Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   msconfig (https://www.trojaner-board.de/11394-msconfig.html)

lalune 29.12.2004 23:12

msconfig
 
Hi nochmal,

nachdem ich endlich wieder Normalgeschwindigkeit, aber noch immer nicht alles los habe, versuche ich grade, den IE mehr oder weniger zu sperren und nochmal im abgesicherten Modus den HJT durchzuführen. Nun habe gerade die Anleitung auf der http://www.bsi.bund.de/av/texte/wiederher_xp.htm gelesen und wollte das über den msconfig-Befehl machen. Das aufpoppende Systemkonfigurationsprogramm weist aber gar keine boot.ini auf - ist das bei XP normal?

MountainKing 29.12.2004 23:15

Das kann eigentlich nicht sein, der vierte Reiter von links im msconfig-Bildschirm gehört zu boot.ini.
Was genau hast du denn vor?

lalune 29.12.2004 23:21

Liste der Anhänge anzeigen (Anzahl: 1)
Ich wollte, folgendes machen, da irgendwie die F8-Taste beim Starten scheinbar nicht immer angenommen wird:

> Wählen Sie im Fenster "Systemkonfigurationsprogramm" den Kartenreiter "BOOT.INI" und markieren Sie im Bereich "Startoptionen" /SAFEBOOT" und bestätigen mit "OK". <

Screenshot anbei, da ist keine boot.ini! http://www.trojaner-board.de/newrepl...ote=1&p=99993#
http://www.trojaner-board.de/newrepl...ote=1&p=99993#

MountainKing 29.12.2004 23:31

Ne, ich meinte, was du mit dem IE machen wolltest.

Hast du ein Multibootprogramm installiert?
Mach mal Folgendes:

Windows Explorer -> "Extras/Ordneroptionen" -> "Ansicht" -> Haken entfernen bei "Geschützte Systemdateien ausblenden (empfohlen)" und "Alle Dateien und Ordner anzeigen" aktivieren -> "OK"

und suche dann die boot.ini auf dem Rechner (sollte eigentlich unter c:\ sein), öffne sie mit dem editor und poste den Inhalt hierher (sonst aber nichts verändern).

lalune 30.12.2004 00:55

System ist jetzt etwas wackelig. Bis jetzt hab ich nix gefunden (Suchfunktion für C und E "boot.ini"). Wo sollte die denn sein - normalerweise?

Shadowdance 30.12.2004 01:51

@ lalune

BSI-Informationen zitiert mit dem Bildmaterial dieser Seite: Start in den abgesicherten Modus:

Alternativ können Sie den Start in den abgesicherten Modus auch vor dem Neustart veranlassen.

Das geschieht in folgenden Schritten.

1. Schließen Sie alle offenen Programme.
2. Wählen Sie "Start" und dann "Ausführen".

http://www.bsi.bund.de/av/vb/Ausf-WinXP.jpg

3. Schreiben Sie in das Feld der Dialogbox "Ausführen" den Text "msconfig" und bestätigen mit "OK".

http://www.bsi.bund.de/av/vb/Syst-WinXP.jpg

... bitte genau durchlesen.

SD

lalune 30.12.2004 02:36

Ich weiß, es klingt sehr unglaubwürdig, aber diese Karteikarte ist nicht da. :-(( Siehe Screenshot!

Übrigens, ich bin wirklich gefrustet, ahbe jetzt alles absolut buchstabengetreu gemacht und komme grade aus dem abgesicherten Modus zurück, habe die systemwiederherstellung aktiviert, habe zuvor den IE lt. Anleitung mehr oder weniger ausgeschaltet und Firefox zum Standardbrowser gemacht und flux, popp diese Seite auf: ein pdf.file *grrr* http://www.its.com.sg/china.pdf !!!!

Echt, ich bin ziemlich am Ende. Im Logfile vor dem Start der Internetverbindung waren alle "bösen" Einträge weg, nun sind jedenfalls diese wieder da! :-(((

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch

lalune 30.12.2004 02:37

sorry fürs doppelte posten, beim ersten Senden ist mir die Verbindung abgesoffen ... *seufz*

Shadowdance 30.12.2004 02:57

@ lalune

SYSTEMRETTUNGSMAßNAHMEN UNTER WINDOWS XP: Arbeiten in der Konsole:

Anhand der folgenden Beispiele zeigen wir, wie man das eine oder andere Problem löst.

a.) Wenn die boot.ini fehlt oder zerstört ist, geben Sie die folgenden Befehle ein
· bootcfg /scan - Listet alle vorhandenen Windows-Installationen auf.
· bootcfg /rebuild - Die Datei boot.ini wird anhand der zuvor gefundenen Scan-Informationen neu erstellt.
· bootcfg /add - Eine neue Windows-Installation wird in boot.ini angehängt ohne bisherige Installationen zu verändern.

---> bitte den ganzen Artikel sehr genau durchlesen!

SD

MountainKing 30.12.2004 10:40

Öffne bei deaktivierter Systemwiederherstellung im abgesicherten Modus deine hosts-datei mit einem editor (windows\system32\drivers\etc) und lösche dort die Einträge

O1 - Hosts: 69.20.16.183 auto.search.msn.com
O1 - Hosts: 69.20.16.183 search.netscape.com
O1 - Hosts: 69.20.16.183 ieautosearch

es sollten eigentlich nur noch 127.0.0.1 localhost Einträge darin sein.

Teste mal mit diesem Programm

http://www.cexx.org/lspfix.htm

deine Winsock, wenn es schlechte Einträge finden sollte, repariere sie ebenfalls.

Shadow 30.12.2004 13:21

ohne boot.ini bootet XP nicht, die Datei gehört zu den drei Dateien die auf der Boot-Partition sein MÜSSEN. Wenn Du so weit kommst "msconfig" aufzurufen unter XP ist auch eine boot.ini beim Start vorhanden gewesen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:40 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131