Combofix - Scripten

1. Starte das Notepad (Start / Ausführen / notepad[Enter])

2. Jetzt füge mit copy/paste den ganzen Inhalt der untenstehenden Codebox in das Notepad Fenster ein.

Hinweis: Falls Du Deinen Benutzernamen unkenntlich gemacht hast, musst Du das Ausgesternte in Deinen richtigen Benutzernamen wieder verwandeln, sonst funktioniert das Script nicht!!

KILLALL::

Folder::
C:\ce05c548965965cd6686bc260eb039
c:\programdata\mG28601OiCdE28601
c:\program files\win
c:\program files\bwntahsv

File::
c:\windows\DUMP5418.tmp
c:\windows\DUMP58b9.tmp
c:\windows\DUMP70db.tmp
c:\windows\System32\drivers\gmqnv.sys
c:\windows\System32\drivers\pjcfn.sys
c:\windows\System32\drivers\vevclwio.sys
c:\windows\system32\drivers\mgrmrkhi.sys
c:\windows\system32\drivers\okyjdbko.sys

Driver::
gsvqiqje
liigrco
pghjiu
mgrmrkhi
okyjdbko
         

3. Speichere im Notepad als CFScript.txt auf dem Desktop.

4. Deaktivere den Guard Deines Antivirenprogramms und eine eventuell vorhandene Software Firewall.
(Auch Guards von Ad-, Spyware Programmen und den Tea Timer (wenn vorhanden) !)

5. Dann ziehe die CFScript.txt auf die cofi.exe, so wie es im unteren Bild zu sehen ist. Damit wird Combofix neu gestartet.



6. Nach dem Neustart (es wird gefragt ob Du neustarten willst), poste bitte die folgenden Log Dateien:
Combofix.txt

Hinweis: Das obige Script ist nur für diesen einen User in dieser Situtation erstellt worden. Es ist auf keinen anderen Rechner portierbar und darf nicht anderweitig verwandt werden, da es das System nachhaltig schädigen kann!

hier ist sie..........scheint ne schwierige geburt zu werden...

Ok. Bitte nun Logs mit GMER und OSAM erstellen und posten.
GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen.
Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst.

Hinweis: Zum Entpacken von OSAM bitte WinRAR oder 7zip verwenden! Stell auch unbedingt den Virenscanner ab, besonders der Scanner von McAfee meldet oft einen Fehalarm in OSAM!

Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.

• Doppelklick auf die MBRCheck.exe.
  Vista und Win7 User mit Rechtsklick "als Administrator starten"
• Das Tool braucht nur wenige Sekunden.
• Danach solltest du eine MBRCheck_<Datum>_<Uhrzeit>.txt auf dem Desktop finden.

Poste mir bitte den Inhalt des .txt Dokumentes

hi, brauchst du auch die osam.log datei??

Wenn möglich alle Logs, warum soll ich dir auch sonst drei Tools aufgeben?

"rwhhy" (rwhhy) - ? - C:\Windows\System32\drivers\rajcum.sys (File not found)
"xgoyo" (xgoyo) - ? - C:\Windows\System32\drivers\piaq.sys (File not found)

Bitte mit OSAM deaktivieren und löschen

298 GB \\.\PhysicalDrive0 Unknown MBR code

Wir sollten den MBR manuell fixen. Sichere für den Fall der Fälle alle wichtigen Daten.

Hast Du noch andere Betriebssysteme außer Vista installiert?
Wenn nicht: Schau mal hier => Vista Notfall/Recovery-CD 32-Bit - Dr. Windows

Lad das iso runter, brenn es zB mit ImgBurn per Imagebrennfunktion auf eine CD und starte damit den Rechner (von dieser CD booten)

Falls Du eine normale Vista-Installations-DVD hast, brauchst Du das o.g. Image nicht sondern kannst einfach von der Vista-DVD booten.

Klick auf Computerreparaturoptionen, weiter, Eingabeaufforderung - die Konsole öffnet sich. Da bitte bootrec.exe /fixboot eintippen (mit enter bestätigen), dann bootrec.exe /fixmbr eintippen (mit enter bestätigen) - Rechner neustarten, CD vorher rausnehmen. Erstell danach wieder neue Logs mit MBRCheck und wenn es geht GMER.

das mit dem löschen hab ich hin bekommen.

hab so ne vista dvd, das problem ist, wenn ich die laufen lasse, kommt nicht das menü für die rep.optionen, sondern nur "vista installieren".

hallo arne,

habs versucht...

298 GB \\.\PhysicalDrive0 Unknown MBR code
SHA1: 5774FB2291412CDE33C6B18D4D77BB6BC9F1673E

hast du die Befehle wie oben genannt eingetippt und ausgeführt?

ja, es kann aber sein dass was schief gelaufen ist?!

Kam eine Meldung, dass der MBR erfolgreich neu geschrieben wurde?

ich bin mir nicht sicher, ich hab nach dem boot mit der dvd mbr einfach neu durchlaufen lassen und das log gepostet.
was soll ich jetzt machen??

Wiederhol den Schritt mit bootrec.exe /fixmbr und /fixboot.
Notier dir die Ausgaben

ok arne, da stand drin "successfully done" oder so etwas in der art. hab dir nochmal die neuen log dateien gepostet.

danke dir für den langen atem!!