die Datei wurde als

Trusted source! This file belongs to the Microsoft Corporation software catalogue.

gemeldet

Die MD5 ist aber nicht auffindbar, kannst dus trotzdem irgendwie versuchen? Bin nur vom Handy da, kann deshalb nicht nachschauen

Wenn ich helfen darf ???

File Whitelist, Free Web Service

--> finde ich die Md5 nicht.

Komisch dass Du auch eine 2. wimmount.sys hast unter SysWoW64.

Die habe ich definitiv nicht, bei mir : Win 7 Home Edition 64 bit.

Dorfbewohner: Poste bitte mal den Link zur Virustotal Analyse.

Zitat von Avenger77

Wenn ich helfen darf ???

File Whitelist, Free Web Service

--> finde ich die Md5 nicht.

Komisch dass Du auch eine 2. wimmount.sys hast unter SysWoW64.

Die habe ich definitiv nicht, bei mir : Win 7 Home Edition 64 bit.

Dorfbewohner: Poste bitte mal den Link zur Virustotal Analyse.

Welche Funktion der Ordner SysWOW64 erfüllt ist dir aber bekannt?
Bei mir liegt da eine wimmount.sys in C:\Windows\SysWOW64\drivers

Zitat von cosinus

Welche Funktion der Ordner SysWOW64 erfüllt ist dir aber bekannt?
Bei mir liegt da eine wimmount.sys in C:\Windows\SysWOW64\drivers

Jepp, das weiss ich.

Ich war nur im falschen Ordner, ausgehend von Autoruns ;-) Reflexive Registrierung, jaja

Bei mir sind beide mit gleichem SHA1! Bei dem TO nicht, das ist das wesentliche!

@ Dorfbewohner:

Hast Du das gelesen:

Den Link von Deiner 1.Virustotal Analyse bitte posten.

Am besten gleich dann dasselbe machen für diese Datei:

C:\Windows\SysWOW64\drivers\wimmount.sys
         

Auch hier Link posten bitte.

Da stimmt was nicht!

12:34:26.0367 0x0610  [ 3A85857E967073CB6371B0CE5DFFAA34, 966FFE8F2AD7D531B2E8A6D9FFB3D93E08649E8B86923B1AF0C9D6CA8C431907 ] WIMMount        C:\Windows\system32\drivers\wimmount.sys
         

Such mal nach der md5 '3A85857E967073CB6371B0CE5DFFAA34' bei VT- da gibts nix!!

Poste mal bitte den Link zu deinem VT-Ergebnis, Dorfbewohner

Irgendwie scheint mir das eher ein Treiber- oder Hardwareproblem zu sein. Die beiden wichtigen sys-Dateien psched und pacer sind beschädigt oder nicht vorhanden und eine ASUS-Installationsdatei fehlt. Vllt. ist da ein BIOS- oder anderes Update gewesen (evtl. auch ein Windowsupdate) und in die Hose gegangen ?
Eigentlich müßten im Gerätemanager auch Ausrufezeichen stehen.

Wäre gut zu wissen, seit wann die Probleme anfingen und was damals passiert ist.

EDIT:
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Modem; system32\drivers\modem.sys [X]
S1 Psched; system32\DRIVERS\pacer.sys [X]
S3 RasAcd; System32\DRIVERS\rasacd.sys [X]

???

Zitat von Darklord666

I(evtl. auch ein Windowsupdate) und in die Hose gegangen ?
Eigentlich müßten im Gerätemanager auch Ausrufezeichen stehen.

An ein Windows-Update hab ich auch schon gedacht, dass da irgendein Hotfix etwas beschädigt hat.

EDIT:
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 Modem; system32\drivers\modem.sys [X]
S1 Psched; system32\DRIVERS\pacer.sys [X]
S3 RasAcd; System32\DRIVERS\rasacd.sys [X]

???

Die letzten drei hab ich verbochen
Hatte nen dummen Syntaxfehler in der Fixlist, aber im Endeffekt macht das in diesem Fall eh keinen Unterschied, weil die Dateien eh Zerobyter waren/sind.

Ob das ein Malwareproblem ist oder nicht, sehen wir nach dem VT-Scan . Wenn nicht, könnte man z.B. ein Inplace-Upgrade versuchen, aber das von oben (Malware- oder Kompetenzteammitglieder) absegnen lassen

könntest ja auch mitm schalter restoren aber ja, sind eh im eimer

Hab dir meinen vorschlag geschrieben^^
ah oder ein sfc aus der RE mit offwindir und so...

Mein Vorschlag wäre, dass du mal folgendes in das weiße Feld von FRST kopierst und dann auf "Dateisuche" klickst

modem.sys;pacer.sys;rasacd.sys;BrFiltLo.sys;BrFiltUp.sys;BrUsbMdm.sys;BrUsbSer.sys;CmBatt.sys;cmdide.sys;crcdisk.sys;hcw85cir.sys;HidBatt.sys;MTConfig.sys;ndiscap.sys;sfloppy.sys;tdpipe.sys;umpass.sys;wacompen.sys;wimmount.sys
         

Zitat von burningice

Mein Vorschlag wäre, dass du mal folgendes in das weiße Feld von FRST kopierst und dann auf "Dateisuche" klickst

modem.sys;pacer.sys;rasacd.sys;BrFiltLo.sys;BrFiltUp.sys;BrUsbMdm.sys;BrUsbSer.sys;CmBatt.sys;cmdide.sys;crcdisk.sys;hcw85cir.sys;HidBatt.sys;MTConfig.sys;ndiscap.sys;sfloppy.sys;tdpipe.sys;umpass.sys;wacompen.sys;wimmount.sys
         

This.

Danke burning! Wenn sich die Hilfemethode bewährt sollten wir in Zukunft immer mit mindestens drei Helfern auf einen TO losgehen!

Werden dann ja nur 20 Seiten mit 850 verschiedenen Vorschlägen.

So... Komanndo trommele ........ cosinus DU gibst den Ton an !

sag an was jetzt der nächste Schritt sein soll.... in dem ganzen Wirrwarr ist das jetzt untergegangen