ehshell.exe wiederherstellen / extrahieren

Hallo Wissende!
Ich hab hier ein echtes Problem: Nach einem Virenbefall hat Norton einige
befallene exe gelöscht - u.a. die o.g ehshell.exe. Nun kann ich mich dunkel
erinnern, daß es schon unter XP die Möglichkeit gab, manuell Dateien zu
extrahieren.
Wo finde ich in Vista diese Datei(en) und wie lautet der Befehl zum
exrahiern?

Ein riesiges Danke schon jetzt, Gruß M. Weigl

Marino Weigl schrieb:

> Hallo Wissende!
> Ich hab hier ein echtes Problem: Nach einem Virenbefall hat Norton
> einige befallene exe gelöscht - u.a. die o.g ehshell.exe. Nun kann
> ich mich dunkel erinnern, daß es schon unter XP die Möglichkeit gab,
> manuell Dateien zu extrahieren.
> Wo finde ich in Vista diese Datei(en) und wie lautet der Befehl zum
> exrahiern?

Du brauchst nichts zu extrahieren.
Kopiere die Datei aus dem Verzeichnis (auf Deiner Festplatte!):
C:\Windows\winsxs\x86_microsoft-windows-ehome-ehshell_31bf3856ad364e35_6
..0.6000.16386_none_3769a831fcf460a0
in das Verzeichnis C:\Windows\ehome

--
Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!

"Helmut Rohrbeck" <helrohr@gmx.net> schrieb im Newsbeitrag
news:fmqi55.3sc.1@helmrohr.de...
> Du brauchst nichts zu extrahieren.
> Kopiere die Datei aus dem Verzeichnis (auf Deiner Festplatte!):
> C:\Windows\winsxs\x86_microsoft-windows-ehome-ehshell_31bf3856ad364e35_6
> .0.6000.16386_none_3769a831fcf460a0
> in das Verzeichnis C:\Windows\ehome
> Helmut Rohrbeck www.helmrohr.de
> Mail nur über das Kontaktformular
> auf meiner Webseite!

Danke für die Antwort, hab die Datei gefunden. Aber beim Aufrufen kommt

"...ist keine zulässige Win32-Anwendung..."

Gibts die exe vielleicht noch anderswo?
Weitere Frage: Ich hab leider nur die Möglichkeit, den Auslieferungszustand
herzustellen. :-((
Im Verzeichnis Windows\...\sources habe ich die Windows-Setup gefunden. Kann
ich diese - wie in früheren Windows Versionen - aufrufen uns sozusagen eine
"Wiederherstellung" ausführen? Ich hab da nämlich doch einiges mehr, das
nach dem Virus fehlt, scheue aber die komplette Neuinstallation.

Danke, Gruß M. Weigl

Marino Weigl schreibselte am 18.Januar 2008

> ch hab da nämlich doch einiges mehr, das
> nach dem Virus fehlt, scheue aber die komplette Neuinstallation.

Das ist dein Fehler. Alles, was du jetzt machst, ist Pfusch.
Offensichtlich war die Schadware bei dir aktiv, offensichtlich konnte
sie recht ungehindert schalten und walten. Du wirst mit allem Gebastel
nie wieder zu einem vertrauenswürdigen System kommen.

Neu installieren oder ein sauberes Backup einspielen ist der *einzig*
richtige Weg für dich.

MfG
Michael H. Fischer
--
Freeware und Antworten rund um NT/W2K/XP: http://www.derfisch.de/
Windows Tuning Mythen: http://www.derfisch.de/Tuning-Mythen.html

Marino Weigl schrieb:

> "Helmut Rohrbeck" <helrohr@gmx.net> schrieb im Newsbeitrag
> news:fmqi55.3sc.1@helmrohr.de...
>> Du brauchst nichts zu extrahieren.
>> Kopiere die Datei aus dem Verzeichnis (auf Deiner Festplatte!):
>>
C:\Windows\winsxs\x86_microsoft-windows-ehome-ehshell_31bf3856ad364e35_6
>> .0.6000.16386_none_3769a831fcf460a0
>> in das Verzeichnis C:\Windows\ehome
>> Helmut Rohrbeck www.helmrohr.de
>> Mail nur über das Kontaktformular
>> auf meiner Webseite!
>
> Danke für die Antwort, hab die Datei gefunden. Aber beim Aufrufen
> kommt
>
> "...ist keine zulässige Win32-Anwendung..."
>
> Gibts die exe vielleicht noch anderswo?
> Weitere Frage: Ich hab leider nur die Möglichkeit, den
> Auslieferungszustand herzustellen. :-((
> Im Verzeichnis Windows\...\sources habe ich die Windows-Setup
> gefunden. Kann ich diese - wie in früheren Windows Versionen -
> aufrufen uns sozusagen eine "Wiederherstellung" ausführen? Ich hab da
> nämlich doch einiges mehr, das nach dem Virus fehlt, scheue aber die
> komplette Neuinstallation.

Die ist aber unbedingt notwendig, wenn das System mit einem Virus
infiziert war. Lasse bei der Neuinstallation evtl. Zusatzprogramme,
wie "Norton" weg und installiere einen anderen Virenscanner, z.B.
http://www.avast.com/ger/avast_4_home.html (kostenlos).

Eine "Drüberinstallation" über ein vorhandenes VISTA-System
gibt es nicht, Du solltest von der DVD booten und die System-
Partition neu formatieren, bevor Du VISTA neu installierst.
Nur dann kannst Du sicher sein, dass der Virus völlig beseitigt
ist.

--
Helmut Rohrbeck www.helmrohr.de
Mail nur über das Kontaktformular
auf meiner Webseite!

....habs in der Nacht neu installiert - war eine lange Nacht... Dies ist nun
die erste Nachricht mit dem "Neuen" Vista. Ich geb euch Recht - alle
Versuche, irgendwie ein funktionierendes Vista zu "basteln" waren unsinnig.

Gruß M. Weigl