![]() |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Alle Dateien und Programme weg, Desktop schwarzWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
| | #10 |
![]() | Alle Dateien und Programme weg, Desktop schwarz Hallo Kira! Wenn ich GMER laufen lasse, stürzt mein Computer leider ab. Kurz, bevor das passiert, sehe ich in GMER noch Einträge, die mit ZW und IAT beginnen - hilft das etwas?Das MBR-Tool produziert folgendes Logfile: Code:
ATTFilter Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, hxxp://www.gmer.net
Windows 5.1.2600 Disk: ST3320620AS rev.3.AAD -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3
device: opened successfully
user: MBR read successfully
Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x8A6C8AB8]
3 CLASSPNP[0xBA0E8FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\00000066[0x8A761828]
5 ACPI[0xB9F7E620] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP0T0L0-3[0x8A6CB940]
kernel: MBR read successfully
user & kernel MBR OK
Vielen Dank für Deine Hilfe!!!! Grüße, Bernd |
| Themen zu Alle Dateien und Programme weg, Desktop schwarz |
| antivir, anzeige, anzeigen, chkdsk, computer, dateien, desktop, extras.txt, festplatte, google, hallo zusammen, leer, log, logfile, malwarebytes, nicht mehr, platte, probleme, programme, seite, total, versteckte, versteckte dateien, virus, windows, windows xp, wordpress |