Habe cofi einfach noch einmal gesartet. AntiVir hat schon wieder eine Meldung von sich gegeben, die auch immer wieder kommt. Allerdings hat cofi diesesmal bis zum Ende gearbeitet. Hier das Log: Combofix Logfile: Code: ComboFix 11-05-06.05 - *********** 07.05.2011 14:06:53.3.1 - x86 |
CustomScan mit OTL Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
Code: netsvcs
|
Den OK Button konnte ich nicht anklicken, denn da war keiner. Den Txt allerdings habe ich dir als Zip-Datei bei gefügt. Braucht du auch den zweiten Text (Extras.Txt)? |
Frage, kannst du etwas in meine Einträgen editieren, da ich meinen Fehler zu spät gemerkt habe??????? :balla: :confused: :pfeiff::crazy: |
Ich kan nichts editieren. Melde deinen eigenen Beitrag. Das OTL-Log ist aber unauffällig. Bitte nun Logs mit GMER und OSAM erstellen und posten. GMER stürzt häufiger ab, wenn das Tool auch beim 2. Mal nicht will, lass es einfach weg und führ nur OSAM aus - die Online-Abfrage durch OSAM bitte überspringen. Bei OSAM bitte darauf auch achten, dass Du das Log auch als *.log und nicht *.html oder so abspeicherst. Downloade Dir danach bitte MBRCheck (by a_d_13) und speichere die Datei auf dem Desktop.
|
GMER Log:GMER Logfile: Code: GMER 1.0.15.15570 - GMER - Rootkit Detector and Remover |
osam log: OSAM Logfile: Code: Report of OSAM: Autorun Manager v5.0.11926.0 If You have questions or want to get some help, You can visit Online Solutions :: Index |
MBRCheck Log: MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows XP Professional Windows Information: Service Pack 3 (build 2600) Logical Drives Mask: 0x000018fd Kernel Drivers (total 137): 0x804D7000 \WINDOWS\system32\ntoskrnl.exe 0x806EF000 \WINDOWS\system32\hal.dll 0xF8A35000 \WINDOWS\system32\KDCOM.DLL 0xF8945000 \WINDOWS\system32\BOOTVID.dll 0xF84E5000 ACPI.sys 0xF8A37000 \WINDOWS\system32\DRIVERS\WMILIB.SYS 0xF84D4000 pci.sys 0xF8535000 isapnp.sys 0xF8A39000 intelide.sys 0xF87B5000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS 0xF8545000 MountMgr.sys 0xF84B5000 ftdisk.sys 0xF8A3B000 dmload.sys 0xF848F000 dmio.sys 0xF87BD000 PartMgr.sys 0xF8555000 VolSnap.sys 0xF847C000 pnp680r.sys 0xF8464000 \WINDOWS\system32\DRIVERS\SCSIPORT.SYS 0xF844C000 atapi.sys 0xF8565000 disk.sys 0xF8575000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS 0xF842C000 fltmgr.sys 0xF841A000 sr.sys 0xF8585000 PxHelp20.sys 0xF8403000 KSecDD.sys 0xF8376000 Ntfs.sys 0xF8349000 NDIS.sys 0xF832F000 Mup.sys 0xF8595000 agp440.sys 0xF85B5000 \SystemRoot\system32\DRIVERS\p3.sys 0xF7C95000 \SystemRoot\system32\DRIVERS\nv4_mini.sys 0xF7C81000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS 0xF7C36000 \SystemRoot\system32\DRIVERS\BLKWGDv7.sys 0xF87ED000 \SystemRoot\system32\DRIVERS\usbohci.sys 0xF7C12000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0xF87F5000 \SystemRoot\system32\DRIVERS\usbehci.sys 0xF880D000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0xF881D000 \SystemRoot\system32\DRIVERS\fdc.sys 0xF7BFE000 \SystemRoot\system32\DRIVERS\parport.sys 0xF85D5000 \SystemRoot\system32\DRIVERS\serial.sys 0xF89CD000 \SystemRoot\system32\DRIVERS\serenum.sys 0xF882D000 \SystemRoot\System32\Drivers\ElbyCDFL.sys 0xF85E5000 \SystemRoot\system32\DRIVERS\cdrom.sys 0xF85F5000 \SystemRoot\system32\DRIVERS\redbook.sys 0xF7BDB000 \SystemRoot\system32\DRIVERS\ks.sys 0xF8605000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0xF8845000 \SystemRoot\System32\DRIVERS\InCDPass.sys 0xF884D000 \SystemRoot\System32\Drivers\incdrm.SYS 0xF8615000 \SystemRoot\system32\DRIVERS\imapi.sys 0xF885D000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0xF7BC3000 \SystemRoot\system32\drivers\ac97intc.sys 0xF7B9F000 \SystemRoot\system32\drivers\portcls.sys 0xF8625000 \SystemRoot\system32\drivers\drmk.sys 0xF8C2C000 \SystemRoot\system32\DRIVERS\audstub.sys 0xF8875000 \SystemRoot\system32\DRIVERS\rasirda.sys 0xF8885000 \SystemRoot\system32\DRIVERS\TDI.SYS 0xF8635000 \SystemRoot\system32\DRIVERS\rasl2tp.sys 0xF89F5000 \SystemRoot\system32\DRIVERS\ndistapi.sys 0xF7B88000 \SystemRoot\system32\DRIVERS\ndiswan.sys 0xF8645000 \SystemRoot\system32\DRIVERS\raspppoe.sys 0xF8655000 \SystemRoot\system32\DRIVERS\raspptp.sys 0xF7B77000 \SystemRoot\system32\DRIVERS\psched.sys 0xF8665000 \SystemRoot\system32\DRIVERS\msgpc.sys 0xF88A5000 \SystemRoot\system32\DRIVERS\ptilink.sys 0xF88B5000 \SystemRoot\system32\DRIVERS\raspti.sys 0xF7B47000 \SystemRoot\system32\DRIVERS\rdpdr.sys 0xF8675000 \SystemRoot\system32\DRIVERS\termdd.sys 0xF88C5000 \SystemRoot\system32\DRIVERS\mouclass.sys 0xF8A41000 \SystemRoot\system32\DRIVERS\swenum.sys 0xF7A21000 \SystemRoot\system32\DRIVERS\update.sys 0xF8A15000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0xF8685000 \SystemRoot\System32\Drivers\NDProxy.SYS 0xF8695000 \SystemRoot\system32\DRIVERS\usbhub.sys 0xF8A45000 \SystemRoot\system32\DRIVERS\USBD.SYS 0xF88DD000 \SystemRoot\system32\DRIVERS\flpydisk.sys 0xF8A49000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0xF8B03000 \SystemRoot\System32\Drivers\Null.SYS 0xF8A4D000 \SystemRoot\System32\Drivers\Beep.SYS 0xF86B5000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0xF8905000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0xF890D000 \SystemRoot\System32\drivers\vga.sys 0xF8A51000 \SystemRoot\System32\Drivers\mnmdd.SYS 0xF8A55000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0xF82D6000 \SystemRoot\System32\Drivers\InCDrec.SYS 0xF68C0000 \SystemRoot\System32\Drivers\InCDfs.SYS 0xF891D000 \SystemRoot\System32\Drivers\Msfs.SYS 0xF892D000 \SystemRoot\System32\Drivers\Npfs.SYS 0xF89C5000 \SystemRoot\system32\DRIVERS\rasacd.sys 0xF68AD000 \SystemRoot\system32\DRIVERS\ipsec.sys 0xF6854000 \SystemRoot\system32\DRIVERS\tcpip.sys 0xF682C000 \SystemRoot\system32\DRIVERS\netbt.sys 0xF6806000 \SystemRoot\system32\DRIVERS\ipnat.sys 0xF86C5000 \SystemRoot\system32\DRIVERS\wanarp.sys 0xF89FD000 \SystemRoot\System32\drivers\ws2ifsl.sys 0xF67BC000 \SystemRoot\System32\drivers\afd.sys 0xF86D5000 \SystemRoot\system32\DRIVERS\netbios.sys 0xF87DD000 \SystemRoot\system32\DRIVERS\ssmdrv.sys 0xF6791000 \SystemRoot\system32\DRIVERS\rdbss.sys 0xF6721000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xF86E5000 \SystemRoot\System32\Drivers\Fips.SYS 0xF66FB000 \SystemRoot\system32\DRIVERS\avipbb.sys 0xF8A5D000 \??\C:\Programme\Avira\AntiVir Desktop\avgio.sys 0xF7A19000 \SystemRoot\system32\DRIVERS\hidusb.sys 0xF8705000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS 0xF7A0D000 \SystemRoot\system32\DRIVERS\kbdhid.sys 0xF7A09000 \SystemRoot\system32\DRIVERS\mouhid.sys 0xF8715000 \SystemRoot\System32\Drivers\Cdfs.SYS 0xF66C2000 \SystemRoot\System32\Drivers\Udfs.SYS 0xF66AA000 \SystemRoot\System32\Drivers\dump_atapi.sys 0xF8A61000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS 0xBF800000 \SystemRoot\System32\win32k.sys 0xF82E6000 \SystemRoot\System32\drivers\Dxapi.sys 0xF883D000 \SystemRoot\System32\watchdog.sys 0xBF000000 \SystemRoot\System32\drivers\dxg.sys 0xF8C7E000 \SystemRoot\System32\drivers\dxgthk.sys 0xBF012000 \SystemRoot\System32\nv4_disp.dll 0xBF5E6000 \SystemRoot\System32\ATMFD.DLL 0xBA6D3000 \SystemRoot\system32\DRIVERS\avgntflt.sys 0xBA673000 \??\C:\WINDOWS\system32\drivers\ACEDRV06.sys 0xF88D5000 \SystemRoot\system32\DRIVERS\AegisP.sys 0xBA5BD000 \SystemRoot\system32\DRIVERS\irda.sys 0xBA5A7000 \SystemRoot\system32\DRIVERS\nwlnkipx.sys 0xBA7C8000 \SystemRoot\system32\DRIVERS\nwlnknb.sys 0xBA633000 \SystemRoot\system32\DRIVERS\ndisuio.sys 0xBA417000 \SystemRoot\system32\DRIVERS\nwrdr.sys 0xF889D000 \SystemRoot\System32\Drivers\TDTCP.SYS 0xBA32C000 \SystemRoot\System32\Drivers\RDPWD.SYS 0xF8A3D000 \SystemRoot\System32\Drivers\ParVdm.SYS 0xBA44B000 \SystemRoot\System32\Drivers\ElbyCDIO.sys 0xBA274000 \SystemRoot\system32\DRIVERS\nwlnkspx.sys 0xBA0CC000 \SystemRoot\system32\DRIVERS\srv.sys 0xBA067000 \SystemRoot\system32\drivers\wdmaud.sys 0xBA2D4000 \SystemRoot\system32\drivers\sysaudio.sys 0xB9AF8000 \SystemRoot\System32\Drivers\HTTP.sys 0xB94B2000 \SystemRoot\system32\drivers\kmixer.sys 0xB7D69000 \??\C:\DOKUME~1\EILEEN~1\LOKALE~1\Temp\uxlyipog.sys 0x7C910000 \WINDOWS\system32\ntdll.dll Processes (total 41): 0 System Idle Process 4 System 608 C:\WINDOWS\system32\smss.exe 660 csrss.exe 684 C:\WINDOWS\system32\winlogon.exe 728 C:\WINDOWS\system32\services.exe 740 C:\WINDOWS\system32\lsass.exe 900 C:\WINDOWS\system32\svchost.exe 980 svchost.exe 1028 C:\WINDOWS\system32\svchost.exe 1052 C:\Programme\Ahead\InCD\InCDsrv.exe 1308 svchost.exe 1340 svchost.exe 1584 C:\WINDOWS\system32\spoolsv.exe 1632 C:\Programme\Avira\AntiVir Desktop\sched.exe 1808 C:\Programme\Avira\AntiVir Desktop\avguard.exe 1824 C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1844 C:\Programme\Bonjour\mDNSResponder.exe 1928 C:\Programme\Avira\AntiVir Desktop\avshadow.exe 1972 C:\Programme\Java\jre6\bin\jqs.exe 2044 C:\WINDOWS\system32\nvsvc32.exe 1188 C:\WINDOWS\explorer.exe 2252 C:\Programme\Avira\AntiVir Desktop\avmailc.exe 2292 C:\Programme\Avira\AntiVir Desktop\avwebgrd.exe 2976 alg.exe 3204 C:\Programme\Avira\AntiVir Desktop\avgnt.exe 3272 C:\Programme\Ahead\InCD\InCD.exe 3404 C:\Programme\Gemeinsame Dateien\Java\Java Update\jusched.exe 3440 C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 3456 C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe 3604 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe 348 C:\Programme\Belkin\F5D7000v7032\Belkinwcui.exe 2040 C:\PROGRA~1\GEMEIN~1\Nokia\MPAPI\MPAPI3s.exe 288 C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe 1084 C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe 2560 C:\WINDOWS\system32\svchost.exe 1496 C:\WINDOWS\system32\wscntfy.exe 3564 C:\PROGRA~1\THEKMP~1\KMPlayer.exe 516 C:\Programme\DivX\DivX Update\DivXUpdate.exe 204 C:\WINDOWS\system32\ctfmon.exe 3908 C:\Dokumente und Einstellungen\***\Desktop\MBRCheck.exe \\.\C: --> \\.\PhysicalDrive2 at offset 0x00000000`00007e00 (NTFS) \\.\D: --> \\.\PhysicalDrive2 at offset 0x00000007`7fe09800 (NTFS) \\.\E: --> \\.\PhysicalDrive2 at offset 0x0000000e`d2a67800 (NTFS) \\.\F: --> \\.\PhysicalDrive2 at offset 0x0000001b`07994400 (NTFS) \\.\G: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS) \\.\H: --> \\.\PhysicalDrive1 at offset 0x00000000`00007e00 (NTFS) PhysicalDrive2 Model Number: WDCWD1600AAJB-00J3A0, Rev: 01.03E01 PhysicalDrive0 Model Number: ST3120022A, Rev: 8.54 PhysicalDrive1 Model Number: ST3120022A, Rev: 8.54 Size Device Name MBR Status -------------------------------------------- 149 GB \\.\PhysicalDrive2 Unknown MBR code SHA1: BB91F7E34FF3754A41F2830964B0DA1B003BCA73 111 GB \\.\PhysicalDrive0 RE: Windows XP MBR code detected SHA1: ADFE55CD0C6ED2E00B22375835E4C2736CE9AD11 232 GB \\.\PhysicalDrive1 RE: Unknown MBR code SHA1: BB91F7E34FF3754A41F2830964B0DA1B003BCA73 Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: |
Hast Du noch andere Betriebssystem außer WinXP drauf? Wenn nicht, also WinXP das einzige installierte System ist: Starte den Rechner neu und wähle im Bootmenü die Wiederherstellungskonsole aus. Tipp dort den Befehl fixmbr ein (dann Enter, mit j bestätigen) danach den Befehl fixboot (dann Enter, mit j bestätigen) Mit exit (dann enter drücken) wird der Rechner neu gestartet. Führe im normalen Windowsmodus MBRcheck und GMER nochmals aus und poste das neue Log. |
Habe gerade deinen Auftrag versucht aus zuführen. Leider habe ich keine Ahnung wo im Bootmenü die Wiederherstellungskonsole zu finden sein soll. Kannst du mir das genauer erklären? |
Habe es gerade noch einmal ausprobiert, das einziege was ich machen kann, ist die auswahl wie ich den PC weiter hochfahren will oder ob ich ins Setup gehen möchte. |
1.) Stell erstmal sicher, dass dir alle Dateien angezeigt werden => http://www.trojaner-board.de/59624-a...-sichtbar.html 2.) Klick auf Arbeitsplatz => C:\ 3.) Rechtsklick auf boot.ini => Eigenschaften => Haken bei schreibgeschützt entfernen => ok 4.) Per Doppelklick die boot.ini öffnen 5.) bei Timeout eine größere Zahl eintragen, zB statt timeout=1 trägst du timeout=30 ein 5.) boot.ini abspeichern 6.) Windows neu starten 7.) Nun wirst du das Bootmenü für 30 Sekunden sehen |
Nächstes Problem 1.Ich habe jetzt alle Dateien sichtbar gemacht. 2.Ich habe auf Arbeitsplatz => C:\ geklickt aber die Datei boot.ini ist nicht zu sehen, es gibt nur eine Datei boot.bak Was mich allesdings am meisten verwundert, vor ein paar Tagen ging der Computer von ganz alleine in das Bootmenü für 30 sec. Will ich aber jetzt da rein, klappt es nicht. |
Durchsuch die anderen Laufwerke nach der boot.ini - die muss nicht unbedingt auf C: sein. |
Ob du es glaubst oder nicht, ich finde boot.ini nicht. Dabei habe ich Versteckte Elemente durchsuchen angeklickt. In keiner meiner Patitionen ist etwas zu finden. |
Alle Zeitangaben in WEZ +1. Es ist jetzt 11:48 Uhr. |
Copyright ©2000-2024, Trojaner-Board