Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

PC mit Malware und trojaner verseucht

Conni3 / 65 Antworten / Flachansicht Nickles

Hilfe, ich krieg das nicht weg, trotz Neuinstallation mit XP nicht: Hier das Ergebnis von malwarebyte: Und wenn ich es entferne und einen neuen Scan mache, kommt es wieder:
Und zwar an der Stelle des Scan kommt die Meldung mit dem Fund, wo folgendes durchsucht wird:
"Scanning additional items on your system"

keine Ahnung, ist der trojaner  nun auf welcher Festplatte? Auf der Hauptfestplatte mit den Partitionen C,D und E, oder auf der zweiten Festplatte H, wo ich alle Daten gesichert habe?


Malwarebytes Anti-Malware (Trial) 1.65.1.1000
www.malwarebytes.org

Database version: v2012.12.24.01

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Conni :: XXXX-29FC80A44 [administrator]

Protection: Disabled

24.12.2012 06:53:53
mbam-log-2012-12-24 (06-53-53).txt

Scan type: Full scan (H:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 212703
Time elapsed: 17 minute(s), 18 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer|ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Data: 1 -> No action taken.

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 0
(No malicious items detected)

(end)

bei Antwort benachrichtigen
Hier ist der Link zur ... Conni3
shrek3 Conni3 „Vielen Dank! Würde mich nebenbei interessieren, warum es ...“
Optionen
Würde mich nebenbei  interessieren, warum es genügt, wenn man E löscht. Warum ausgerechnet E? Hat das was damit zu tun, weil E Fat als Dateisystem hat?

Puh - ich hoffte, dass der Kelch, es dir zu erklären, an mir vorbeigehen würde. ;-)

Der Grund, nur E zu löschen (es hätte auch D sein können - nicht aber C) ist der:

Beim XP-Setup erstellt XP nur eine einzige primäre Partition. Ist diese bereits vorhanden (das wäre der Fall, wenn z.B. D oder E eine primäre Partition ist), erstellt es stattdessen ein logisches Laufwerk.

Hättest du C gelöscht, während D ebenfalls eine primäre Partition ist, würde das XP-Setup aus dem neu angelegten C ein erweitertes Laufwerk machen.

Das bedeutet, dass die Bootdateien nicht in das logische Laufwerk abgelegt werden können - denn zum Booten benötigt man eine primäre Partition.
Es hätte also z.B. bedeuten können, dass die Bootdateien auf D abgelegt - Windows hingegen auf C.

Diesen Salat wollte ich dir ersparen - deshalb nur E löschen. Für Datenpartitionen ist es vollkommen egal, ob sie auf einer primären Partition oder auf einem erweiterten Laufwerk liegen.

Um den MBR neu zu schreiben (darum ging es ja primär), reicht eine einzige Änderung der Partitionen.

Gruß
Shrek3
Fatal ist mir um das Lumpenpack, das, um Herzen zu rühren, den Patriotismus trägt zur Schau, mit all seinen Geschwüren. Heinrich Heine
bei Antwort benachrichtigen