hallo,

ich habe ein prob auf einem w2k server sp4 mit allen updates.

zu allererst:
- f-secure, spybot, ad-aware und hijackthis belegen, dass das system (zumindest scheinbar) sauber ist.

fehler:
beim aufruf zb. der systemsteuerung kommt die meldung:
Die datei rundll32.exe (oder eine ihrer komponenten) wurde nicht gefunden...

weiteres fehlverhalten:
egal was man im ausführen-dialog starten möchte, die datei wird nicht gefunden, obwohl sie in einem verzeichnis der path-variable liegt.
in einer dosbox jedoch wird die datei gefunden.
zudem werden in der gui parameter hinter eine exe völlig ignoriert. zb. blabla.exe /? führt einfach nur die exe aus.
auch dieses verhalten ist in einer dosbox jedoch korrekt. führt man hier blabla.exe /? aus, so kommt eben der parameterdialog.


nun, die datei 'rundll32' ist aber vorhanden, sie ist im korrekten verzeichnis (c:\winnt\system32), sie hat die korrekte version (5.0.2134.1) und sie ist nicht infiziert.
auch die variablen Path, windir sysdir etc... sind korrekt (zumindest werden sie in einer dosbox ausgegeben.

vermutung:
aus irgendeinem grund kann windows in der gui nicht auf PATH windir etc... zugriefen bzw. kennt deren inhalt nicht.


versucht habe ich bisher dennoch:
- mit bartpe auf das sys zugegriffen und die rundll32.exe ersetzt durch eine aus einem funktionierenden system.
sämtliche malware scanner laufen lassen.

- automatische reperatur mit original cd

- neu installieren von sp4 und folgende updates.

jedoch ohne erfolg.


hat jemand einen lösungsvorschlag (ausser einer neuinstallation)?


vielen dank im voraus.