Hi nochmal,

nachdem ich endlich wieder Normalgeschwindigkeit, aber noch immer nicht alles los habe, versuche ich grade, den IE mehr oder weniger zu sperren und nochmal im abgesicherten Modus den HJT durchzuführen. Nun habe gerade die Anleitung auf der http://www.bsi.bund.de/av/texte/wiederher_xp.htm gelesen und wollte das über den msconfig-Befehl machen. Das aufpoppende Systemkonfigurationsprogramm weist aber gar keine boot.ini auf - ist das bei XP normal?

Das kann eigentlich nicht sein, der vierte Reiter von links im msconfig-Bildschirm gehört zu boot.ini.
Was genau hast du denn vor?

Ich wollte, folgendes machen, da irgendwie die F8-Taste beim Starten scheinbar nicht immer angenommen wird:

> Wählen Sie im Fenster "Systemkonfigurationsprogramm" den Kartenreiter "BOOT.INI" und markieren Sie im Bereich "Startoptionen" /SAFEBOOT" und bestätigen mit "OK". <

Screenshot anbei, da ist keine boot.ini! http://www.trojaner-board.de/newrepl...ote=1&p=99993#
http://www.trojaner-board.de/newrepl...ote=1&p=99993#

Ne, ich meinte, was du mit dem IE machen wolltest.

Hast du ein Multibootprogramm installiert?
Mach mal Folgendes:

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

und suche dann die boot.ini auf dem Rechner (sollte eigentlich unter c:\ sein), öffne sie mit dem editor und poste den Inhalt hierher (sonst aber nichts verändern).

System ist jetzt etwas wackelig. Bis jetzt hab ich nix gefunden (Suchfunktion für C und E "boot.ini"). Wo sollte die denn sein - normalerweise?

@ lalune

BSI-Informationen zitiert mit dem Bildmaterial dieser Seite: Start in den abgesicherten Modus:

Alternativ können Sie den Start in den abgesicherten Modus auch vor dem Neustart veranlassen.

Das geschieht in folgenden Schritten.

1. Schließen Sie alle offenen Programme.
2. Wählen Sie "Start" und dann "Ausführen".



3. Schreiben Sie in das Feld der Dialogbox "Ausführen" den Text "msconfig" und bestätigen mit "OK".



... bitte genau durchlesen.

SD

Ich weiß, es klingt sehr unglaubwürdig, aber diese Karteikarte ist nicht da. :-(( Siehe Screenshot!

Übrigens, ich bin wirklich gefrustet, ahbe jetzt alles absolut buchstabengetreu gemacht und komme grade aus dem abgesicherten Modus zurück, habe die systemwiederherstellung aktiviert, habe zuvor den IE lt. Anleitung mehr oder weniger ausgeschaltet und Firefox zum Standardbrowser gemacht und flux, popp diese Seite auf: ein pdf.file *grrr* http://www.its.com.sg/china.pdf !!!!

Echt, ich bin ziemlich am Ende. Im Logfile vor dem Start der Internetverbindung waren alle "bösen" Einträge weg, nun sind jedenfalls diese wieder da! :-(((

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch

sorry fürs doppelte posten, beim ersten Senden ist mir die Verbindung abgesoffen ... *seufz*

@ lalune

SYSTEMRETTUNGSMAßNAHMEN UNTER WINDOWS XP: Arbeiten in der Konsole:

Anhand der folgenden Beispiele zeigen wir, wie man das eine oder andere Problem löst.

a.) Wenn die boot.ini fehlt oder zerstört ist, geben Sie die folgenden Befehle ein
· bootcfg /scan - Listet alle vorhandenen Windows-Installationen auf.
· bootcfg /rebuild - Die Datei boot.ini wird anhand der zuvor gefundenen Scan-Informationen neu erstellt.
· bootcfg /add - Eine neue Windows-Installation wird in boot.ini angehängt ohne bisherige Installationen zu verändern.

---> bitte den ganzen Artikel sehr genau durchlesen!

SD

Öffne bei deaktivierter Systemwiederherstellung im abgesicherten Modus deine hosts-datei mit einem editor (windows\system32\drivers\etc) und lösche dort die Einträge

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch

es sollten eigentlich nur noch 127.0.0.1 localhost Einträge darin sein.

Teste mal mit diesem Programm

http://www.cexx.org/lspfix.htm

deine Winsock, wenn es schlechte Einträge finden sollte, repariere sie ebenfalls.

ohne boot.ini bootet XP nicht, die Datei gehört zu den drei Dateien die auf der Boot-Partition sein MÜSSEN. Wenn Du so weit kommst "msconfig" aufzurufen unter XP ist auch eine boot.ini beim Start vorhanden gewesen.