine\Software\Microsoft\Windows\CurrentVersion\RunServices

HKEY_Current_User\Software\Microsoft\Windows\CurrentVersion\RunOnce

Dies entfernt die Verweise auf die nicht mehr vorhandene Virendatei system32.exe und somit auch die Fehlermeldung beim Aufstarten.