2 Fragen zu Systemdatei

**mctadmin.exe** ist eine Systemdatei von Microsoft Windows und steht für **Media Creation Tool Admin**. Sie ist Teil der Windows-Betriebssysteminstallation und wird hauptsächlich im Zusammenhang mit der Verwaltung von Medieninhalten und der Vorbereitung von USB-Sticks für die Windows-Installation verwendet. In den meisten Fällen ist diese Datei harmlos und gehört zum Standardumfang von Windows. ### Warum erscheint "File not found" in Autoruns? Wenn in **Autoruns** (ein Tool von Microsoft zur Verwaltung von Autostart-Einträgen) bei **mctadmin.exe** "File not found: C:\Windows\System32\mctadmin.exe" steht, bedeutet das: - Es gibt noch einen Autostart-Eintrag für diese Datei. - Die Datei selbst existiert aber nicht mehr an diesem Speicherort. Das kann passieren, wenn z.B. ein Windows-Update oder eine Systembereinigung die Datei entfernt hat, der Autostart-Eintrag aber nicht automatisch gelöscht wurde. ### Warum kannst du den Eintrag nicht deaktivieren? Manchmal lassen sich bestimmte Einträge in Autoruns nicht deaktivieren oder löschen, weil: - Sie von Windows geschützt sind (Systemschutz). - Sie aus einer geschützten Quelle (z.B. Task Scheduler, Gruppenrichtlinien) stammen. - Du nicht die nötigen Administratorrechte hast. - Der Eintrag dynamisch oder durch einen anderen Prozess immer wieder erstellt wird. ### Was kannst du tun? - **Rechtsklick auf den Eintrag in Autoruns** und "Löschen" wählen. Falls das nicht geht, Autoruns als Administrator starten. - Wenn das nicht funktioniert, kann es sein, dass der Eintrag durch Windows geschützt ist und keine negativen Auswirkungen hat, da die Datei ohnehin fehlt. - Du kannst den Eintrag in der Registry suchen und manuell entfernen, **aber Vorsicht**: Änderungen an der Registry können das System beschädigen. ### Fazit Der Eintrag ist harmlos, solange die Datei fehlt und keine Fehlermeldungen beim Systemstart erscheinen. Du kannst ihn ignorieren oder versuchen, ihn mit erhöhten Rechten zu löschen. Es handelt sich nicht um Malware, sondern um einen Überrest eines Windows-Tools. Weitere Infos zu Autoruns: [https://learn.microsoft.com/de-de/sysinternals/downloads/autoruns](https://learn.microsoft.com/de-de/sysinternals/downloads/autoruns)

Die Datei `powers.sys` im Verzeichnis `C:\Windows\System32\WindowsPowerShell\v1.0\` ist ungewöhnlich, da in diesem Ordner normalerweise keine Datei mit der Endung `.sys` (Systemtreiber) existiert. Standardmäßig befinden sich dort hauptsächlich ausführbare Dateien wie `powershell.exe` und zugehörige Bibliotheken. Eine Datei mit der Endung `.sys` ist normalerweise ein Gerätetreiber und gehört in das Verzeichnis `C:\Windows\System32\drivers\`. Das Vorhandensein einer solchen Datei im PowerShell-Ordner kann auf eine fehlerhafte Installation, eine manuelle Änderung oder sogar auf Schadsoftware hindeuten. **Empfohlene Schritte:** 1. **Datei überprüfen:** Rechtsklick auf die Datei → Eigenschaften → Details, um mehr über den Ursprung zu erfahren. 2. **Virenscan durchführen:** Die Datei mit einem aktuellen Virenscanner überprüfen. 3. **Vergleich mit anderen Systemen:** Prüfen, ob diese Datei auf anderen, sauberen Windows-Systemen vorhanden ist. 4. **Nicht löschen, bevor du sicher bist:** Das Löschen von Systemdateien kann zu Problemen führen. **Fazit:** Die Datei `powershell.sys` an diesem Ort ist nicht normal und sollte überprüft werden. Bei Unsicherheiten empfiehlt sich eine Analyse durch einen IT-Fachmann oder den Microsoft-Support: [Microsoft Support](https://support.microsoft.com/) Weitere Informationen zu PowerShell findest du hier: [Microsoft PowerShell](https://docs.microsoft.com/de-de/powershell/)