Nervige Musik im Hintergrund, Werbung öffnet sich iexplorer.exe virus eingefangen ?
 

Zu dem oben genannten Problem hier nochmal die logs für markusg :

MBRCheck, version 1.1.1

(c) 2010, AD



\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0



Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Unknown MBR code





Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

MBRCheck_07.26.10_21.17.01.txt

hoffe ihr könnt mir helfen
lg

hallo, kannst du mbr check mal in nen eigenen ordner kopieren, der name könnte mbr sein.
ich benötige nachher ne datei die dort rein erstellt wird und das ist denke ich der einfachste weg.
ok ich hätte gern ne kopie des mbrs
starte mbrcheck
wähle y for more options
1 to dump the mbr
0 ffür harddisk0
der mbr sollte jetzt gesichert werden. poste obs geklappt hat. es sollte in der mbrcheck(datum).txt stehen und in dem mbr-ordner sollte ne neue datei erstellt worden sein.

also ich habe ein neuen ordner namens mbr auf dem desktop erstellt , dann die MBRCheck exe hineingezogen dann auf die exe geklickt und "y" for more options und enter , danach 1 und enter für choice 1
dann steht da :
Enter your chice : 1

Enter the physical disk number to dump (0-99,to exit): 0
Dumping \\.\PhsicalDisk0...
Enter filename to dump to : mbr (dann auf enter)
Dumped successfully!

ich denke ich habe was falsch gemacht
könntest du mir das nochmal erklären ab enter your choice ?
(es entsteht eine datei namens mbr 1kb groß )

nein, da steht es war erfolgreich. öffne den mbr ordner doch mal bitte und schaue ob da jetzt ne neue datei hinzugekommen ist.

ja eine 1kb große datei namens mbr ..

wunderbar.
dann lad diese datei zu uns hoch.
http://www.trojaner-board.de/54791-a...ner-board.html
wie unter 2. beschrieben.
dann starte remover.exe noch mal. drücke y for more options, 2 für fix mbr
dann 0 für selecting hard drive und noch mal 0 für default mbr
dann mit y bestätigen. das programm sollte einen neuen mbr schreiben.
jetzt startest du bitte den pc neu, führst mbrcheck noch mal aus, und postest wieder den inhalt von mbrcheck(datum).txt

so habe die mbr datei hochgeladen , aber die remover.exe habe ich noch nicht ..

sorry ich meine die mbrcheck.exe
die sollst du wie beschrieben ausführen bitte

meinst du nochmal wie am anfang ?
in ein anderen ordner oder ?

nein, du sollst sie anklicken, y for more options.
2 drücken, 0 um harddrive 0 auszuwählen und dann noch mal 0
dann nachfrage do you want to fix the mbr
mit y bestätigen, programm schreibt den mbr neu.
danach pc neu starten und mbrcheck mit doppelklick ausführen und das neue ergebniss posten.

so hier das doppelklickergebnis : MBRCheck, version 1.1.1

(c) 2010, AD



\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0



Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Unknown MBR code





Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

hier das ergebnis : MBRCheck, version 1.1.1

(c) 2010, AD



\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0



Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Unknown MBR code





Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

war der fix zuvor erfolgreich?
geklappt hats anscheinend nicht.
kannst du die schritte noch mal versuchen.
also mbrcheck starten, drücke y
drücke 2
drücke 0 erneut 0
und dann y für "do you want to fix the mbr"
schaue obs erfolgreich war
und dann neu starten und erneut doppelklick und das neue log posten

so hab das ganze nochmal gemacht , hier der log:
MBRCheck, version 1.1.1

(c) 2010, AD



\\.\C: --> \\.\PhysicalDrive0

\\.\D: --> \\.\PhysicalDrive0



Size Device Name MBR Status

--------------------------------------------

465 GB \\.\PhysicalDrive0 Unknown MBR code





Found non-standard or infected MBR.

Enter 'Y' and hit ENTER for more options, or 'N' to exit:

die blöde hintergrundmusik kommt immernoch ...
ich schätze mal da is was schief gelaufen .