Trojaner-Board - tr/crypt.Xpack.gen8,Tr/Psw.zbot.924,EXP/Cve-2011-3544,TR/startPage.eo.1,EXP/Blacole.DU

hier die Auswertung von Combofix:

[code]
Combofix Logfile:
Code:
ComboFix 12-02-21.02 - Lammer 21.02.2012  19:50:06.1.1 - x86

Microsoft Windows XP Professional  5.1.2600.3.1252.49.1031.18.1022.639 [GMT 1:00]

ausgeführt von:: d:\dokumente und einstellungen\Lammer\Desktop\ComboFix.exe

AV: Avira Desktop *Disabled/Updated* {AD166499-45F9-482A-A743-FDD3350758C7}

.

.

((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))

.

.

d:\dokumente und einstellungen\Lammer\4.0

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\1.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\a.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\b.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\c.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\d.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\e.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\f.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\g.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\h.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\i.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\J.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\k.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\l.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\m.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\mru.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\n.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\o.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\p.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\q.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\r.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\s.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\t.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\u.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\v.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\w.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\x.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\y.xml

d:\dokumente und einstellungen\Lammer\Anwendungsdaten\PriceGong\Data\z.xml

d:\dokumente und einstellungen\Lammer\Recent\Thumbs.db

d:\dokumente und einstellungen\Lammer\WINDOWS

d:\dokumente und einstellungen\LocalService\Anwendungsdaten\DPInst.exe

d:\dokumente und einstellungen\LocalService\Anwendungsdaten\gacutil.exe

d:\dokumente und einstellungen\LocalService\Anwendungsdaten\PnPutil.exe

d:\windows\IsUn0407.exe

.

.

(((((((((((((((((((((((   Dateien erstellt von 2012-01-21 bis 2012-02-21  ))))))))))))))))))))))))))))))

.

.

2012-02-21 08:33 . 2012-02-21 08:33        --------        d-----w-        D:\_OTL

2012-02-19 20:28 . 2012-02-19 20:28        40776        ----a-w-        d:\windows\system32\drivers\mbamswissarmy.sys

2012-02-18 15:34 . 2012-02-18 15:34        --------        d-----w-        d:\programme\ESET

2012-02-17 10:04 . 2012-02-17 10:04        --------        d-----w-        d:\dokumente und einstellungen\Lammer\Anwendungsdaten\Malwarebytes

2012-02-17 10:04 . 2012-02-17 10:04        --------        d-----w-        d:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes

2012-02-17 10:04 . 2011-12-10 14:24        20464        ----a-w-        d:\windows\system32\drivers\mbam.sys

2012-02-17 10:04 . 2012-02-17 10:04        --------        d-----w-        d:\programme\Malwarebytes' Anti-Malware

2012-02-15 13:38 . 2012-01-11 19:06        3072        -c----w-        d:\windows\system32\dllcache\iacenc.dll

2012-02-15 13:38 . 2012-01-11 19:06        3072        ------w-        d:\windows\system32\iacenc.dll

2012-02-12 22:00 . 2012-02-12 22:00        --------        d-----w-        d:\dokumente und einstellungen\Lammer\Lokale Einstellungen\Anwendungsdaten\Mozilla

2012-02-12 21:11 . 2012-02-12 21:11        --------        d-----r-        d:\dokumente und einstellungen\LocalService\Favoriten

2012-02-12 21:11 . 2012-02-12 21:11        --------        d-sh--w-        d:\dokumente und einstellungen\LocalService\IETldCache

2012-02-07 16:38 . 2012-02-07 16:38        --------        d-----w-        d:\programme\IDM

2012-02-07 16:31 . 2012-02-07 16:31        --------        d-----w-        d:\programme\Oxford

.

.

.

((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))

.

2012-02-15 18:09 . 2011-10-18 15:43        137416        ----a-w-        d:\windows\system32\drivers\avipbb.sys

2012-01-12 17:20 . 2008-04-14 05:23        1860096        ----a-w-        d:\windows\system32\win32k.sys

2011-12-17 19:43 . 2008-04-14 05:53        1469440        ----a-w-        d:\windows\system32\inetcpl.cpl

2011-12-17 19:43 . 2008-04-14 05:52        916992        ----a-w-        d:\windows\system32\wininet.dll

2011-12-17 19:43 . 2008-04-14 05:52        43520        ----a-w-        d:\windows\system32\licmgr10.dll

2011-12-16 12:22 . 2008-04-14 05:25        385024        ----a-w-        d:\windows\system32\html.iec

2011-12-10 09:25 . 2011-12-24 10:08        59392        ----a-w-        d:\windows\system32\Spool\prtprocs\w32x86\EKAiO2PPR.dll

2011-12-10 09:25 . 2011-12-24 10:08        160256        ----a-w-        d:\windows\system32\EKAiO2COI07.dll

2011-12-10 09:25 . 2011-12-24 10:08        805376        ----a-w-        d:\windows\system32\EKAiO2MON.dll

2011-11-25 21:57 . 2008-04-14 05:52        293888        ----a-w-        d:\windows\system32\winsrv.dll

2012-02-18 16:01 . 2012-02-12 22:05        134104        ----a-w-        d:\programme\mozilla firefox\components\browsercomps.dll

.

.

((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))

.

.

*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 

REGEDIT4

.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"swg"="d:\programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2010-06-29 39408]

.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SynTPEnh"="d:\programme\Synaptics\SynTP\SynTPEnh.exe" [2009-12-03 1594664]

"Conime"="d:\windows\system32\conime.exe" [2008-04-14 27648]

"avgnt"="d:\programme\Avira\AntiVir Desktop\avgnt.exe" [2011-10-11 258512]

"EKAIO2StatusMonitor"="d:\windows\System32\spool\DRIVERS\W32X86\3\EKAiO2MUI.exe" [2011-12-10 2756608]

"Adobe Reader Speed Launcher"="d:\programme\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2012-01-03 37296]

"Adobe ARM"="d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe" [2012-01-02 843712]

.

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]

"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tpfnf2]

2005-07-05 21:45        28672        ----a-w-        d:\windows\system32\notifyf2.dll

.

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\tphotkey]

2005-11-30 18:16        24576        ----a-w-        d:\windows\system32\tphklock.dll

.

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]

@="Driver"

.

[HKLM\~\startupfolder\D:^Dokumente und Einstellungen^Lammer^Startmenü^Programme^Autostart^OpenOffice.org 3.2.lnk]

path=d:\dokumente und einstellungen\Lammer\Startmenü\Programme\Autostart\OpenOffice.org 3.2.lnk

backup=d:\windows\pss\OpenOffice.org 3.2.lnkStartup

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACTray]

2010-03-01 11:18        431464        ----a-w-        d:\programme\ThinkPad\ConnectUtilities\ACTray.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ACWLIcon]

2010-03-01 11:18        181608        ----a-w-        d:\programme\ThinkPad\ConnectUtilities\ACWLIcon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]

2012-01-02 09:07        843712        ----a-r-        d:\programme\Gemeinsame Dateien\Adobe\ARM\1.0\AdobeARM.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]

2012-01-03 21:51        37296        ----a-w-        d:\programme\Adobe\Reader 9.0\Reader\reader_sl.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIModeChange]

2009-09-29 13:10        26112        ----a-w-        d:\windows\system32\Ati2mdxx.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BrowserChoice]

2010-02-12 10:03        293376        ------w-        d:\windows\system32\browserchoice.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]

2008-04-14 05:52        15360        ----a-w-        d:\windows\system32\ctfmon.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EZEJMNAP]

2009-12-01 00:39        256576        ------w-        d:\progra~1\ThinkPad\UTILIT~1\EZEJMNAP.EXE

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PWRMGRTR]

2010-01-05 23:13        513384        ------w-        d:\progra~1\ThinkPad\UTILIT~1\PWRMGRTR.DLL

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAX]

2004-08-06 05:27        860160        ----a-w-        d:\programme\Analog Devices\SoundMAX\SMax4.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMAXPnP]

2004-10-14 07:11        1388544        ----a-w-        d:\programme\Analog Devices\SoundMAX\SMax4PNP.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\StartCCC]

2009-09-29 12:36        61440        ----a-w-        d:\programme\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TP4EX]

2005-10-16 23:11        65536        ----a-w-        d:\windows\system32\TP4EX.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPHOTKEY]

2006-10-02 08:19        94208        ----a-w-        d:\progra~1\Lenovo\PkgMgr\HOTKEY\TPHKMGR.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TPKMAPHELPER]

2007-01-09 14:28        868352        ----a-w-        d:\programme\ThinkPad\Utilities\TpKmapAp.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TpShocks]

2009-12-11 10:19        337256        ----a-w-        d:\windows\system32\TpShocks.exe

.

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TVT Scheduler Proxy]

2008-03-04 08:34        487424        ----a-w-        d:\programme\Gemeinsame Dateien\Lenovo\Scheduler\scheduler_proxy.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"%windir%\\system32\\sessmgr.exe"=

"d:\\Datensicherung\\Programme\\ICQ6.5\\ICQ.exe"=

"d:\\Programme\\Java\\jre6\\bin\\javaw.exe"=

"d:\\Programme\\Kodak\\AiO\\Center\\Kodak.Statistics.exe"=

"d:\\Programme\\Kodak\\AiO\\Center\\NetworkPrinterDiscovery.exe"=

"d:\\Programme\\Kodak\\AiO\\Firmware\\KodakAiOUpdater.exe"=

"d:\\Dokumente und Einstellungen\\All Users\\Anwendungsdaten\\Kodak\\Installer\\Setup.exe"=

"d:\\Programme\\ICQ7.6\\ICQ.exe"=

"d:\\Programme\\Skype\\Phone\\Skype.exe"=

"%windir%\explorer.exe"= %windir%\explorer.exe

.

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"5353:UDP"= 5353:UDP:Bonjour Port 5353

"9322:TCP"= 9322:TCP:EKDiscovery

.

R0 DozeHDD;DozeHDD;d:\windows\system32\drivers\DOZEHDD.SYS [20.04.2010 20:40 24304]

R0 TPDIGIMN;TPDIGIMN;d:\windows\system32\drivers\ApsHM86.sys [09.10.2009 11:10 20520]

R0 TPDiskPM;TPDiskPM;d:\windows\system32\drivers\TPDiskPM.sys [20.04.2010 20:19 14848]

R1 avkmgr;avkmgr;d:\windows\system32\drivers\avkmgr.sys [18.10.2011 16:43 36000]

R1 lenovo.smi;Lenovo System Interface Driver;d:\windows\system32\drivers\smiif32.sys [20.04.2010 20:39 13480]

R1 SSHDRV5C;SSHDRV5C;d:\windows\system32\drivers\SSHDRV5C.sys [21.09.2010 17:46 34816]

R2 AntiVirSchedulerService;Avira Planer;d:\programme\Avira\AntiVir Desktop\sched.exe [18.10.2011 16:44 86224]

R2 DozeSvc;Lenovo Doze Mode Service;d:\programme\ThinkPad\Utilities\DOZESVC.EXE [20.04.2010 20:40 132456]

R2 Kodak AiO Network Discovery Service;Kodak AiO Network Discovery Service;d:\programme\Kodak\AiO\Center\EKAiOHostService.exe [05.09.2011 16:00 393648]

R2 LENOVO.CAMMUTE;Lenovo Camera Mute;d:\programme\Lenovo\HOTKEY\cammute.exe [20.04.2010 20:39 54632]

R2 Power Manager DBC Service;Power Manager DBC Service;d:\programme\ThinkPad\Utilities\PWMDBSVC.exe [20.04.2010 20:40 53248]

R2 TPHKSVC;Anzeige am Bildschirm;d:\programme\Lenovo\HOTKEY\TPHKSVC.exe [20.04.2010 20:39 63928]

R3 TPInput;TPInput;d:\windows\system32\drivers\TPInput.sys [20.04.2010 20:19 6528]

S2 gupdate;Google Update Service (gupdate);d:\programme\Google\Update\GoogleUpdate.exe [29.06.2010 20:23 135664]

S2 LENOVO.MICMUTE;Lenovo Microphone Mute;d:\programme\Lenovo\HOTKEY\micmute.exe [20.04.2010 20:39 44984]

S3 gupdatem;Google Update-Dienst (gupdatem);d:\programme\Google\Update\GoogleUpdate.exe [29.06.2010 20:23 135664]

S3 MBAMSwissArmy;MBAMSwissArmy;d:\windows\system32\drivers\mbamswissarmy.sys [19.02.2012 21:28 40776]

.

--- Andere Dienste/Treiber im Speicher ---

.

*NewlyCreated* - WS2IFSL

.

Inhalt des "geplante Tasks" Ordners

.

2012-02-21 d:\windows\Tasks\GoogleUpdateTaskMachineCore.job

- d:\programme\Google\Update\GoogleUpdate.exe [2010-06-29 19:23]

.

2012-02-21 d:\windows\Tasks\GoogleUpdateTaskMachineUA.job

- d:\programme\Google\Update\GoogleUpdate.exe [2010-06-29 19:23]

.

2010-04-21 d:\windows\Tasks\PMTask.job

- d:\progra~1\ThinkPad\UTILIT~1\PWMIDTSK.EXE [2010-04-20 23:13]

.

.

------- Zusätzlicher Suchlauf -------

.

uStart Page = hxxp://www.google.de/

uSearchAssistant = hxxp://www.google.com/ie

uSearchURL,(Default) = hxxp://www.google.com/search?q=%s

IE: {{7644E42D-B096-457F-8B5B-901238FC81AE} - d:\programme\ICQ7.6\ICQ.exe

TCP: Interfaces\{33E03DEE-F163-4BEC-866A-BDAE5B6A8775}: NameServer = 192.168.178.1

FF - ProfilePath - d:\dokumente und einstellungen\Lammer\Anwendungsdaten\Mozilla\Firefox\Profiles\vo0q8ah7.default\

FF - user.js: network.cookie.cookieBehavior - 0

FF - user.js: privacy.clearOnShutdown.cookies - false

FF - user.js: security.warn_viewing_mixed - false

FF - user.js: security.warn_viewing_mixed.show_once - false

FF - user.js: security.warn_submit_insecure - false

FF - user.js: security.warn_submit_insecure.show_once - false

.

- - - - Entfernte verwaiste Registrierungseinträge - - - -

.

Notify-ACNotify - ACNotify.dll

MSConfigStartUp-SunJavaUpdateSched - d:\programme\Gemeinsame Dateien\Java\Java Update\jusched.exe

AddRemove-Presentation Director - d:\windows\IsUn0407.exe

AddRemove-Uninstall_is1 - d:\programme\Gemeinsame Dateien\DVDVideoSoft\unins000.exe

.

.

.

**************************************************************************

.

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, hxxp://www.gmer.net

Rootkit scan 2012-02-21 20:02

Windows 5.1.2600 Service Pack 3 NTFS

.

Scanne versteckte Prozesse... 

.

Scanne versteckte Autostarteinträge... 

.

Scanne versteckte Dateien... 

.

Scan erfolgreich abgeschlossen

versteckte Dateien: 0

.

**************************************************************************

.

--------------------- Gesperrte Registrierungsschluessel ---------------------

.

[HKEY_USERS\S-1-5-21-1292428093-299502267-1801674531-1003\Software\SecuROM\License information*]

"datasecu"=hex:6e,60,19,57,6d,72,04,1e,33,a8,f3,f1,18,00,bd,17,25,fd,ef,bc,3e,

   53,b4,dd,a6,31,c8,3b,23,01,1e,49,bd,d8,0b,cd,82,a6,18,a6,6c,08,80,67,87,8b,\

"rkeysecu"=hex:8a,80,10,b7,ac,3e,a7,c5,4c,41,35,92,c0,94,6e,93

.

--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

.

- - - - - - - > 'winlogon.exe'(1052)

d:\programme\ThinkPad\ConnectUtilities\ACNotify.dll

d:\programme\ThinkPad\ConnectUtilities\AcSvcStub.dll

d:\programme\ThinkPad\ConnectUtilities\AcLocSettings.dll

d:\programme\ThinkPad\ConnectUtilities\ACHelper.dll

d:\windows\system32\Ati2evxx.dll

d:\windows\system32\tphklock.dll

.

- - - - - - - > 'explorer.exe'(3932)

d:\windows\system32\webcheck.dll

d:\windows\system32\WPDShServiceObj.dll

d:\windows\system32\PortableDeviceTypes.dll

d:\windows\system32\PortableDeviceApi.dll

.

------------------------ Weitere laufende Prozesse ------------------------

.

d:\windows\system32\ibmpmsvc.exe

d:\windows\system32\Ati2evxx.exe

d:\programme\Intel\Wireless\Bin\S24EvMon.exe

d:\windows\system32\Ati2evxx.exe

d:\programme\ThinkPad\ConnectUtilities\AcPrfMgrSvc.exe

d:\programme\Avira\AntiVir Desktop\avguard.exe

d:\programme\Intel\Wireless\Bin\EvtEng.exe

d:\windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe

d:\programme\Java\jre6\bin\jqs.exe

d:\programme\Intel\Wireless\Bin\RegSrvc.exe

d:\programme\Analog Devices\SoundMAX\SMAgent.exe

d:\programme\Gemeinsame Dateien\Lenovo\tvt_reg_monitor_svc.exe

d:\windows\system32\TpKmpSVC.exe

d:\programme\Gemeinsame Dateien\Lenovo\Scheduler\tvtsched.exe

d:\programme\Lenovo\System Update\SUService.exe

d:\programme\ThinkPad\ConnectUtilities\AcSvc.exe

d:\programme\Avira\AntiVir Desktop\avshadow.exe

d:\programme\ThinkPad\ConnectUtilities\SvcGuiHlpr.exe

c:\program files\ThinkPad\UltraNav Wizard\UNavTray.EXE

d:\programme\Synaptics\SynTP\SynTPLpr.exe

d:\windows\system32\wscntfy.exe

.

**************************************************************************

.

Zeit der Fertigstellung: 2012-02-21  20:08:12 - PC wurde neu gestartet

ComboFix-quarantined-files.txt  2012-02-21 19:07

.

Vor Suchlauf: 7 Verzeichnis(se), 30.169.698.304 Bytes frei

Nach Suchlauf: 9 Verzeichnis(se), 30.254.411.776 Bytes frei

.

WindowsXP-KB310994-SP2-Pro-BootDisk-DEU.exe

[boot loader]

timeout=2

default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS

[operating systems]

c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

UnsupportedDebug="do not select this" /debug

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect

.

- - End Of File - - 327D0FB7CCDBB251B1F724BC8187E0CC
--- --- ---

Grüße Ameli