Nein kein Problem, dafür haben wir extra Anleitungen weil die Frage nach dem Booten von CD oder DVD immer wieder kommt => http://www.trojaner-board.de/81857-c...cd-booten.html

Ob von CD, DVD oder USB-Stick spielt dabei eigentlich keine Rolle, die Vorgehensweise ist immer gleich.

Wenn ich auf booten gehe kommt eine Meldung Boot Sector wählen (zwei zur Auswahl) ich wusste nicht welchen ich auswählen soll unten stand um Standart Sector auszuwählen F4 drücken das habe ich dann auch getan und dann kam die Meldung um von der CD/DVD zu starten bitte beliebige taste drücken habe ich auch getan dann startet Windows normal.
Bei den anderen beiden Optionen wo ich manuell was auswählen kann bei einem kommt die Option Windows Vista installieren was ich dan vorerst abgebrochen habe, und bei dem anderen passiert das gleiche wie oben beschrieben.

habe beim starten vom pc 4 auswahlmöglichkeiten

Setup
Boot
Recovery
Systemdiagnostic

oder mache ich etwas falsch ?

Ich habe auch geschaut ob wenn ich in der Vista Installation drin bin dort vieleicht die Systemreparatur zur Verfügung steht als Option ist aber leider auch nicht der Fall.

bei der Windows Vista Instalations mennager stand auch direkt Sprache auswählen Land und Staat.

habe beim starten vom pc 4 auswahlmöglichkeiten
Setup
Boot
Recovery
Systemdiagnostic

Erstmal müsstest du ins Setup - darüber einstellen, dass die Bootreihenfolge so ist, dass das CD-DVD-Laufwerk als erstes da ist.

Okay ich schaue mal nach.

Ich habe nachgeschaut habe mir alles aufgeschrieben ich schreibe es dir hier mal hin:

Dort waren 5 Reiter zur Auswahl Exit MAIN POWER ADVANCED BOOT

unter Exit waren nur Speicher Optionen und sowas angegeben
bei Power konnte man gar nichts ändern.

So nun zu den anderen 3 Auswahlmöglickeiten

MAIN

1st Drive : [WDC WD10EADS-65M2B]
2nd Drive : [TSSTcorpCDDVDDW TS]
3rd Drive : [None]
4th Drive : [None]

ADVANCED

Onboard LANROM (disable) <- also momentan deaktiviert

BOOT

Boot-time Diagnostic Screen

Bott Device Priority (disable) <- auch deaktiviert

Was muss ich nun tun ?

1st Drive : [WDC WD10EADS-65M2B]
2nd Drive : [TSSTcorpCDDVDDW TS]

Die genau tauschen. WDC=Festplatte das ander ist das optische Laufwerk.

Irgendwie kann ich das nicht ändern wenn ich auf Details gehe mit enter steht bei den 2nd gar nichts zur Auswahl und bei dem ersten nur ein smart test in 3 Versionen einmal normal dann extendend und noch irgendwas unter F1 steht eine Hilfe zur Bedienung des fensters aber dort stand auch nicht wie ich das changen kann und bei 3rd und 4th kam auch keine Angabe. Ich wette ich bin einfach zu doof dafür das hin zu kriegen aber was soll ich machen frage deshalb nochmal nach ob sie wissen wie das geht ?

Wenn wir jetzt für den moment noch eine Lösung finden werden wie ich es auch hinkriege dann lasse ich noch booten und erste die logfiles mit den Programmen und gehe dann erst schlafen. Ansonsten gehe ich jetzt schon und werde mich dann morgen wieder in diesem Thread dies bezüglich nochmal melden. Ich bin übrigenz morgen den ganzen Tag etwa da hab zwar zuhause bissel was zutun aber schaue gelegentlich dann mal rein.

Kann man den Fund nicht auch automatisch entfernen lassen von MBRCheck oder gibt es einen bestimmten Grund warum du mir rätst es manuell zu machen ?

Ich denke ich habe es hin gekriegt. Von GMER habe ich wieder kein log bzw er hat mir keins erstellt hat aber nach dem Scan angegeben das er keine Rootkit Aktivität feststellen konnte.

Hier das log file von MBRCheck

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:
Windows Version: Windows Vista Home Premium Edition
Windows Information: Service Pack 2 (build 6002), 64-bit
Base Board Manufacturer: PEGATRON CORPORATION
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: HP-Pavilion
System Product Name: VC985AA-ABD p6145de
Logical Drives Mask: 0x000001fc

Kernel Drivers (total 132):
0x01A5A000 \SystemRoot\system32\ntoskrnl.exe
0x01A14000 \SystemRoot\system32\hal.dll
0x0060B000 \SystemRoot\system32\kdcom.dll
0x00615000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
0x00650000 \SystemRoot\system32\PSHED.dll
0x00664000 \SystemRoot\system32\CLFS.SYS
0x006C1000 \SystemRoot\system32\CI.dll
0x0080C000 \SystemRoot\system32\drivers\Wdf01000.sys
0x008E6000 \SystemRoot\system32\drivers\WDFLDR.SYS
0x008F4000 \SystemRoot\system32\drivers\acpi.sys
0x0094A000 \SystemRoot\system32\drivers\WMILIB.SYS
0x00953000 \SystemRoot\system32\drivers\msisadrv.sys
0x0095D000 \SystemRoot\system32\drivers\pci.sys
0x0098D000 \SystemRoot\System32\drivers\partmgr.sys
0x009A2000 \SystemRoot\system32\drivers\volmgr.sys
0x00773000 \SystemRoot\System32\drivers\volmgrx.sys
0x009B6000 \SystemRoot\system32\DRIVERS\intelide.sys
0x009BE000 \SystemRoot\system32\DRIVERS\PCIIDEX.SYS
0x009CE000 \SystemRoot\System32\drivers\mountmgr.sys
0x009E1000 \SystemRoot\system32\drivers\pciide.sys
0x009E8000 \SystemRoot\system32\drivers\atapi.sys
0x007D9000 \SystemRoot\system32\drivers\ataport.SYS
0x00A06000 \SystemRoot\system32\drivers\fltmgr.sys
0x00A4D000 \SystemRoot\system32\drivers\fileinfo.sys
0x00A61000 \SystemRoot\System32\Drivers\ksecdd.sys
0x00C0A000 \SystemRoot\system32\drivers\ndis.sys
0x00AE8000 \SystemRoot\system32\drivers\msrpc.sys
0x00B38000 \SystemRoot\system32\drivers\NETIO.SYS
0x00E06000 \SystemRoot\System32\drivers\tcpip.sys
0x00F7C000 \SystemRoot\System32\drivers\fwpkclnt.sys
0x0100A000 \SystemRoot\System32\Drivers\Ntfs.sys
0x0118A000 \SystemRoot\system32\drivers\volsnap.sys
0x011CE000 \SystemRoot\System32\Drivers\spldr.sys
0x011D6000 \SystemRoot\System32\Drivers\mup.sys
0x00FA8000 \SystemRoot\System32\drivers\ecache.sys
0x011E8000 \SystemRoot\system32\drivers\disk.sys
0x00FD4000 \SystemRoot\system32\drivers\CLASSPNP.SYS
0x01000000 \SystemRoot\system32\drivers\crcdisk.sys
0x00DEF000 \SystemRoot\system32\DRIVERS\tunnel.sys
0x00C00000 \SystemRoot\system32\DRIVERS\tunmp.sys
0x00B91000 \SystemRoot\system32\DRIVERS\intelppm.sys
0x0240E000 \SystemRoot\system32\DRIVERS\nvlddmkm.sys
0x03069000 \SystemRoot\System32\Drivers\nvBridge.kmd
0x0306B000 \SystemRoot\System32\drivers\dxgkrnl.sys
0x0314E000 \SystemRoot\System32\drivers\watchdog.sys
0x0200A000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
0x020F7000 \SystemRoot\system32\DRIVERS\usbuhci.sys
0x02103000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
0x02149000 \SystemRoot\system32\DRIVERS\usbehci.sys
0x0215A000 \SystemRoot\system32\DRIVERS\Rtlh64.sys
0x0218D000 \SystemRoot\system32\DRIVERS\cdrom.sys
0x021A9000 \SystemRoot\system32\DRIVERS\msiscsi.sys
0x0315E000 \SystemRoot\system32\DRIVERS\storport.sys
0x021E2000 \SystemRoot\system32\DRIVERS\TDI.SYS
0x031BB000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
0x021EF000 \SystemRoot\system32\DRIVERS\ndistapi.sys
0x00BA4000 \SystemRoot\system32\DRIVERS\ndiswan.sys
0x031DE000 \SystemRoot\system32\DRIVERS\raspppoe.sys
0x00BD5000 \SystemRoot\system32\DRIVERS\raspptp.sys
0x03206000 \SystemRoot\system32\DRIVERS\rassstp.sys
0x0321E000 \SystemRoot\system32\DRIVERS\tap0901t.sys
0x0322B000 \SystemRoot\system32\DRIVERS\termdd.sys
0x0323E000 \SystemRoot\system32\DRIVERS\kbdclass.sys
0x0324C000 \SystemRoot\system32\DRIVERS\mouclass.sys
0x03258000 \SystemRoot\system32\DRIVERS\swenum.sys
0x0325A000 \SystemRoot\system32\DRIVERS\ks.sys
0x0328E000 \SystemRoot\system32\DRIVERS\mssmbios.sys
0x03299000 \SystemRoot\system32\DRIVERS\umbus.sys
0x032A9000 \SystemRoot\system32\DRIVERS\usbhub.sys
0x032F1000 \SystemRoot\System32\Drivers\NDProxy.SYS
0x03305000 \SystemRoot\system32\drivers\nvhda64v.sys
0x0332E000 \SystemRoot\system32\drivers\portcls.sys
0x03369000 \SystemRoot\system32\drivers\drmk.sys
0x0338C000 \SystemRoot\system32\drivers\ksthunk.sys
0x0340F000 \SystemRoot\system32\drivers\RTKVHD64.sys
0x035AF000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
0x035B9000 \SystemRoot\System32\Drivers\Null.SYS
0x035CD000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
0x035D5000 \SystemRoot\System32\drivers\vga.sys
0x03392000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
0x035E3000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
0x035EC000 \SystemRoot\system32\drivers\rdpencdd.sys
0x035F5000 \SystemRoot\System32\Drivers\Msfs.SYS
0x033B7000 \SystemRoot\System32\Drivers\Npfs.SYS
0x03400000 \SystemRoot\System32\DRIVERS\rasacd.sys
0x033C8000 \SystemRoot\system32\DRIVERS\tdx.sys
0x033E5000 \SystemRoot\system32\DRIVERS\smb.sys
0x03602000 \SystemRoot\system32\drivers\afd.sys
0x0366D000 \SystemRoot\System32\DRIVERS\netbt.sys
0x036B1000 \SystemRoot\system32\DRIVERS\pacer.sys
0x036CF000 \SystemRoot\system32\DRIVERS\netbios.sys
0x036DE000 \SystemRoot\system32\DRIVERS\wanarp.sys
0x036F9000 \SystemRoot\system32\DRIVERS\rdbss.sys
0x03746000 \SystemRoot\system32\drivers\nsiproxy.sys
0x03752000 \SystemRoot\System32\Drivers\dfsc.sys
0x0376F000 \SystemRoot\System32\Drivers\crashdmp.sys
0x0377D000 \SystemRoot\System32\Drivers\dump_dumpata.sys
0x03789000 \SystemRoot\System32\Drivers\dump_atapi.sys
0x03791000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
0x037A9000 \SystemRoot\system32\DRIVERS\USBD.SYS
0x00050000 \SystemRoot\System32\win32k.sys
0x037AB000 \SystemRoot\System32\drivers\Dxapi.sys
0x037B7000 \SystemRoot\system32\DRIVERS\usbccgp.sys
0x037D3000 \SystemRoot\system32\DRIVERS\hidusb.sys
0x037DC000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
0x037EE000 \SystemRoot\system32\DRIVERS\mouhid.sys
0x035C2000 \SystemRoot\system32\DRIVERS\kbdhid.sys
0x00DCD000 \SystemRoot\system32\DRIVERS\monitor.sys
0x00460000 \SystemRoot\System32\TSDDD.dll
0x006D0000 \SystemRoot\System32\cdd.dll
0x06C0D000 \SystemRoot\system32\drivers\luafv.sys
0x06C2F000 \SystemRoot\system32\drivers\spsys.sys
0x06CC9000 \SystemRoot\system32\DRIVERS\lltdio.sys
0x06CDD000 \SystemRoot\system32\DRIVERS\nwifi.sys
0x06D11000 \SystemRoot\system32\DRIVERS\ndisuio.sys
0x06D1C000 \SystemRoot\system32\DRIVERS\rspndr.sys
0x06D34000 \SystemRoot\system32\drivers\HTTP.sys
0x06DD7000 \SystemRoot\System32\DRIVERS\srvnet.sys
0x07408000 \SystemRoot\system32\DRIVERS\bowser.sys
0x07426000 \SystemRoot\System32\drivers\mpsdrv.sys
0x07440000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
0x07469000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
0x074B2000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
0x074D1000 \SystemRoot\System32\DRIVERS\srv2.sys
0x07503000 \SystemRoot\System32\DRIVERS\srv.sys
0x07A0B000 \SystemRoot\system32\drivers\peauth.sys
0x07AC1000 \SystemRoot\System32\Drivers\secdrv.SYS
0x07ACC000 \SystemRoot\System32\drivers\tcpipreg.sys
0x07ADC000 \SystemRoot\system32\DRIVERS\WUDFRd.sys
0x07AFC000 \SystemRoot\system32\DRIVERS\WUDFPf.sys
0x07B12000 \SystemRoot\system32\DRIVERS\cdfs.sys
0x77820000 \Windows\System32\ntdll.dll

Processes (total 44):
0 System Idle Process
4 System
432 C:\Windows\System32\smss.exe
500 csrss.exe
552 C:\Windows\System32\wininit.exe
572 csrss.exe
608 C:\Windows\System32\services.exe
620 C:\Windows\System32\lsass.exe
628 C:\Windows\System32\lsm.exe
800 C:\Windows\System32\winlogon.exe
824 C:\Windows\System32\svchost.exe
868 C:\Windows\System32\nvvsvc.exe
900 C:\Windows\System32\svchost.exe
944 C:\Windows\System32\svchost.exe
1000 C:\Windows\System32\svchost.exe
132 C:\Windows\System32\svchost.exe
248 C:\Windows\System32\svchost.exe
456 C:\Windows\System32\audiodg.exe
480 C:\Windows\System32\svchost.exe
492 C:\Windows\System32\SLsvc.exe
832 C:\Windows\System32\svchost.exe
1088 C:\Windows\System32\svchost.exe
1324 C:\Windows\System32\spoolsv.exe
1348 C:\Windows\System32\svchost.exe
1644 C:\Windows\SysWOW64\svchost.exe
1816 C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
1908 C:\Windows\System32\svchost.exe
1936 C:\Program Files (x86)\Tunngle\TnglCtrl.exe
2024 C:\Windows\System32\svchost.exe
1052 C:\Windows\System32\SearchIndexer.exe
2056 WUDFHost.exe
2288 C:\Windows\System32\taskeng.exe
2444 C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
2456 C:\Windows\System32\nvvsvc.exe
2792 C:\Windows\System32\dwm.exe
2824 C:\Windows\System32\taskeng.exe
2856 C:\Windows\explorer.exe
1468 C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
2564 C:\Program Files\Windows Media Player\wmpnscfg.exe
2368 C:\Program Files\Windows Media Player\wmpnetwk.exe
560 C:\Users\denniiii\AppData\Local\Google\Chrome\Application\chrome.exe
2180 C:\Users\denniiii\AppData\Local\Google\Chrome\Application\chrome.exe
2120 C:\Users\denniiii\Desktop\MBRCheck.exe
2520 C:\Windows\SysWOW64\conime.exe

\\.\C: --> \\.\PhysicalDrive0 at offset 0x00000000`00007e00 (NTFS)
\\.\D: --> \\.\PhysicalDrive0 at offset 0x000000e5`2c09e400 (NTFS)

PhysicalDrive0 Model Number: WDCWD10EADS-65M2B0, Rev: 01.00A01

Size Device Name MBR Status
--------------------------------------------
931 GB \\.\PhysicalDrive0 Windows 2008 MBR code detected
SHA1: 8DF43F2BDE2D9451948FA14B5279969C777A7979


Done!

Sieht ok aus. Mach bitte zur Kontrolle Vollscans mit Malwarebytes und SUPERAntiSpyware und poste die Logs.
Denk dran beide Tools zu updaten vor dem Scan!!

hier die beiden logs

Malwarebytes' Anti-Malware 1.50.1.1100
Malwarebytes : Free anti-malware, anti-virus and spyware removal download

Datenbank Version: 6531

Windows 6.0.6002 Service Pack 2
Internet Explorer 9.0.8112.16421

08.05.2011 16:11:46
mbam-log-2011-05-08 (16-11-46).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Durchsuchte Objekte: 292110
Laufzeit: 32 Minute(n), 33 Sekunde(n)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
(Keine bösartigen Objekte gefunden)


&


SUPERAntiSpyware Scan Log
SUPERAntiSpyware.com | Remove Malware | Remove Spyware - AntiMalware, AntiSpyware, AntiAdware!

Generated 05/08/2011 at 06:00 PM

Application Version : 4.52.1000

Core Rules Database Version : 7012
Trace Rules Database Version: 4824

Scan type : Complete Scan
Total Scan Time : 01:38:17

Memory items scanned : 519
Memory threats detected : 0
Registry items scanned : 11290
Registry threats detected : 0
File items scanned : 157666
File threats detected : 1

Adware.Tracking Cookie
C:\Users\denniiii\AppData\Roaming\Microsoft\Windows\Cookies\denniiii@yadro[2].txt

Hallo habe eine frage da ich bei dem Scan von SUPERAntiSpyware ein schädlichen Cookie gefunden habe frage ich mich ob ich jetzt noch einmal damit voll durch scannen sollte weil ich es auch mit dem Programm entfernt habe. Normalerweise sollte das Cookie weg sein. ob ich es auf jeden Fall nochmal checken lassen sollte ob SUPERAntiSpyware diese Cookie noch finden oder nicht ? weil dauert 1std. 30min. Ich würde den PC dann auch erst mal wieder gerne in betrieb nehmen wollen. Also sollte ich es checken lassen nochmal ? Wenn ja? reicht es auch wenn ich es heute Abend bzw. heute Nacht mache bevor ich schlafen gehe? sodas es morgen wenn ich aufstehe fertig ist ?

mfg

Sieht ok aus, da wurde nur ein harmloser Cookie gefunden.
Noch Probleme oder weitere Funde in der Zwischenzeit?

Nein keine mehr der Ton den er abgespielt hat ist auch weg.

Dann wären wir durch!

Bitte abschließend die Updates prüfen, unten mein Leitfaden dazu.
Für noch mehr Sicherheit solltest Du nach der beseitigten Infektion auch möglichst alle Passwörter ändern.


Microsoftupdate

Windows XP: Besuch mit dem IE die MS-Updateseite und lass Dir alle wichtigen Updates installieren.

Windows Vista/7: Anleitung Windows-Update



PDF-Reader aktualisieren
Dein Adobe Reader ist nicht aktuell, was ein großes Sicherheitsrisiko darstellt. Du solltest daher besser die alte Version über Systemsteuerung => Software deinstallieren, indem Du dort auf "Adobe Reader x.0" klickst und das Programm entfernst.

Ich empfehle einen alternativen PDF-Reader wie SumatraPDF oder Foxit PDF Reader, beide sind sehr viel schlanker und flotter als der AdobeReader.

Bitte überprüf bei der Gelegenheit auch die Aktualität des Flashplayers, hier der direkte Downloadlink:

Mozilla und andere Browser => http://filepony.de/?q=Flash+Player
Internet Explorer => http://fpdownload.adobe.com/get/flas..._player_ax.exe


Java-Update
Veraltete Java-Installationen sind ein Sicherheitsrisiko, daher solltest Du die alten Versionen löschen (falls vorhanden, am besten mit JavaRa) und auf die neuste aktualisieren. Beende dazu alle Programme (v.a. die Browser), klick danach auf Start, Systemsteuerung, Software und deinstalliere darüber alle aufgelisteten Java-Versionen. Lad Dir danach von hier das aktuelle Java SE Runtime Environment (JRE) herunter und installiere es.