Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.
So nach langer Zeit hier nun das log nach Sektorenbereinigung:
Code:
ATTFilter
aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-03-03 18:55:11
-----------------------------
18:55:11.484 OS Version: Windows 5.1.2600 Service Pack 3
18:55:11.484 Number of processors: 4 586 0x2502
18:55:11.484 ComputerName: ***1 UserName: ***
18:55:25.421 Initialize success
19:01:40.968 AVAST engine defs: 12030301
19:04:15.359 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
19:04:15.359 Disk 0 Vendor: Hitachi_ PC3O Size: 305245MB BusType: 3
19:04:15.390 Disk 0 MBR read successfully
19:04:15.390 Disk 0 MBR scan
19:04:15.500 Disk 0 Windows XP default MBR code
19:04:15.500 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 305242 MB offset 63
19:04:15.500 Disk 0 scanning sectors +625137345
19:04:15.562 Disk 0 scanning C:\WINDOWS\system32\drivers
19:04:23.359 Service scanning
19:04:24.453 Modules scanning
19:04:32.156 Disk 0 trace - called modules:
19:04:32.203 ntkrnlpa.exe CLASSPNP.SYS disk.sys thpdrv.sys hal.dll ACPI.sys iaStor.sys
19:04:32.203 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0x8af3b030]
19:04:32.203 3 CLASSPNP.SYS[b80e8fd7] -> nt!IofCallDriver -> \Device\THPDRV1[0x8af418f8]
19:04:32.203 5 thpdrv.sys[b833ae1f] -> nt!IofCallDriver -> \Device\00000073[0x8afb39a8]
19:04:32.203 7 ACPI.sys[b7f7e620] -> nt!IofCallDriver ->
\Device\Ide\IAAStorageDevice-1[0x8a4fc028]
19:04:34.250 AVAST engine scan C:\WINDOWS
19:04:53.812 AVAST engine scan C:\WINDOWS\system32
19:08:13.203 AVAST engine scan C:\WINDOWS\system32\drivers
19:08:32.000 AVAST engine scan C:\Dokumente und Einstellungen\***
22:42:35.828 AVAST engine scan C:\Dokumente und Einstellungen\All Users
22:44:07.437 Scan finished successfully
09:29:49.843 Disk 0 MBR has been saved successfully to "C:\Dokumente und
Einstellungen\***\Desktop\MBR.dat"
09:29:49.843 The log file has been saved successfully to "C:\Dokumente und
Einstellungen\***\Desktop\aswMBR_030412.txt"
Der Computer fährt im übrigen wieder schnell hoch, hatte wohl irgendetwas mit den Bootpräferenzen zu tun. Das "Klack" gibt es aber immer noch.
Grüße,
Jens
__________________
Themen zu 50€-Trojaner: auch mich hat es erwischt.
Zum Thema 50€-Trojaner: auch mich hat es erwischt. - So nach langer Zeit hier nun das log nach Sektorenbereinigung:
Code:
Alles auswählen Aufklappen ATTFilter
aswMBR version 0.9.9.1532 Copyright(c) 2011 AVAST Software
Run date: 2012-03-03 18:55:11
-----------------------------
18:55:11.484 OS Version: - 50€-Trojaner: auch mich hat es erwischt....
04.03.2012, 09:34
Baum-Darstellung