Hi, ich habe das Problem dass beim hochfahren oder bei einem Neustart des PC´s die autoexec.bat gelöscht wird. Ich habe Windows 98 SE und brauche die autoexec.bat dringend.
Wer kann mir helfen ?
Gruß :-) 7000charly

Hallo 7000charly,

öffne die "autoexec.bat" mit einem Editor und poste den Inhalt dieser Datei und der "config.sys" hier ins Forum.

Erstelle des Weiteren ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html und poste es mittels copy&paste.

SD

HI,
welche autoexec.bat ? die wurde gelöscht. Ich habe mir von einem anderen Pc die autoexec.bat geholt. Hier ist auf jeden Fall mal die config.sys :

; ************** CDROM **********************
; device=c:\cdrom\asuscd.sys /D:MSCD001
device=C:\WINDOWS\COMMAND\display.sys con=(ega,,1)
Country=049,850,C:\WINDOWS\COMMAND\country.sys

Nichts besonders, oder ?
Das Scan vom escan läuft noch. Ich kann dann aber auch mal den anderen Scanner drüberlaufen lassen.

Bis jetzt hat er dass hier gefunden :

File C:\WINDOWS\exc.exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken.
File C:\WINDOWS\installer[wgr-10002,de].exe tagged as not-a-virus:PornWare.Dialer.Star. No Action Taken.
File C:\WINDOWS\SYSTEM\SetHomepage.exe infected by "Trojan.Win32.StartPage.ee" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\SYSTEM\SetHomepage.exe infected by "Trojan.Win32.StartPage.ee" Virus. Action Taken: No Action Taken.
File C:\WINDOWS\COMMAND\EBD\EBD.CAB tagged as not-a-virus:Tool.DOS.Restart. No Action Taken.
File C:\WINDOWS\TEMP\~alstmp.exe_ tagged as not-a-virus:PornWare.Dialer.Generic. No Action Taken.
File C:\WINDOWS\TEMP\~alstmp.exe tagged as not-a-virus:PornWare.Dialer.Generic. No Action Taken.

Kannst Du damit schon etwas anfangen ?

Gruß :-)
7000charly

Hallo 7000charly,

"Das Scan vom escan läuft noch." Läuft der eScan auf Deinem zweiten Computer? Er soll nämlich offline im abgesicherten Modus durchgeführt werden.

Du hast etliche Dialer auf dem System. Je nachdem wie Du ins Netz gehst (Dialer-Hinweis), solltest Du diese Dialer-Dateien vor dem löschen auf Diskette sichern.

Lade bitte das Clear Prog runter, leere damit die Ordner TEMP, Temporary Internet Files, Cookies und den Verlauf.

Erstelle dann auch ein Hijack This Logfile mit http://www.trojaner-board.de/51130-a...ijackthis.html und poste es. Und zeig uns den Rest des Ergebnisses aus dem eScan.

SD

HI,
nein, ich habe den escan im normalen modus laufen lassen.
Das mit den Dialern habe ich schon behoben
Welche Taste ist denn für den abgesicherten Modus ? F3, F5 oder F8 ?
Ich weiß blöde frage, aber ich vergesse das immer.
Was ich auch schon festgestellt habe, dass ich Webrebates auf dem PC habe ich hoffe aber dass ich auch dieses Problem gelöst habe.
Ich lasse jetzt nochmal den Hijack this im abg Modus laufen und melde mich dann nochmal.

Gruß :-)
7000charly

@ 7000charly,

gut, dann lass den eScan bitte im abgesicherten Modus laufen und erstelle das Hijack This Logfile aus dem normalen Modus.

SD