1. Problembeschreibung

Betriebssystem Windows XP

Probleme sind vorhanden seit Ende Juli
Events in der betreffenden Woche:
Sophos Antivirus fuehrte Versionsupdate durch
Fuenf Windows-Updates wurden installiert.

Seitdem faehrt Windows nicht vollstaendig hoch (d.h. Hoch fahren stoppt, bevor u.a. der Virenscanner geladen wird)
Festplattenzugriff: Lesen funktioniert, das schreiben bzw. "einfuegen nach kopieren" jedoch nicht.

XP stellt "Einfuegen" auf Festplatte nicht zur Verfuegung (auf den USB -Stick konnte ich schreiben).
Unter DOS funktioniert das einfuegen nach kopieren, ebenso wenn eine Notfall Windows CD zum Booten benuzt wird (Ultimate Boot Disk for Windows 4.0). Das deutet daraufhin, das es nicht die Festplatte ist, die das Problem verursacht.

Durch das Problem lassen sich unter XP keine Programme wie " Malwarebytes Anti-Malware " installieren, und auch die Systemwiederherstellung funktioniert nicht, da diese offenbar beim Aufruf erst was speichern moechte.

Ferner tritt das Problem auch im abgesichertem Modus auf.

Die Avira Savedisk hat den W32.SillyFDC. am iexplorer.exe gefunden und die Datei umbenannt. Aber ich vermute, das dieser nicht das Problem verursacht hat, zumal ich eigentlich Firefox verwende.

Kaspersky Save disk durchlaufen lassen. Findet nichts.

Ein Testen der "Hijack This" Ausgabe ergab keine offensichtlichen Threads.

Spybot auf der (Ultimate Boot Disk for Windows 4.0) findet zwei Registry_Eintraege unter
HKEY_USERS\.DEFAULT\.... und HKEY_USERS\S-1-5-18/ .... Policies\System\NoDiskAppearance, und setzt sie von 1 auf 0 zurueck.

Nach dem normalen hochfahren ist dieser Pfad aber in der Registry gar nicht vorhanden, so dass ich nicht sicher bin, ob Spybot in meiner Registry gesucht hat, oder aber in der Registry der Ultimate Boot Disk for Windows 4.0.

Ich habe nach aehnlichen problemen gegoogelt, aber leider nichts gefunden.

Schritte 2-4 wurden nach Trojanerboard Anleitung im abgesicherten Modus durchgefuehrt:
2. Defogger lief ohne Fehlermeldung

3. OTL lief durch. OTL.txt und extra.txt siehe AAnhang

4. GMER findet nichts und somit enthaelt die Ausgabedatei auch nichts.

Nun bin ich mit meinem Latein am Ende. Viele Gruesse, HAG

Unter DOS funktioniert das einfuegen nach kopieren,

Was heißt hier unter DOS? Mit DOS hat man normalerweile KEINEN Zugriff auf WinXP-Partitionen wenn diese NTFS ist!

Die Avira Savedisk hat den W32.SillyFDC. am iexplorer.exe gefunden und die Datei umbenannt

Ohne das Log ist diese Info fast wertlos, kommst du ans Log von Avast ran?

Läuft Malwarebytes im abgesicherten Modus mit Netzwerktreibern?

Was heißt hier unter DOS? Mit DOS hat man normalerweile KEINEN Zugriff auf WinXP-Partitionen wenn diese NTFS ist!

Sorry. Falsch ausgedrueckt. Ich meine hiermit das Hochfahren im angesicherten Modus mit Tastatureingabe, und dann die Benutzung des Copy-Befehls (d.h. wie frueher in DOS)

Ohne das Log ist diese Info fast wertlos, kommst du ans Log von Avast ran?

Keine Ahnung. Dazu muss ich wohl heute abend noch mal die Savedisk einlegen und durchlaufen lassen. Avira hat genau zweimal die Meldung ausgespuckt, die beide mit iexploerer und dem W32.SillyFDC zu tun hatten, und das die Datei daraufhin umbenannt wurde.

Läuft Malwarebytes im abgesicherten Modus mit Netzwerktreibern?

Das Problem ist, das Malwarebytes offensichtlich nur nach Installation laeuft. Und ich kann leider nichts installieren wegen des genannten fehlenden Schreibzugriffs auf die Festplatte, das leider auch im abgesicherten Modus vorhanden ist. Gibt es eine Moeglichkeit, das Programm auch ohne Installation laufen zu lassen?

stallieren wegen des genannten fehlenden Schreibzugriffs auf die Festplatte, das leider auch im abgesicherten Modus vorhanden ist.

Ist mir nicht bekannt
Versuch mal mit der Kaspersky Rescue Disc dein Glück oder wenn du hast => desinfec't von der c't (muss man das Heft gekauft haben)

=> http://www.trojaner-board.de/83997-k...scue-disk.html
Vorteil: Das System wird über ein anderes Betriebssystem gescannt, damit wird sichergestellt, dass kein evtl. aktiver Schädling die Scanergebnisse beeinflussen kann.

Wie beschrieben, hatte ich die Kaspersky Rettungs-Disk schon durchlaufen lassen (allerdings nach der AVira - beide Disks sind Linux basiert), und Kaspersky hat nichts gefunden.

Mit CT muesste ich mal einen Kumpel fragen. Vielleicht hat der die zufaellig gekauft.

Achja...hab ich im Eifer des Gefechts vergessen

Falls es kein Schädlingsproblem ist ( und im Moment tendiere ich dazu, denn was du hast siehst eher nach Festplatten- oder Dateisystemproblemen aus ) würd eich dann erstmal einen Dateisystemcheck vorschlagen. Das geht auch im abgesicherten Modus mit Eingabeaufforderung

chkdsk der Systempartition

1. Klick auf Start, Ausführen
2. Tipp ein cmd und bestätige mit ok, die Konsole öffnet sich.
3. Tipp dort ein: chkdsk %systemdrive% /f /r /v und bestätige mit enter.
4. Die folgende Abfrage mit j bestätigen und enter drücken.
5. Windows neu starten, es sollte ein Hinweis auf eine geplante Datenträgerüberprüfung erscheinen - die Zeit verstreichen lassen, keine Taste drücken!!
6. Abwarten bis der Vorgang abgeschlossen ist. Bei großen Partitionen kann es u.U. recht lange dauern. Windows bootet automatisch neu.

1.) Ich habe jetzt die AVIRA -Rettungsdisk nochmal durchlaufen lassen. Avira findet TR/Agent.avx (Sophos Name ist W32/SillyFDC-FG) in iexplorer.exe, die er vorher daraufhin schon umbenannt hatte. Der Log File ist angehaengt.

2. Ich habe chkdsk %systemdrive% /f /r /v durchlaufen lassen.
Bis Step 5 70% kamen keine Fehlermeldungen. Ob danach noch was kam, weiss ich nicht, da nach dem Beenden von chkdsk windows sofort wieder startet und den Bildschirm neu laedt.

3. Problem besteht nach beiden Schritten weiterhin.

/GUI_DVDauthor_Full_Install.zip --> AnyDVD.HD.v6.6.0.9.Incl.Key.rar
         

Du hast dir dein System mit nem Keygen versaut!

Siehe auch => http://www.trojaner-board.de/95393-c...-software.html

Falls wir Hinweise auf illegal erworbene Software finden, werden wir den Support ohne jegliche Diskussion beenden.

Cracks/Keygens sind zu 99,9% gefährliche Schädlinge, mit denen man nicht spaßen sollte. Ausserdem sind diese illegal und wir unterstützen die Verwendung von geklauter Software nicht. Somit beschränkt sich der Support auf Anleitung zur kompletten Neuinstallation!!

Dass illegale Cracks und Keygens im Wesentlichen dazu dienen, Malware zu verbreiten ist kein Geheimnis und muss jedem klar sein!


In Zukunft Finger weg von: Softonic, Registry-Bereinigern und illegalem Zeugs Cracks/Keygens/Serials

Da ich weder das Programm noch diesen Keygen jemals benutzt habe, ist das auf keinen Fall der Fall.
Ich bin mir der Regeln des Bord durchaus bewusst. Das Verzeichnis, das der Logfile gefunden hat, habe ich vor mehreren Jahren von der CD eines Kumpels kopiert und nie benutzt. Ich war mir nicht einmal mehr bewusst, das ich das auf der Festplatte hatte.

Ist so ziemlich die Standardausrede die man immer hört
Bereinigung gibt es nicht mehr wenn wir solche Files finden