Blaue Warnmeldung spyware .... remover

#1 hallo zusammen,
habe das hier oft beschriebene problem auch.

allerdings kann ich nix mehr installieren etc.
da nach erscheinen der meldung der pc sofort runterfährt!!!

deshalb habe ich parallel nochmals das betriebssystem aufgespielt
(sonst könnt ich hier gar nicht schreiben)

was hab ich für möglichkeiten, vom 2. Betriebssystem aus das 1. zu reparieren und vor allem an die daten zu kommen`?????

bitte hilfe, bin schon fix und fertig.

gerd

#2 hugendubel

«
wende Cleaner an + entferne die temp-Dateien
http://www.ccleaner.de/?protecus.de

««
lade Combofix, klicke die Warnmeldung weg + poste den report
http://virus-protect.org/artikel/tools/combofix.html

««
scanne mit Malwarebytes, + poste den report
http://virus-protect.org/artikel/tools/malwarebytes.html
__________
MfG Sabina

rund um die PC-Sicherheit

#3 danke schon mal!

ist es kein problem,
dass ich die o. g. Programme
vom "2." betriesbsystem ausführe,
aber damit das "1." zum laufen bringen will????

#4 @hugendubel
...einfach mal probieren, Ziel ist es erstmal Dein 1: OS wieder soweit zu bringen, dass es nicht mehr abschmiert.

#5 hier schon mal der report von combofix


ComboFix 08-07-09.4 - Smayer 2008-07-10 7:20:17.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.3.1252.1.1031.18.1527 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt

[color=red]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/color]
.

((((((((((((((((((((((( Dateien erstellt von 2008-06-10 bis 2008-07-10 ))))))))))))))))))))))))))))))
.

2008-07-09 21:46 . 2008-07-09 21:46 <DIR> d-------- C:\Programme\ICQToolbar
2008-07-09 21:46 . 2008-07-09 21:47 <DIR> d-------- C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\Anwendungsdaten\ICQ
2008-07-09 21:45 . 2008-07-09 21:47 <DIR> d-------- C:\Programme\ICQ6
2008-07-09 21:18 . 2008-07-09 21:18 <DIR> d-------- C:\Programme\Panda Security
2008-07-09 21:18 . 2008-06-19 17:24 28,544 --a------ C:\WINXP\system32\drivers\pavboot.sys
2008-07-09 19:06 . 2007-07-30 19:19 271,224 --a------ C:\WINXP\system32\mucltui.dll
2008-07-09 19:06 . 2007-07-30 19:18 30,072 --a------ C:\WINXP\system32\mucltui.dll.mui
2008-07-09 18:21 . 2007-11-27 22:56 116,416 --a------ C:\WINXP\system32\drivers\msfwhlpr.sys
2008-07-09 18:21 . 2007-11-27 22:56 91,328 --a------ C:\WINXP\system32\drivers\msfwdrv.sys
2008-07-09 18:19 . 2008-05-15 16:15 53,168 --a------ C:\WINXP\system32\drivers\MpFilter.sys
2008-07-09 17:36 . 2008-07-09 17:36 <DIR> d-------- C:\Programme\Trend Micro
2008-07-09 17:21 . 2008-07-09 17:21 <DIR> d-------- C:\Programme\CleanUp!
2008-07-09 13:43 . 2008-07-10 07:06 <DIR> d-------- C:\Programme\SPYWAREfighter
2008-07-09 13:43 . 2008-07-09 13:43 <DIR> d-------- C:\Programme\Gemeinsame Dateien\Application
2008-07-09 13:34 . 2008-07-07 17:35 34,296 --a------ C:\WINXP\system32\drivers\mbamcatchme.sys
2008-07-09 13:34 . 2008-07-07 17:35 17,144 --a------ C:\WINXP\system32\drivers\mbam.sys
2008-07-09 13:31 . 2008-07-09 13:31 <DIR> d-------- C:\Programme\CCleaner
2008-07-09 13:21 . 2008-07-09 13:21 <DIR> d-------- C:\Programme\Sigmatel
2008-07-09 11:25 . 2008-07-09 13:34 <DIR> d-------- C:\Programme\Malwarebytes' Anti-Malware
2008-07-09 11:25 . 2008-07-09 11:25 <DIR> d-------- C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\Anwendungsdaten\Malwarebytes
2008-07-09 11:25 . 2008-07-09 11:25 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Malwarebytes
2008-07-09 08:58 . 2008-07-09 21:29 <DIR> d-------- C:\Programme\Microsoft Windows OneCare Live
2008-07-09 08:58 . 2008-07-09 13:22 <DIR> d-------- C:\e0a644f473186af525
2008-07-09 08:40 . 2008-07-09 13:23 <DIR> d-------- C:\Programme\MySecurityCenter
2008-07-09 08:40 . 2008-07-09 08:40 <DIR> d-------- C:\Dokumente und Einstellungen\SMAYER~2~FRE\LOKALE~1
2008-07-09 08:40 . 2008-07-09 08:40 <DIR> d-------- C:\Dokumente und Einstellungen\SMAYER~2~FRE
2008-07-09 02:12 . 2008-07-09 13:23 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\SecTaskMan
2008-07-08 23:43 . 2008-07-08 23:43 <DIR> d-------- C:\WINXP\McAfee.com
2008-07-08 22:54 . 2008-07-09 13:21 <DIR> d-------- C:\Programme\Spybot - Search & Destroy
2008-07-08 22:54 . 2008-07-09 13:32 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Spybot - Search & Destroy
2008-07-08 22:53 . 2008-06-14 19:32 273,024 -----c--- C:\WINXP\system32\dllcache\bthport.sys
2008-07-08 22:51 . 2008-05-08 16:02 203,136 -----c--- C:\WINXP\system32\dllcache\rmcast.sys
2008-07-08 22:40 . 2008-07-09 10:50 <DIR> d-------- C:\WINXP\system32\de-de
2008-07-08 22:40 . 2008-07-08 22:40 <DIR> d-------- C:\WINXP\system32\de
2008-07-08 22:40 . 2008-07-08 22:40 <DIR> d-------- C:\WINXP\system32\bits
2008-07-08 22:40 . 2008-07-08 22:40 <DIR> d-------- C:\WINXP\l2schemas
2008-07-08 22:38 . 2008-07-08 22:38 <DIR> d-------- C:\WINXP\ServicePackFiles
2008-07-08 22:29 . 2004-08-03 22:29 25,471 --------- C:\WINXP\system32\drivers\watv10nt.sys
2008-07-08 22:29 . 2004-08-03 22:29 22,271 --------- C:\WINXP\system32\drivers\watv06nt.sys
2008-07-08 22:29 . 2004-08-03 22:29 11,935 --------- C:\WINXP\system32\drivers\wadv11nt.sys
2008-07-08 22:29 . 2004-08-03 22:29 11,871 --------- C:\WINXP\system32\drivers\wadv09nt.sys
2008-07-08 22:29 . 2004-08-03 22:29 11,807 --------- C:\WINXP\system32\drivers\wadv07nt.sys
2008-07-08 22:29 . 2004-08-03 22:29 11,295 --------- C:\WINXP\system32\drivers\wadv08nt.sys
2008-07-08 22:19 . 2007-08-10 20:44 26,488 --a------ C:\WINXP\system32\spupdsvc.exe
2008-07-08 22:16 . 2008-07-08 22:16 <DIR> d---s---- C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\UserData
2008-07-08 17:41 . 2008-07-08 17:42 <DIR> d-------- C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Lavasoft
2008-07-08 17:28 . 2008-07-08 17:28 69,676 --a------ C:\WINXP\system32\NULL
2008-07-08 17:23 . 2008-07-08 17:24 <DIR> d-------- C:\WINXP\system32\URTTemp
2008-07-08 17:23 . 2007-03-06 18:42 430,080 --a------ C:\WINXP\system32\SIPPS_TAPI_Provider.tsp
2008-07-08 17:22 . 2005-02-01 11:25 344,064 --a------ C:\WINXP\system32\msvcr70.dll
2008-07-08 17:21 . 2008-07-08 17:21 <DIR> d--hs---- C:\WINXP\ftpcache
2008-07-08 17:06 . 2008-07-08 15:57 261 --a------ C:\WINXP\system32\$winnt$.inf
2008-06-20 19:46 . 2008-06-20 19:46 247,296 -----c--- C:\WINXP\system32\dllcache\mswsock.dll
2008-06-20 19:46 . 2008-06-20 19:46 147,968 -----c--- C:\WINXP\system32\dllcache\dnsapi.dll
2008-06-20 13:51 . 2008-06-20 13:51 361,600 -----c--- C:\WINXP\system32\dllcache\tcpip.sys
2008-06-20 13:40 . 2008-06-20 13:40 138,496 -----c--- C:\WINXP\system32\dllcache\afd.sys
2008-06-20 13:08 . 2008-06-20 13:08 225,856 -----c--- C:\WINXP\system32\dllcache\tcpip6.sys
2008-06-16 10:06 . 2008-06-16 10:06 268 --ah----- C:\sqmdata12.sqm
2008-06-16 10:06 . 2008-06-16 10:06 244 --ah----- C:\sqmnoopt12.sqm
2008-06-13 19:38 . 2008-06-13 19:38 268 --ah----- C:\sqmdata11.sqm
2008-06-13 19:38 . 2008-06-13 19:38 244 --ah----- C:\sqmnoopt11.sqm
2008-06-13 16:18 . 2008-06-13 16:18 268 --ah----- C:\sqmdata10.sqm
2008-06-13 16:18 . 2008-06-13 16:18 244 --ah----- C:\sqmnoopt10.sqm
2008-06-12 08:11 . 2008-06-12 08:11 268 --ah----- C:\sqmdata09.sqm
2008-06-12 08:11 . 2008-06-12 08:11 244 --ah----- C:\sqmnoopt09.sqm
2008-06-11 08:48 . 2008-06-11 08:48 268 --ah----- C:\sqmdata08.sqm
2008-06-11 08:48 . 2008-06-11 08:48 244 --ah----- C:\sqmnoopt08.sqm

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-07-09 14:57 --------- d-----w C:\Programme\McAfee
2008-07-09 10:52 --------- d-----w C:\Programme\Broadcom
2008-07-08 15:22 --------- d-----w C:\Programme\Gemeinsame Dateien\Marmiko Shared
2008-07-08 14:49 --------- d---a-w C:\Programme\AM2004
2008-07-08 14:46 --------- d-----w C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\Anwendungsdaten\InstallShield
2008-07-08 14:44 --------- d-----w C:\Dokumente und Einstellungen\Smayer.FRENGER-MAYER\Anwendungsdaten\T-Online
2008-07-08 14:44 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\ScanSoft
2008-07-08 14:44 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\InstallShield
2008-07-08 14:42 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\Brother
2008-07-08 14:41 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\T-Online
2008-07-08 14:12 --------- d-----w C:\Dokumente und Einstellungen\All Users.WINXP\Anwendungsdaten\McAfee
2008-07-08 14:10 --------- d--h--w C:\Programme\InstallShield Installation Information
2008-07-08 14:08 --------- d-----w C:\Programme\DIFX
2008-07-08 14:07 --------- d-----w C:\Programme\Intel
2008-07-08 14:04 --------- d-----w C:\Programme\Dell
2008-06-27 11:12 --------- d-----w C:\Programme\ElsterFormular
2008-06-20 17:46 247,296 ----a-w C:\WINXP\system32\mswsock.dll
2008-06-20 11:51 361,600 ----a-w C:\WINXP\system32\drivers\tcpip.sys
2008-06-20 11:40 138,496 ----a-w C:\WINXP\system32\drivers\afd.sys
2008-06-20 11:08 225,856 ----a-w C:\WINXP\system32\drivers\tcpip6.sys
2008-06-14 17:32 273,024 ----a-w C:\WINXP\system32\drivers\bthport.sys
2008-06-13 17:21 --------- d-----w C:\Programme\Gemeinsame Dateien\McAfee
2008-06-02 08:41 --------- d-----w C:\Programme\Google
2008-05-09 10:54 90,112 ----a-w C:\WINXP\system32\wshext.dll
2008-05-09 10:54 430,080 ----a-w C:\WINXP\system32\vbscript.dll
2008-05-09 10:54 180,224 ----a-w C:\WINXP\system32\scrobj.dll
2008-05-09 10:54 172,032 ----a-w C:\WINXP\system32\scrrun.dll
2008-05-08 11:24 155,648 ----a-w C:\WINXP\system32\wscript.exe
2008-05-07 09:07 135,168 ----a-w C:\WINXP\system32\cscript.exe
2008-05-07 05:10 1,293,824 ----a-w C:\WINXP\system32\quartz.dll
2008-04-21 06:42 671,744 ----a-w C:\WINXP\system32\wininet.dll
2008-04-14 05:53 11,264 ----a-w C:\WINXP\system32\spnpinst.exe
2008-04-14 05:52 989,696 ----a-w C:\WINXP\system32\setupapi.dll
2008-04-14 05:52 425,472 ----a-w C:\WINXP\system32\licdll.dll
2008-04-14 02:36 1,804 ----a-w C:\WINXP\system32\dcache.bin
2008-04-14 02:25 333,312 ----a-w C:\WINXP\system32\netsetup.exe
2008-04-14 02:22 99,840 ----a-w C:\WINXP\system32\scardsvr.exe
2008-04-14 02:21 762,368 ----a-w C:\WINXP\system32\winntbbu.dll
2008-04-14 02:21 731,648 ----a-w C:\WINXP\system32\ntdll.dll
2008-04-14 02:21 57,375 ----a-w C:\WINXP\system32\odbcji32.dll
2008-04-14 02:21 5,632 ----a-w C:\WINXP\system32\wmi.dll
2008-04-14 02:21 24,064 ----a-w C:\WINXP\system32\pidgen.dll
2008-04-14 02:00 2,026,496 ----a-w C:\WINXP\system32\ntkrnlpa.exe
2008-04-14 01:59 4,096 ----a-w C:\WINXP\system32\dsprpres.dll
2008-04-14 01:59 2,147,840 ----a-w C:\WINXP\system32\ntoskrnl.exe
2008-04-14 01:57 93,184 ------w C:\WINXP\system32\msxml6r.dll
2008-04-14 01:56 81,408 ------w C:\WINXP\system32\msshavmsg.dll
2008-04-14 01:56 51,712 ----a-w C:\WINXP\system32\inetres.dll
2008-04-14 01:55 572,928 ----a-w C:\WINXP\system32\shdoclc.dll
2008-04-14 01:54 10,752 ----a-w C:\WINXP\system32\gpkrsrc.dll
2008-04-14 01:53 1,845,760 ----a-w C:\WINXP\system32\win32k.sys
2008-04-14 01:52 68,096 ----a-w C:\WINXP\system32\browselc.dll
2008-04-14 01:52 57,344 ----a-w C:\WINXP\system32\mshtmler.dll
2008-04-13 18:44 17,664 ----a-w C:\WINXP\system32\watchdog.sys
2008-04-13 18:43 9,728 ------w C:\WINXP\system32\comsdupd.exe
2008-04-13 18:43 12,800 ----a-w C:\WINXP\system32\spiisupd.exe
2008-04-13 18:40 438,784 ----a-w C:\WINXP\system32\xpob2res.dll
2008-04-13 18:36 2,981,888 ----a-w C:\WINXP\system32\xpsp2res.dll
2008-04-13 18:35 199,680 ----a-w C:\WINXP\system32\xpsp1res.dll
2008-04-13 18:31 7,424 ----a-w C:\WINXP\system32\kd1394.dll
2008-04-13 18:30 61,440 ----a-w C:\WINXP\system32\msvcrt40.dll
2008-04-13 17:37 208,384 ----a-w C:\WINXP\system32\rsaenh.dll
2008-04-13 17:37 138,752 ----a-w C:\WINXP\system32\dssenh.dll
2008-04-13 17:26 12,288 ----a-w C:\WINXP\system32\odbcp32r.dll
2008-04-13 17:26 12,288 ----a-w C:\WINXP\system32\mscpx32r.dll
2008-04-13 17:21 733,696 ----a-w C:\WINXP\system32\qedwipes.dll
2008-04-13 16:48 1,647,616 ----a-w C:\WINXP\system32\winbrand.dll
2008-04-13 16:45 216,064 ----a-w C:\WINXP\system32\moricons.dll
2008-04-13 16:23 48,128 ----a-w C:\WINXP\system32\msprivs.dll
2008-04-13 15:39 884,736 ----a-w C:\WINXP\system32\msimsg.dll
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINXP\system32\ctfmon.exe" [2008-04-14 04:22 15360]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2008-04-14 04:22 1695232]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 15:27 176128]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 09:42 2156368]
"ICQ"="C:\Programme\ICQ6\ICQ.exe" [2008-04-01 12:40 172280]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"igfxtray"="C:\WINXP\system32\igfxtray.exe" [2005-12-13 17:44 98304]
"igfxhkcmd"="C:\WINXP\system32\hkcmd.exe" [2005-12-13 17:41 77824]
"igfxpers"="C:\WINXP\system32\igfxpers.exe" [2005-12-13 17:45 118784]
"Broadcom Wireless Manager UI"="C:\WINXP\system32\WLTRAY.exe" [2006-11-01 12:48 1392640]
"SSBkgdUpdate"="C:\Programme\Gemeinsame Dateien\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-10-25 10:03 210472]
"PaperPort PTD"="C:\Programme\ScanSoft\PaperPort\pptd40nt.exe" [2007-01-29 22:12 30248]
"IndexSearch"="C:\Programme\ScanSoft\PaperPort\IndexSearch.exe" [2007-01-29 22:10 46632]
"PPort11reminder"="C:\Programme\ScanSoft\PaperPort\Ereg\Ereg.exe" [2007-02-01 14:46 255528]
"BrMfcWnd"="C:\Programme\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 15:51 663552]
"ControlCenter3"="C:\Programme\Brother\ControlCenter3\brctrcen.exe" [2007-01-26 16:58 65536]
"OneCareUI"="C:\Programme\Microsoft Windows OneCare Live\winssnotify.exe" [2008-06-25 06:48 67112]
"SigmatelSysTrayApp"="stsystra.exe" [2006-03-24 17:30 282624 C:\WINXP\stsystra.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINXP\system32\CTFMON.EXE" [2008-04-14 04:22 15360]
"InfoCockpit"="C:\Programme\T-Online\T-Online_Software_6\Info-Cockpit\IC_START.EXE" [2007-07-30 15:27 176128]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\OneCareMP]
@="Service"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\ICQ6\\ICQ.exe"=

R0 pavboot;pavboot;C:\WINXP\system32\drivers\pavboot.sys [2008-06-19 17:24]
R2 MZCCntrl;T-Online WLAN Adapter Steuerungsdienst;C:\Programme\Gemeinsame Dateien\Marmiko Shared\MZCCntrl.exe [2007-01-09 17:16]
R2 OcHealthMon;Windows Live OneCare Health Monitor;C:\Programme\Microsoft Windows OneCare Live\OcHealthMon.exe [2008-06-25 06:47]
S3 MACNDIS5;MACNDIS5 NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MACNDIS5.SYS [2006-10-04 09:14]
S3 MIINPazX;MIINPazX NDIS Protocol Driver;C:\PROGRA~1\GEMEIN~1\MARMIK~1\MInfraIS\MIINPazX.SYS [2006-10-09 15:03]
S3 MTOnlPktAlyX;MTOnlPktAlyX NDIS Protocol Driver;C:\PROGRA~1\T-Online\T-ONLI~1\BASIS-~1\Basis1\MTOnlPktAlyX.SYS [2006-10-09 15:46]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
tapisrv REG_MULTI_SZ Tapisrv

*Newly Created Service* - CATCHME
*Newly Created Service* - PAVBOOT
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-10 07:22:54
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-07-10 7:24:08
ComboFix-quarantined-files.txt 2008-07-10 05:23:48

12 Verzeichnis(se), 132,052,058,112 Bytes frei
17 Verzeichnis(se), 132,430,147,584 Bytes frei

210 --- E O F --- 2008-07-09 17:25:00



hier der andere report!




alwarebytes' Anti-Malware 1.20
Datenbank Version: 930
Windows 5.1.2600 Service Pack 3

08:26:52 10.07.2008
mbam-log-7-10-2008 (08-26-52).txt

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 141010
Scan Dauer: 55 minute(s), 16 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)



WAS NUN??????

BITTE INFO


DANKE

#6 ...Du hast also das 2. Betriebsystem mit auf der C-Partition (wo auch das 1. ist) oder irre ich mich da.
Wie war das nochmal mit dem Runterfahren,- macht er das gleich oder erst wenn Du was installieren willst.Wie lange (ca.) bleibt der PC an.
Die Logfiles (Programme) haben noch nicht die "große Ernte" eingefahren wie's aussieht,-mal sehen was Sabina dazu sagt.

#7

Zitat

Provisitor postete
...Du hast also das 2. Betriebsystem mit auf der C-Partition (wo auch das 1. ist) oder irre ich mich da.
Wie war das nochmal mit dem Runterfahren,- macht er das gleich oder erst wenn Du was installieren willst.Wie lange (ca.) bleibt der PC an.
Die Logfiles (Programme) haben noch nicht die "große Ernte" eingefahren wie's aussieht,-mal sehen was Sabina dazu sagt.

Ja, habe beide systeme auf c

nachdem ich beim starten mein passwort eingegeben habe, kommt der blaue hintergrund und nach ca 20 secunden fährt er runter, kann nix eingeben, keine maus bewegen etc.

Hat jemand eine Hilfe für mich?????

#8 Ich weiß jetzt nicht inwieweit man auf einem passwortgeschütztem Konto die Daten von "Extern-(also vom 2. Betriebsystem) einsehen kann, aber schau mal,ob Du vom 2. System die Ordner von "C /windows 1./ aufrufen bzw besichtigen kannst.-(Es müssten ja da zwei "Windows-Ordner sein) und auch 2x C/Programme.Oder ist das erste auch als C/ WINXP installiert ?

#9

Zitat

Provisitor postete
Ich weiß jetzt nicht inwieweit man auf einem passwortgeschütztem Konto die Daten von "Extern-(also vom 2. Betriebsystem) einsehen kann, aber schau mal,ob Du vom 2. System die Ordner von "C /windows 1./ aufrufen bzw besichtigen kannst.-(Es müssten ja da zwei "Windows-Ordner sein) und auch 2x C/Programme.Oder ist das erste auch als C/ WINXP installiert ?

hab da nur einen windows-ordner gefunden.

ja beide sind xp

was nun????

#10 also nur einmal C/WInXP und nichts weiter, auch kein C/ Windows ?

#11 2 Betriebssysteme auf gleicher Partition ....
nun, versuche mal in das andere System zu kommen ... über den abgesicherten Modus, falls das klappt, mache von dort eine Systemwiederherstellung.
__________
MfG Sabina

rund um die PC-Sicherheit

#12

Zitat

Sabina postete
2 Betriebssysteme auf gleicher Partition ....
nun, versuche mal in das andere System zu kommen ... über den abgesicherten Modus, falls das klappt, mache von dort eine Systemwiederherstellung.

Hallo Sabina,
das geht leider nicht, habe das gleiche Problem wie in anderen Beiträgen von anderen Nutzern schon geschrieben.

Wenn ich das 1. Betriebssystem im abgesichterten Modus starte, wird mein Passwort nicht akzeptiert.

Und nu????
)-:

#13 @hugendubel
...sind im abgesicherten Modus zwei "Anmelde-Buttons" - ..einmal "ADMINISTRATOR" und dann das Konto wie Du es mal benannt hast ?? Probiere auch das jeweils "Andere" !

#14

Zitat

Provisitor postete
@hugendubel
...sind im abgesicherten Modus zwei "Anmelde-Buttons" - ..einmal "ADMINISTRATOR" und dann das Konto wie Du es mal benannt hast ?? Probiere auch das jeweils "Andere" !

ich kann beim hochfahren entscheiden in welches c ich gehe

dann kommt der anmeldebotton.

ich 2. geht der abgesicherte modus,
da wird auch mein passwort (für das 2.) akzeptiert.

#15 ...komisch bei mir sind da zwei Anmeldebuttons (aber nur im abges. Mod. !!!)-obwohl ich der einzige User und auch nur ein Konto eingerichtet habe ???