Zurück   Trojaner-Board > Malware entfernen > Antiviren-, Firewall- und andere Schutzprogramme

Antiviren-, Firewall- und andere Schutzprogramme: Sinowal.E, MBR.exe -f - Fehler

Windows 7 Sämtliche Fragen zur Bedienung von Firewalls, Anti-Viren Programmen, Anti Malware und Anti Trojaner Software sind hier richtig. Dies ist ein Diskussionsforum für Sicherheitslösungen für Windows Rechner. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 01.11.2009, 14:53   #1
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Icon21

Sinowal.E, MBR.exe -f - Fehler



Hi!
Seid einigen Tagen probiere ich den BOO/Sinowal.E Virus aus meinem Bootsektor zu entfernen. Zunächst habe ich es mit fixmbr über die Reparaturkonsole probiert. Es wurde zwar ein neuer MBR geschrieben, aber AntiVir (kann den Sinowal auch nicht entfernen) zeigt mir dessen vorhandensein immer noch an.
Zudem sind meine Wechsellaufwerke und USB Sticks befallen...

-In den Dokumenten und Einstellungen fand ich den Ordner
HelpAssistent

- In Verschiedenen Foren und Sites habe ich gelesen, dass es mit der GMER
MBR.exe. lösbar sei.

c:\mbr.exe -f

log-----
device: opened successfully
user: MBR read successfully
kernel: error reading MBR
-----

bin als Amin angemeldet.
Windows Xp Sp3.

Wie kann ich dieser Lage Herr werden ;o) ???

Alt 01.11.2009, 15:24   #2
undoreal
/// AVZ-Toolkit Guru
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



Hallöle.

Arbeite bitte das hier ab:
http://freenet-homepage.de/rene-gad/...Anleitung.html
__________________

__________________

Alt 01.11.2009, 15:35   #3
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Icon17

Sinowal.E, MBR.exe -f - Fehler



Na dann mach ich mal ans Werk, danke erstmal
__________________

Alt 01.11.2009, 16:28   #4
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



also avz

----

Checking - complete
Files scanned: 425, extracted from archives: 0, malicious software found 0, suspicions - 0
Scanning finished at 01.11.2009 16:51:56
Time of scanning: 00:00:19

-----

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:25:33, on 01.11.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir Desktop\sched.exe
C:\Programme\Avira\AntiVir Desktop\avguard.exe
C:\Programme\Java\jre6\bin\jqs.exe
C:\WINDOWS\SOUNDMAN.EXE
D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Java\jre6\bin\jusched.exe
C:\Programme\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Programme\DAEMON Tools Lite\daemon.exe
C:\Programme\Windows Media Player\wmplayer.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: (no name) - - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Media Codec Update Service] D:\Programme\Essentials Codec Pack\update.exe -silent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "D:\Programme\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Google Update] "C:\Dokumente und Einstellungen\JimPanse\Lokale Einstellungen\Anwendungsdaten\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WAB] C:\Dokumente und Einstellungen\JimPanse\Anwendungsdaten\Macromedia\Common\c20f200219.exe
O4 - HKCU\..\Run: [ttool] C:\WINDOWS\rundll22.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - D:\Programme\ICQ6.5\ICQ.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 4825 bytes

Alt 01.11.2009, 16:55   #5
undoreal
/// AVZ-Toolkit Guru
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



Dude, da stand mehr als eindeutig:
Zitat:
4. Hängen Sie die 3 - nicht mehr, nicht weniger und KEINE ANDEREN - Log-Dateien
virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log
zu Ihrem Beitrag an
Ich benötige die beiden AVZ log dateien!

Du musst mir jetzt eine Frage unbedingt eindeutig beantworten: Hast du einfach im AVZ Hauptfenster auf den grünen Start Button gedrückt?

__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 01.11.2009, 17:05   #6
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



oh tut mir leid... hab doch auch kein plan )
kann die als anhang nicht hochladen, da kommt ein fehler
nein hab nicht einfach nur den start button gedrückt, hab das 2te und 3te Standart script ausgeführt.

Alt 01.11.2009, 17:16   #7
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



anhang als .txt

Alt 01.11.2009, 17:43   #8
undoreal
/// AVZ-Toolkit Guru
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



Ok. Solange du nicht auf den Start Button gedrückt hast ist alles in Ordnung. =)

Ich brauche trotzdem die zwei .zip Archive. Lade sie bitte bei Rapidshare hoch und poste die Downloadlinks.
__________________
- Sämtliche Hilfestellungen im Forum werden ohne Gewährleistung oder Haftung gegeben -

Alt 01.11.2009, 18:44   #9
JimPanse.E
 
Sinowal.E, MBR.exe -f - Fehler - Standard

Sinowal.E, MBR.exe -f - Fehler



danke erstmal )
muss leider erstmal auf arbeit, antwort folgt.

Antwort

Themen zu Sinowal.E, MBR.exe -f - Fehler
antivir, boo/sinowal.e, bootsektor, dokumente, einstellungen, entferne, error, fehler, foren, mbr.exe, neuer, ordner, reading, sinowal.e, sites, sticks, tagen, usb, verschiedene, verschiedenen, virus, wechsellaufwerke, zunächst



Ähnliche Themen: Sinowal.E, MBR.exe -f - Fehler


  1. Firewall nicht aktiverbar Fehler 0x6D9 + Wlan symbol fehler
    Plagegeister aller Art und deren Bekämpfung - 27.07.2015 (11)
  2. Schwieriger Fehler! Pc sehr langsam bei sache und vermuteter Hardware fehler?
    Alles rund um Windows - 18.02.2014 (2)
  3. Windows 7 HP: Firewall Fehler Code : 0x6D9 und Rundll Fehler beim Start
    Log-Analyse und Auswertung - 23.09.2013 (22)
  4. Fehler beim Scan-Vorgang: 37 Fehler !
    Plagegeister aller Art und deren Bekämpfung - 15.04.2013 (11)
  5. NetLoc.wlt fehler nach FEHLER Win XP Anmeldung direkt danach Abmeldung
    Plagegeister aller Art und deren Bekämpfung - 23.01.2013 (1)
  6. Wie entferne ich BDS/Sinowal.knfal oder generell Sinowal?
    Plagegeister aller Art und deren Bekämpfung - 31.12.2011 (17)
  7. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (1)
  8. RKIT/MBR.Sinowal.J ...Boo/Sinowal.C ...W32/Stanit
    Plagegeister aller Art und deren Bekämpfung - 25.02.2011 (15)
  9. Fehler in der Fire Fox Console und Link Fehler
    Plagegeister aller Art und deren Bekämpfung - 03.07.2010 (7)
  10. BOO/Sinowal.e
    Plagegeister aller Art und deren Bekämpfung - 22.10.2009 (15)
  11. Lap Top langsam/ Host-Prozess Fehler/ Superfetch Fehler
    Log-Analyse und Auswertung - 23.04.2009 (1)
  12. B00 / Sinowal.A
    Log-Analyse und Auswertung - 05.03.2009 (0)
  13. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 14.01.2009 (5)
  14. BOO/Sinowal.A
    Plagegeister aller Art und deren Bekämpfung - 03.11.2008 (7)
  15. BOO/Sinowal.A
    Mülltonne - 12.08.2008 (1)
  16. Habe dauernd Fehler Meldungen nach neu inst. Viren oder ein anderer fehler ???
    Plagegeister aller Art und deren Bekämpfung - 07.05.2007 (17)
  17. explorer.exe hat einen Fehler (Fehler im Log erkennbar?)
    Log-Analyse und Auswertung - 25.11.2006 (9)

Zum Thema Sinowal.E, MBR.exe -f - Fehler - Hi! Seid einigen Tagen probiere ich den BOO/Sinowal.E Virus aus meinem Bootsektor zu entfernen. Zunächst habe ich es mit fixmbr über die Reparaturkonsole probiert. Es wurde zwar ein neuer MBR - Sinowal.E, MBR.exe -f - Fehler...
Archiv
Du betrachtest: Sinowal.E, MBR.exe -f - Fehler auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.