{"id":155123,"date":"2014-08-21T01:54:00","date_gmt":"2014-08-20T23:54:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=155123"},"modified":"2024-08-11T10:20:13","modified_gmt":"2024-08-11T08:20:13","slug":"windows-8-1-datei-sysmenu-dll-wird-nicht-gefunden","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/08\/21\/windows-8-1-datei-sysmenu-dll-wird-nicht-gefunden\/","title":{"rendered":"Windows 8.1: Datei SysMenu.dll wird nicht gefunden"},"content":{"rendered":"

\"\"In diesem Blog-Beitrag m\u00f6chte ich mal wieder was f\u00fcr Windows 8.1-Nutzer und \u2013Blogleser tun. Es geht um das Problem, dass Windows beim Start die Datei SysMenu.dll<\/em> nicht finden kann.<\/p>\n

<\/p>\n

\"\"Prim\u00e4r beziehe ich mich im aktuellen Blog-Beitrag auf Windows 8.1, der Fehler kommt aber auch bei fr\u00fcheren Windows-Version vor \u2013 und wenn er auftritt, nervt es ungemein. Typischerweise erhalten die betroffenen Anwender nach dem Update von Windows 8 auf Windows 8.1 w\u00e4hrend jeder Sitzung mehrfach die RunDLL-Meldung:<\/p>\n

Problem beim Starten von:
\n<\/em>C:\\PROGRA~1\\COMMON~1\\System\\SysMenu.dll
\nDas angegebene Modul wurde nicht gefunden. <\/em><\/p><\/blockquote>\n

angezeigt. Hier ist mal ein Screenshot des betreffenden Dialogfelds, welches hier gepostet<\/a> wurde.<\/p>\n

\"SysMenu-01\"<\/a><\/p>\n

In einem englischsprachigen Windows 8.1 wird der Meldungstext \"…\\System\\SysMenu.dll The specified module could not be found.\" <\/em>im Dialogfeld RunDLL <\/em>angezeigt (siehe<\/a>).<\/p>\n

Da ich euch nicht nur die L\u00f6sung vor die F\u00fc\u00dfe kippen will, habe ich etwas recherchiert und versuche auch ein paar Hintergr\u00fcnde auf dem Weg zur L\u00f6sung zu erl\u00e4utern.<\/p>\n

Wozu wird SysMenu.dll gebraucht, warum fehlt die Datei?<\/h3>\n

Erste Feststellung: SysMenu.dll<\/em> geh\u00f6rt nicht zu Windows. Vielmehr scheint es sich \u2013 nach dieser Quelle<\/a> \u2013 um eine Bibliotheksdatei f\u00fcr einen Kontextmen\u00fc-Handler der Firma Goobzo LTD zu handeln. Die Datei findet sich im Pfad:<\/p>\n

C:\\Program Files\\common files\\system\\sysmenu.dll<\/em><\/p>\n

Ich habe dann noch ein wenig recherchiert \u2013 die Datei k\u00f6nnte von einem YouTube-Downloader benutzt werden (siehe letzten Eintrag in diesem Thread<\/a>). Recherchiert man dann nach \"Goobzo LTD SysMenu.dll\" gibt es eine Reihe Treffer (z.B. hier<\/a>). Auf der Seite findet sich der Hinweis:<\/p>\n

It runs as a scheduled task under the Windows Task Scheduler named SMupdate1 triggered to execute each time a user logs in.<\/p><\/blockquote>\n

Und auch diese Seite listet Treffer der Datei von dieser Firma auf. Noch aufschlussreicher ist diese Webseite<\/a>, die sich mit dem YouTube Accelerator von Goobzo LTD befasst. Offenbar kommt der YouTube Accelerator mit Adware daher und wurde entworfen, um die Sucheinstellungen des Browsers zu \u00e4ndern. Das Teil startet automatisch, versucht einen Windows-Hintergrundprozess zu starten, stellt eine Internetverbindung her und modifiziert die Home-Page-Einstellungen des Browsers.<\/p>\n

Lange Rede kurzer Sinn, die SysMenu.dll<\/em> der Firma Goobzo LTD wird kostenlos an Software-Entwickler abgegeben, die dann die Bibliothek in die eigene Software integrieren k\u00f6nnen. Dabei dr\u00e4ngt sich mir der Eindruck auf, dass damit Adware verbreitet werden soll. Viele Produkte der Firma Goobzo LTD \"segeln\" nach meinem Eindruck in dieser Kategorie. Diverse Virenscanner schlagen daher an und entfernen den YouTube Accelerator oder die obige SysMenu.dll<\/em>.<\/p>\n

Mein Theorie: Ein Szenario ist, dass Virenscanner die betreffenden Module gel\u00f6scht haben, aber SysMenu.dll<\/em>-Eintr\u00e4ge zur\u00fcckbleiben. Manche Nutzer lassen auch Tools wie Malwarebytes laufen, welches die Adware nur partiell entfernt. Das erkl\u00e4rt, warum auch manche Nutzer unter fr\u00fcheren Windows-Versionen die obige Fehlermeldung erhalten.<\/p>\n

Ein spezielles Szenario scheint beim Upgrade auf Windows 8.1 vorzuliegen. Vermutlich wird die betreffende Software entfernt, aber der Aufruf von SysMenu.dll <\/em>\u00fcber RunDLL.exe<\/em> bleibt in der Registrierung zur\u00fcck und verursacht den \u00c4rger.<\/p>\n

Was man in meinen Augen nicht machen sollte!<\/h3>\n

Wenn man so im Internet recherchiert, trifft man auf viele wohlmeinende Ratschl\u00e4ge, wie man dem Problem Herr werden k\u00f6nnte. Auf dieser Webseite<\/a> wird ein FreeFixer Tool zum Download angeboten, welches das Problem bereinigen kann. Man k\u00f6nnte das Tool einsetzen \u2013 ich sch\u00e4tze mal, dass es den Autostart-Eintrag in der Registrierung bereinigt. Meine Bauchschmerzen fangen bei zwei \u00dcberlegungen an. Erstens ist es zwar bequem, irgend ein Tool etwas automatisch machen zu lassen \u2013 kann aber sein, dass man deutlich zu kurz springt. Zweitens ist es unklar, wer hinter der Quelle steckt. Positiv: Der schwedische Entwickler Roger Karlsson gibt Hinweise zu sich<\/a> und auch eine Kontaktadresse an. Aber ein gewisses Ma\u00df an Misstrauen bleibt (ich bin da aber wohl zu paranoid).<\/p>\n

Und es gibt noch einen ganz tollen Vorschlag, der auch in Microsofts Foren von wohlmeinenden Zeitgenossen als L\u00f6sung gehandelt wird<\/a>.<\/p>\n

Go to Windows.old\\Program files\\Common files\\System
\nCopy Sysmenu.dll to the corresponding Program files folder in the main directory (I copied to Program files and Program files (x86).
\nRestarted and have not seen the errors since.<\/p><\/blockquote>\n

Na ja, so kann man es auch machen. Man holt sich also die beim Upgrade entfernte Datei manuell aus dem Ordner Windows.old<\/em> und kopiert sie in den Programmordner zur\u00fcck. Laut meinen obigen Ausf\u00fchrungen holt man sich damit die Adware wieder auf's System.<\/p>\n

<\/div>\n

Die L\u00f6sung f\u00fcr das nervige Problem in mehreren Schritten<\/h3>\n

Erfahrene Administratoren k\u00f6nnen den Hinweis in diesem Technet-Forenthread<\/a> befolgen, und im Registrierungseditor die Eintr\u00e4ge in den folgenden beiden Schl\u00fcsseln bereinigen.<\/p>\n

HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
\n<\/em>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run<\/em><\/p>\n

Beachten Sie, dass f\u00fcr Zugriffe auf HKEY_LOCAL_MACHINE <\/em>administrative Berechtigungen gebraucht werden!<\/p>\n

Kleine Anmerkung f\u00fcr die Profis: Der erste Reflex (auch bei mir) ist wohl, die Tastenkombination Windows+R<\/em> zu dr\u00fccken und im Dialogfeld Ausf\u00fchren <\/em>den Befehl msconfig <\/em>einzugeben. Dort k\u00f6nnte man ja die Kontrollk\u00e4stchen der Autostart-Eintr\u00e4ge deaktivieren. Das klappt zwar unter Windows 7, wie im obigen Technet-Forenthread beschrieben, ist unter Windows 8.1 aber ein Umweg. Auf der Registerkarte \"Systemstart\" des Fensters \"Systemkonfiguration\" findet sich nur ein Hyperlink, um den Task-Manager zu \u00f6ffnen. Auf der Registerkarte \"Autostart\" des Task-Manager werden zwar Eintr\u00e4ge aufgef\u00fchrt, die sich anw\u00e4hlen und \u00fcber eine Schaltfl\u00e4che deaktivieren lassen.<\/p>\n

\"Autostart01\"<\/a><\/p>\n

Mir fehlen aber die im Systemkonfigurations-Fenster fr\u00fcherer Windows-Versionen aufgelisteten Schl\u00fcssel und Programmpfade. Kurzum: Zu viel stochern im Nebel.<\/p><\/blockquote>\n

Die im Microsoft Answers-Forum vorgeschlagene L\u00f6sung<\/a> ist daher zielf\u00fchrender, da sie ein Zusatztool Autoruns <\/em>aus den von Microsoft kostenlos bereitgestellten Sysinternals Tools verwendet. Hierzu ist das ZIP-Archiv Autoruns.zip <\/em>von dieser Sysinternals Tools-Seite<\/a> herunterzuladen und in einen lokalen Ordner zu entpacken (Rechtsklick auf die ZIP-Datei und Alles extrahieren<\/em> w\u00e4hlen). Ich habe die Datei in den Ordner Downloads <\/em>herunterladen und dann in Downloads\/Autoruns <\/em>entpacken lassen. Anschlie\u00dfend f\u00fchrt man die von mir in diesem Wiki-Artikel im Microsoft-Answers-Forum<\/a> beschriebenen Schritte aus.<\/p>\n

1. Starten Sie die Datei Autoruns.exe<\/em> aus dem entpackten Ordner und best\u00e4tigen Sie das angezeigte AutoRuns License Agreement mittels der Agreement<\/em>-Schaltfl\u00e4che.<\/p>\n

2. Sobald AutoRuns gestartet ist, stellen Sie sicher, dass die Registerkarte Everything <\/em>im Vordergrund zu sehen ist.<\/p>\n

\"Autostart02\"<\/a><\/p>\n

3. Jetzt sollte man schauen, ob dort gelb hinterlegte Eintr\u00e4ge f\u00fcr SysMenu.dll <\/em>zu finden sind. In obigem Screenshot sind andere Eintr\u00e4ge entsprechend eingef\u00e4rbt.<\/p>\n

4. Klicken Sie den betreffenden Eintrag mit der rechten Maustaste an und w\u00e4hlen Sie den Kontextmen\u00fcbefehl Delete<\/em>, um den Eintrag zu l\u00f6schen.<\/p>\n

Der Schritt ist mit \"Sinn und Verstand\" auszuf\u00fchren \u2013 wenn man die falschen Eintr\u00e4ge l\u00f6scht, kann dies zu Problemen bis hin zu einem nicht mehr startenden System f\u00fchren. Normalerweise sollten die Eintr\u00e4ge in den Run<\/em>-Schl\u00fcsseln f\u00fcr SysMenu.dll <\/em>zu finden sein.<\/p>\n

Im Anschluss an diesen Bereinigung der Autostart-Eintr\u00e4ge ist Windows neu zu booten. Danach beobachten Sie das System einige Zeit (5 Minuten), ob die RunDLL-Anzeige noch auftaucht. Weiterhin w\u00fcrde ich das System zur Vorsicht die im Artikel Windows 8: Komponentenstore reparieren<\/a> beschriebenen Pr\u00fcfung ausf\u00fchren.<\/p>\n

Haut das alles nicht hin und die Meldungen kommen weiterhin? Dann wurden entweder nicht alle Autorun-Eintr\u00e4ge entfernt. Oder es wird ein Programm ausgef\u00fchrt, welches die SysMenu.dll<\/em> immer wieder neu registriert oder aufruft. Also mal in dieser Richtung graben.<\/p>\n","protected":false},"excerpt":{"rendered":"

In diesem Blog-Beitrag m\u00f6chte ich mal wieder was f\u00fcr Windows 8.1-Nutzer und \u2013Blogleser tun. Es geht um das Problem, dass Windows beim Start die Datei SysMenu.dll nicht finden kann.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[1018,4298,2988],"class_list":["post-155123","post","type-post","status-publish","format-standard","hentry","category-problemlosung","tag-malware","tag-problemlosung","tag-windows-88-1"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/155123","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=155123"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/155123\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=155123"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=155123"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=155123"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}