Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Goingonearth-Infektion (https://www.trojaner-board.de/101870-goingonearth-infektion.html)

cosinus 03.08.2011 08:30

Dann mach bitte ein neues Log mit aswmbr wenn der Fix durchlief.

thorst 03.08.2011 10:29

Das ist bereits das Log aus dem vorletzten Post. Der Post danach war eher als Zugabe gedacht, weil es ja anscheinend wieder nicht geklappt hat?

cosinus 03.08.2011 11:01

Zitat:

22:13:06.563 Disk 0 unknown MBR code
Der MBR wird aber immer noch als unbekannt angezeigt! Probier den Fix bitte nochmal, Rechner dann neustarten und wieder ein neues Log machen.

thorst 03.08.2011 21:19

Ich schließe alle Programme, inkl. Virenscannern und Hintergrundwächtern, führe das Programm als Administrator aus und starte den Fix, Rechner neustarten, wieder alles geschlossen und als Administrator ausgeführt, dann der Scan, gleiches Log wie zuvor.

cosinus 04.08.2011 09:04

Dann wird der MBR immer wieder zurückmanipuliert oder irgendwo anders liegt der Fehler.
Probier bitte die andere Methode mit bootrec.exe über die Notfalls-CD Win7-64Bit nochmal aus.

thorst 25.08.2011 11:14

so, sorry dass ich so lange nichts gemacht habe. ich habe drauf gewartet bis ich wieder zu hause bin um zu schauen ob ich so eine win7 64bit cd vom hersteller habe. habe ich aber leider nicht, ich versuche den mbr fix jetzt nochmal mit einer neuen image-cd

thorst 25.08.2011 12:31

aswMBR version 0.9.8.978 Copyright(c) 2011 AVAST Software
Run date: 2011-08-25 13:02:35
-----------------------------
13:02:35.649 OS Version: Windows x64 6.1.7600
13:02:35.649 Number of processors: 4 586 0x2505
13:02:35.649 ComputerName: THORSTEN_LAPTOP UserName: Thorsten
13:02:40.329 Initialize success
13:04:12.064 AVAST engine defs: 11082401
13:04:20.161 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1
13:04:20.161 Disk 0 Vendor: WDC_WD64 01.0 Size: 610480MB BusType: 3
13:04:20.176 Disk 0 MBR read error 0
13:04:20.176 Disk 0 MBR scan
13:04:20.176 Disk 0 unknown MBR code
13:04:20.176 MBR BIOS signature not found 0
13:04:20.176 Service scanning
13:04:24.513 Service sptd C:\Windows\System32\Drivers\sptd.sys **LOCKED** 32
13:04:25.137 Modules scanning
13:04:25.137 Disk 0 trace - called modules:
13:04:25.215 ntoskrnl.exe CLASSPNP.SYS disk.sys iaStor.sys spbr.sys hal.dll
13:04:25.215 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xfffffa8004d0e060]
13:04:25.215 3 CLASSPNP.SYS[fffff880015cf43f] -> nt!IofCallDriver -> \Device\Ide\IAAStorageDevice-1[0xfffffa8004a39050]
13:04:29.334 AVAST engine scan C:\Windows
13:04:48.818 AVAST engine scan C:\Windows\system32
13:08:52.849 AVAST engine scan C:\Windows\system32\drivers
13:09:42.676 AVAST engine scan C:\Users\Thorsten
13:25:17.757 AVAST engine scan C:\ProgramData
13:27:08.673 Scan finished successfully
13:29:43.488 Disk 0 MBR has been saved successfully to "C:\Users\Thorsten\Desktop\MBR.dat"
13:29:43.550 The log file has been saved successfully to "C:\Users\Thorsten\Desktop\aswMBR.txt"

cosinus 25.08.2011 15:10

Zitat:

13:04:20.176 Disk 0 unknown MBR code
Funzt irgendwie nicht, :balla:
Eine passende DVD kannst du dir auch selbst erstellen, man kann sich Win7-Images runterladen => Windows 7 Direkt Download Links

Zitat:

13:04:20.176 Disk 0 MBR read error 0
Hm, read error. Du kannst auch erstmal Kontrollscans machen.

Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SASW und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!


Anschließend über den OnlineScanner von ESET eine zusätzliche Meinung zu holen ist auch nicht verkehrt:


ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


thorst 25.08.2011 18:06

ich denke ich werde mein system neu aufsetzen, der gepostete link enthält doch eine passendes image dafür oder?

cosinus 25.08.2011 20:01

Ja ist ein vollwertgies Image, das gebrannt ergibt eine vollwertige/neutrale Windows-DVD. OHNE Key natürlich, da musst du deinen nehmen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131