Windows Security Alert Problem

anderl

So also hier der ComboFix log


ComboFix 10-01-19.08 - Forrest Green 20.01.2010 20:26:33.1.4 - x86
Microsoft Windows XP Home Edition 5.1.2600.3.1252.49.1031.18.3326.2898 [GMT 1:00]
ausgeführt von:: c:\dokumente und einstellungen\Forrest Green\Desktop\cofi.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
AV: Malware Defense *On-access scanning enabled* (Outdated) {28e00e3b-806e-4533-925c-f4c3d79514b9}
.

(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\programme\WinPCap
c:\programme\WinPCap\daemon_mgm.exe
c:\programme\WinPCap\INSTALL.LOG
c:\programme\WinPCap\NetMonInstaller.exe
c:\programme\WinPCap\npf_mgm.exe
c:\programme\WinPCap\rpcapd.exe
c:\programme\WinPCap\Uninstall.exe
c:\windows\system32\drivers\npf.sys
c:\windows\system32\inf
c:\windows\system32\inf\MA_CMIDI.INF
c:\windows\system32\lsprst7.dll
c:\windows\system32\pthreadVC.dll
c:\windows\system32\ssprs.dll
N:\Autorun.inf

.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_NPF
-------\Service_NPF


((((((((((((((((((((((( Dateien erstellt von 2009-12-20 bis 2010-01-20 ))))))))))))))))))))))))))))))
.

2010-01-20 11:59 . 2010-01-20 11:59 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Malwarebytes
2010-01-20 11:19 . 2010-01-07 15:07 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-20 11:19 . 2010-01-20 11:19 -------- d-----w- c:\programme\Malwarebytes' Anti-Malware
2010-01-20 11:19 . 2010-01-20 11:19 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Malwarebytes
2010-01-20 11:19 . 2010-01-07 15:07 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
2010-01-19 22:56 . 2010-01-19 22:57 -------- d-----w- c:\programme\trend micro
2010-01-19 22:56 . 2010-01-19 22:57 -------- d-----w- C:\rsit
2010-01-19 22:40 . 2010-01-19 22:40 -------- d-s---w- c:\dokumente und einstellungen\Forrest Green\UserData
2010-01-13 12:25 . 2009-11-21 15:54 471552 ------w- c:\windows\system32\dllcache\aclayers.dll
2010-01-06 21:37 . 2010-01-09 17:08 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\VST3 Presets
2010-01-04 21:01 . 2010-01-04 21:02 -------- d-----w- c:\windows\system32\Adobe
2009-12-26 21:08 . 2009-12-26 21:08 -------- d-----w- c:\programme\Sony Ericsson
2009-12-26 21:08 . 2008-10-16 09:25 58536 ----a-w- c:\windows\system32\drivers\SS1018mdm.sys
2009-12-26 21:04 . 2009-12-26 21:04 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Blitware
2009-12-26 21:04 . 2009-12-26 21:04 -------- d-----w- c:\programme\Driver Robot
2009-12-22 12:24 . 2009-12-22 12:24 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\VST3 Presets

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-20 19:08 . 2009-12-02 17:16 79488 ----a-w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Sun\Java\jre1.6.0_17\gtapi.dll
2010-01-18 22:37 . 2008-12-10 16:27 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Skype
2010-01-18 19:52 . 2008-12-10 16:29 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\skypePM
2010-01-15 15:55 . 2008-12-12 18:11 6644 ----a-w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\wklnhst.dat
2010-01-11 20:38 . 2009-01-04 23:16 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\uTorrent
2010-01-08 20:54 . 2008-09-26 22:12 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\dvdcss
2010-01-04 20:08 . 2009-11-15 21:49 30800 ---ha-w- c:\windows\system32\mlfcache.dat
2009-12-22 12:27 . 2008-06-23 18:37 -------- d-----w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Steinberg
2009-12-22 12:19 . 2008-06-23 18:23 -------- d-----w- c:\programme\Steinberg
2009-12-21 11:00 . 2009-12-21 11:00 -------- d-----w- c:\programme\Ulead GIF Animator Lite Edition
2009-12-21 10:52 . 2009-12-21 10:52 -------- d-----w- c:\programme\JanSoft
2009-12-20 17:23 . 2008-06-23 17:47 36912 ----a-w- c:\dokumente und einstellungen\Forrest Green\Lokale Einstellungen\Anwendungsdaten\GDIPFONTCACHEV1.DAT
2009-12-10 13:20 . 2004-08-18 12:05 64650 ----a-w- c:\windows\system32\perfc007.dat
2009-12-10 13:20 . 2004-08-18 12:05 392842 ----a-w- c:\windows\system32\perfh007.dat
2009-12-08 12:39 . 2009-05-15 14:31 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2009-12-07 20:07 . 2009-12-07 20:07 -------- d-----w- c:\programme\iTunes
2009-12-07 20:07 . 2009-12-07 20:07 -------- d-----w- c:\programme\iPod
2009-12-07 20:07 . 2008-10-20 15:52 -------- d-----w- c:\programme\Gemeinsame Dateien\Apple
2009-12-07 20:04 . 2009-09-13 10:59 -------- d-----w- c:\programme\QuickTime
2009-12-07 20:00 . 2009-12-07 20:00 79144 ----a-w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Apple Computer\Installer Cache\iTunes 9.0.2.25\SetupAdmin.exe
2009-11-27 17:11 . 2009-11-27 17:11 -------- d-----w- c:\programme\Gemeinsame Dateien\VST3
2009-11-27 17:11 . 2009-11-27 17:00 -------- d-----w- c:\programme\Gemeinsame Dateien\Steinberg
2009-11-27 17:00 . 2009-11-27 17:00 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Steinberg
2009-11-24 22:45 . 2009-04-02 19:22 -------- d-----r- c:\programme\Skype
2009-11-24 22:45 . 2009-11-24 22:45 -------- d-----w- c:\programme\Gemeinsame Dateien\Skype
2009-11-24 22:45 . 2008-12-10 16:26 -------- d-----w- c:\dokumente und einstellungen\All Users\Anwendungsdaten\Skype
2009-11-22 13:08 . 2009-11-22 13:08 -------- d-----w- c:\programme\Free M4a to MP3 Converter
2009-11-21 15:54 . 2004-08-18 12:05 471552 ----a-w- c:\windows\AppPatch\aclayers.dll
2009-10-31 14:11 . 2009-10-31 14:11 1924440 ----a-w- c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Macromedia\Flash Player\www.macromedia.com\bin\fpupdatepl\fpupdatepl.exe
2009-10-29 05:24 . 2004-08-18 12:05 672768 ----a-w- c:\windows\system32\wininet.dll
2009-10-25 17:25 . 2009-10-25 17:25 721904 ----a-w- c:\windows\system32\drivers\sptd.sys
2008-09-21 20:06 . 2008-09-21 20:06 2123 ----a-w- c:\programme\unins000.dat
2002-12-17 01:00 . 2002-12-17 01:00 82253 ----a-w- c:\programme\unins000.exe
2009-05-01 21:02 . 2009-05-01 21:02 1044480 ----a-w- c:\programme\mozilla firefox\plugins\libdivx.dll
2009-05-01 21:02 . 2009-05-01 21:02 200704 ----a-w- c:\programme\mozilla firefox\plugins\ssldivx.dll
2009-02-24 19:34 . 2009-02-24 19:34 1044480 ----a-w- c:\programme\opera\program\plugins\libdivx.dll
2009-02-24 19:34 . 2009-02-24 19:34 200704 ----a-w- c:\programme\opera\program\plugins\ssldivx.dll
2006-05-03 10:06 . 2008-06-23 18:05 163328 --sh--r- c:\windows\system32\flvDX.dll
2007-02-21 11:47 . 2008-06-23 18:05 31232 --sh--r- c:\windows\system32\msfDX.dll
2007-12-17 13:43 . 2008-06-23 18:05 27648 --sh--w- c:\windows\system32\Smab0.dll
.

(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSMSGS"="c:\programme\Messenger\msmsgs.exe" [2008-04-14 1695232]
"DAEMON Tools Lite"="c:\programme\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-07-16 16132608]
"ATICCC"="c:\programme\ATI Technologies\ATI.ACE\CLIStart.exe" [2006-09-25 90112]
"Adobe Reader Speed Launcher"="c:\programme\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-05-11 40048]
"dscactivate"="c:\programme\Dell Support Center\gs_agent\custom\dsca.exe" [2008-03-11 16384]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-07-16 142104]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-07-16 162584]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-07-16 138008]
"DAEMON Tools-1033"="c:\programme\D-Tools\daemon.exe" [2004-08-22 81920]
"H2O"="c:\programme\SyncroSoft\Pos\H2O\cledx.exe" [2005-10-22 385024]
"BrMfcWnd"="c:\programme\Brother\Brmfcmon\BrMfcWnd.exe" [2007-03-12 663552]
"avgnt"="c:\programme\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SunJavaUpdateSched"="c:\programme\Java\jre6\bin\jusched.exe" [2009-03-09 148888]
"QuickTime Task"="c:\programme\QuickTime\QTTask.exe" [2009-11-10 417792]
"iTunesHelper"="c:\programme\iTunes\iTunesHelper.exe" [2009-11-12 141600]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

c:\dokumente und einstellungen\Forrest Green\Startmen�\Programme\Autostart\
Adobe Gamma.lnk - c:\programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2005-3-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\GoToAssist]
2008-06-18 03:35 10536 ----a-w- c:\programme\Citrix\GoToAssist\514\g2awinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"midi1"=ma_cmidn.dll
"midi2"=ma_cmidn.dll
"midi5"=ma_cmidn.dll
"midi6"=ma_cmidn.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD DX\\PowerDVD.exe"=
"c:\\Program Files\\CyberLink\\PowerDVD DX\\PDVDDXSrv.exe"=
"c:\\Programme\\SopCast\\adv\\SopAdver.exe"=
"c:\\Programme\\SopCast\\SopCast.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\Programme\\uTorrent\\uTorrent.exe"=
"c:\\Programme\\RealVNC\\VNC4\\winvnc4.exe"=
"c:\\Programme\\Gemeinsame Dateien\\Adobe\\CS4ServiceManager\\CS4ServiceManager.exe"=
"c:\\Programme\\Bonjour\\mDNSResponder.exe"=
"c:\\Programme\\Skype\\Plugin Manager\\skypePM.exe"=
"c:\\Programme\\iTunes\\iTunes.exe"=
"c:\\Programme\\Skype\\Phone\\Skype.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5353:TCP"= 5353:TCP:Adobe CSI CS4

R0 d347bus;d347bus;c:\windows\system32\drivers\d347bus.sys [23.06.2008 19:03 155136]
R0 d347prt;d347prt;c:\windows\system32\drivers\d347prt.sys [23.06.2008 19:03 5248]
R2 AntiVirSchedulerService;Avira AntiVir Planer;c:\programme\Avira\AntiVir Desktop\sched.exe [15.05.2009 15:31 108289]
R3 AVMBTPARALLEL;AVM Bluetooth Druckeranschluss;c:\windows\system32\drivers\avmbtpar.sys [03.07.2007 01:04 61952]
R3 AVMBTSERIAL;AVM Bluetooth Kommunikationsanschluss;c:\windows\system32\drivers\avmbtser.sys [03.07.2007 01:04 60928]
R3 AVMBTSND;AVM Bluetooth Audio Driver;c:\windows\system32\drivers\avmbtsnd.sys [03.07.2007 01:04 52352]
R3 AVMCOWAN;AVMCOWAN;c:\windows\system32\drivers\avmcowan.sys [03.07.2007 01:04 53632]
R3 BFHU_CFG;AVM BlueFRITZ!USB 2.0 HCI Config Switch Driver;c:\windows\system32\drivers\bfhu_cfg.sys [03.07.2007 01:04 6656]
R3 CAPI_CIP;AVM Bluetooth CAPI-Controller;c:\windows\system32\drivers\capi_cip.sys [03.07.2007 01:04 374144]
R3 CLEDX;Team H2O CLEDX service;c:\windows\system32\drivers\cledx.sys [23.06.2008 19:20 33792]
R3 NETBFPAN;AVM Bluetooth Netzwerkadapter;c:\windows\system32\drivers\netbfpan.sys [03.07.2007 01:04 33354]
R3 RTL8187B;NETGEAR WG111v3 54Mbps Wireless USB 2.0 Adapter Vista Driver;c:\windows\system32\drivers\wg111v3.sys [23.04.2007 14:11 224896]
R3 Saffire;Saffire;c:\windows\system32\drivers\Saffire.sys [19.05.2009 16:24 121344]
R3 SaffireAudio;Saffire Audio;c:\windows\system32\drivers\SaffireAudio.sys [19.05.2009 16:24 21504]
R3 SaffireMidi;Saffire MIDI;c:\windows\system32\drivers\SaffireMidi.sys [19.05.2009 16:24 27008]
S2 gupdate1c98a0ea815fbc4;Google Update Service (gupdate1c98a0ea815fbc4);c:\programme\Google\Update\GoogleUpdate.exe [08.02.2009 17:59 133104]
S3 bfhubase;BlueFRITZ! USB 2.5;c:\windows\system32\drivers\bfhubase.sys [03.07.2007 01:04 851712]
S3 SS1018mdm;Sony Ericsson Mobile Device Full USB Driver;c:\windows\system32\drivers\SS1018mdm.sys [26.12.2009 22:08 58536]
S3 TASCAM_US122144;TASCAM USB 2.0 Audio Device driver;c:\windows\system32\drivers\tascusb2.sys [29.06.2008 11:00 396192]
S3 TASCAM_US144_MIDI;TASCAM US-144 WDM MIDI Device;c:\windows\system32\drivers\tscusb2m.sys [29.06.2008 11:00 10752]
S3 TASCAM_US144_WDM;TASCAM US-144 WDM;c:\windows\system32\drivers\tscusb2a.sys [29.06.2008 11:00 19904]
S3 UKS11LDR;M-Audio USB Keystation Loader;c:\windows\system32\drivers\uks11ldr.sys [04.08.2008 15:28 20168]
S4 sptd;sptd;c:\windows\system32\drivers\sptd.sys [25.10.2009 18:25 721904]
.
Inhalt des "geplante Tasks" Ordners

2009-12-29 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\programme\Apple Software Update\SoftwareUpdate.exe [2008-07-30 10:34]

2009-12-26 c:\windows\Tasks\Driver Robot.job
- c:\programme\Driver Robot\1.2.0.5\DriverRobot.exe [2009-12-26 07:54]

2010-01-20 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-08 16:59]

2010-01-20 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\programme\Google\Update\GoogleUpdate.exe [2009-02-08 16:59]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.google.de/ig/dell?hl=de&client=dell-row&channel=de&ibd=6080618
mStart Page = hxxp://www1.euro.dell.com/content/default.aspx?c=de&l=de&s=gen
mSearch Bar = hxxp://www.google.com/ie
uInternet Connection Wizard,ShellNext = iexplore
uInternet Settings,ProxyOverride = *.local
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
FF - ProfilePath - c:\dokumente und einstellungen\Forrest Green\Anwendungsdaten\Mozilla\Firefox\Profiles\jeth1dvv.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - hxxp://www.pafnet.de
FF - plugin: c:\programme\Google\Update\1.2.183.13\npGoogleOneClick8.dll
FF - plugin: c:\programme\Opera\program\plugins\npdivx32.dll
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -

HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\programme\Gemeinsame Dateien\Ahead\Lib\NMBgMonitor.exe
HKCU-Run-AdobeBridge - (no file)
AddRemove-DAEMON Tools Toolbar - c:\programme\DAEMON Tools Toolbar\uninst.exe
AddRemove-Korg Legacy Collection v1.0.0.2 - c:\progra~1\KORG\KORGLE~1\UNWISE.EXE
AddRemove-Steinberg Cubase SX v3.1.1.944 - c:\progra~1\STEINB~1\CUBASE~1\UNWISE.EXE
AddRemove-WinPcapInst - c:\programme\WinPcap\Uninstall.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-20 20:47
Windows 5.1.2600 Service Pack 3 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostarteinträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x8AAF4810]<<
kernel: MBR read successfully
detected MBR rootkit hooks:
\Driver\Disk -> CLASSPNP.SYS @ 0xba0ecf28
\Driver\ACPI -> ACPI.sys @ 0xb9f58cb8
\Driver\atapi -> 0x8aaf4810
\Driver\iaStor -> iaStor.sys @ 0xb9e95918
IoDeviceObjectType -> ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
\Device\Harddisk0\DR0 -> ParseProcedure -> ntkrnlpa.exe @ 0x805827e8
NDIS: -> SendCompleteHandler -> 0x0
PacketIndicateHandler -> 0x0
SendHandler -> 0x0
Warning: possible MBR rootkit infection !
user & kernel MBR OK

**************************************************************************
.
--------------------- Gesperrte Registrierungsschluessel ---------------------

[HKEY_USERS\S-1-5-21-3532230632-1022591045-2008407517-1006\Software\SecuROM\License information*]
"datasecu"=hex:29,d8,c7,30,7b,9b,2f,5d,28,74,50,8e,d1,d3,a4,7e,70,6c,aa,c4,6d,
50,5a,15,cd,a9,b7,6e,35,43,d4,fa,e8,27,5c,c4,32,a5,65,a6,ad,93,7c,f0,4d,99,\
"rkeysecu"=hex:da,0e,2a,5b,26,db,eb,e1,80,4f,50,ac,6a,eb,a6,6c
.
--------------------- Durch laufende Prozesse gestartete DLLs ---------------------

- - - - - - - > 'winlogon.exe'(1168)
c:\programme\Citrix\GoToAssist\514\G2AWinLogon.dll

- - - - - - - > 'explorer.exe'(2928)
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\Ati2evxx.exe
c:\programme\Avira\AntiVir Desktop\avguard.exe
c:\programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
c:\programme\Bonjour\mDNSResponder.exe
c:\programme\Java\jre6\bin\jqs.exe
c:\programme\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe
c:\programme\RealVNC\VNC4\WinVNC4.exe
c:\windows\system32\wbem\wmiapsrv.exe
c:\windows\RTHDCPL.EXE
c:\programme\ATI Technologies\ATI.ACE\CLI.EXE
c:\programme\Brother\Brmfcmon\BrMfcmon.exe
c:\programme\iPod\bin\iPodService.exe
c:\programme\ATI Technologies\ATI.ACE\cli.exe
c:\programme\Java\jre6\bin\jucheck.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2010-01-20 20:54:16 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2010-01-20 19:54

Vor Suchlauf: 18 Verzeichnis(se), 216.262.021.120 Bytes frei
Nach Suchlauf: 19 Verzeichnis(se), 218.743.595.008 Bytes frei

WindowsXP-KB310994-SP2-Home-BootDisk-DEU.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP Home Edition" /noexecute=optin /fastdetect

- - End Of File - - 3FCED19CEFE3A037DA0AF0E1C1912C31