Thema: boot.com ist keine zulässige Win32 Funktion?

Hallo @ all, habe schon länger das Problem,
dass ich nichit mehr normal auf meine Festplatten
zugreifen kann. Wenn ich etwas brauche muss ich es über die
Suchfunktion machen, so kann ich Datein verwenden
die auf der Festplatte sind.

Doppelklicke ich aber auf eine Partition oder versuche es über den autostart,
kommt das hier:




Ich glaub zwar nich dass jemand weis wie ich das wieder hinbekommen,
weil es meistens so ist wenn ich ne Frage über Hardware/Software stelle,
aber man kanns ja ma versuchen :P

Sibst

Hallo @ all, habe schon länger das Problem,
dass ich nichit mehr normal auf meine Festplatten
zugreifen kann. Wenn ich etwas brauche muss ich es über die
Suchfunktion machen, so kann ich Datein verwenden
die auf der Festplatte sind.

Doppelklicke ich aber auf eine Partition oder versuche es über den autostart,
kommt das hier:




Ich glaub zwar nich dass jemand weis wie ich das wieder hinbekommen,
weil es meistens so ist wenn ich ne Frage über Hardware/Software stelle,
aber man kanns ja ma versuchen :P

Hallo
hast du eine software in jüngster zeit installiert.es sieht so aus das dieses tool mit einer software installiert wurde welche nicht unbedingt vista tauglich/kompatibel ist. oder mal eine systemrückstellung machen, wenn dir noch bekannt ist wann dieser hinweis das erste mal erfolgte.
gruß
martin-josef

Hi,

dieser Hinweis läßt auf einen Trojaner oder Virus schließen.

Mache bitte einen Scan mit HijackThis und poste dann bitte das Logfile, wenn Du mit der Auswertung nicht zurechtkommst. Wir sehen dann zusammen nach, was sich da auf Deinem Rechner eingenistet hat.

Die Anleitung zu HijackThis findest Du auf dieser Seite .

Hallo Worry =)

Hier ist der komplette Logfile, pls kopieren und auswerten lassen.

http://www.hijackthis.de/de#anl


Avira AntiVir Personal
Erstellungsdatum der Reportdatei: Sonntag, 1. März 2009 16:39

Es wird nach 1156659 Virenstämmen gesucht.

Lizenznehmer: Avira AntiVir PersonalEdition Classic
Seriennummer: 0000149996-ADJIE-0001
Plattform: Windows XP
Windowsversion: (Service Pack 2) [5.1.2600]
Boot Modus: Normal gebootet
Benutzername: SYSTEM
Computername: SIBST

Versionsinformationen:
BUILD.DAT : 8.2.0.337 16934 Bytes 18.11.2008 13:01:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 28.11.2008 12:09:53
AVSCAN.DLL : 8.1.4.0 48897 Bytes 09.05.2008 11:27:06
LUKE.DLL : 8.1.4.5 164097 Bytes 12.06.2008 12:44:16
LUKERES.DLL : 8.1.4.0 12545 Bytes 09.05.2008 11:40:42
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27.10.2008 23:22:05
ANTIVIR1.VDF : 7.1.1.33 1705984 Bytes 24.12.2008 12:10:38
ANTIVIR2.VDF : 7.1.1.60 318976 Bytes 02.01.2009 12:10:49
ANTIVIR3.VDF : 7.1.1.77 202752 Bytes 07.01.2009 12:10:54
Engineversion : 8.2.0.45
AEVDF.DLL : 8.1.0.6 102772 Bytes 21.10.2008 21:31:15
AESCRIPT.DLL : 8.1.1.19 336252 Bytes 12.12.2008 12:11:27
AESCN.DLL : 8.1.1.5 123251 Bytes 07.11.2008 23:20:18
AERDL.DLL : 8.1.1.3 438645 Bytes 05.11.2008 23:20:10
AEPACK.DLL : 8.1.3.4 393591 Bytes 11.11.2008 12:36:32
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 12.12.2008 12:11:21
AEHEUR.DLL : 8.1.0.75 1524087 Bytes 12.12.2008 12:11:17
AEHELP.DLL : 8.1.2.0 119159 Bytes 19.11.2008 13:46:10
AEGEN.DLL : 8.1.1.8 323956 Bytes 12.12.2008 12:10:37
AEEMU.DLL : 8.1.0.9 393588 Bytes 21.10.2008 21:31:10
AECORE.DLL : 8.1.5.2 172405 Bytes 29.11.2008 12:09:40
AEBB.DLL : 8.1.0.3 53618 Bytes 21.10.2008 21:31:09
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09.07.2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16.05.2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 21.10.2008 21:31:08
AVREG.DLL : 8.0.0.1 33537 Bytes 09.05.2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12.02.2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12.06.2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22.01.2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12.06.2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25.01.2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 12.06.2008 13:45:01
RCTEXT.DLL : 8.0.52.0 86273 Bytes 27.06.2008 13:32:05

Konfiguration für den aktuellen Suchlauf:
Job Name.........................: Vollständige Systemprüfung
Konfigurationsdatei..............: c:\programme\avira\antivir personaledition classic\sysscan.avp
Protokollierung..................: niedrig
Primäre Aktion...................: interaktiv
Sekundäre Aktion.................: ignorieren
Durchsuche Masterbootsektoren....: ein
Durchsuche Bootsektoren..........: ein
Bootsektoren.....................: C:, D:,
Durchsuche aktive Programme......: ein
Durchsuche Registrierung.........: ein
Suche nach Rootkits..............: aus
Datei Suchmodus..................: Intelligente Dateiauswahl
Durchsuche Archive...............: ein
Rekursionstiefe einschränken.....: 20
Archiv Smart Extensions..........: ein
Makrovirenheuristik..............: ein
Dateiheuristik...................: mittel

Beginn des Suchlaufs: Sonntag, 1. März 2009 16:39

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'avscan.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmplayer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'msnmsgr.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'libusbd-nt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'realsched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'usnsvc.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'pennerbot_console_v0.7.2_win32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'alg.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'oodag.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvsvc32.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'mixer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '1' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '1' Modul(e) wurden durchsucht
Es wurden '37' Prozesse mit '37' Modulen durchsucht

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen.
Die Registry wurde durchsucht ( '53' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\pagefile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\'


Ende des Suchlaufs: Sonntag, 1. März 2009 17:11
Benötigte Zeit: 31:27 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

11742 Verzeichnisse wurden überprüft
280197 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
2 Dateien konnten nicht durchsucht werden
280195 Dateien ohne Befall
2777 Archive wurden durchsucht
2 Warnungen
0 Hinweise



Ich werde da nich so ganz schlau draus, kann ich,
falls Trojaner gefunden wurden, diese irgendwie bekämpfen
oder ist eine Formatierung eigentlich genug
um mit dem Problem fertig zu werden?

Zunächst Danke, Sibst,

das ist das Logfile von Avira, das von HijackThis fehlt.

In diesem Stadium der Suche finde ich Formatieren einfach zu früh, es ist eine Menge Arbeit, auch wenn Du ein Backup hast.

Ich habe auf dieser Seite eine mögliche Lösung Deines Problemes gefunden, suche mal nach diesem Ordner:

Ein Ordner "resycled" und eine autorun.inf mit dem inhalt

[autorun]
shellexecute="resycled\boot.com e:"
shell\Open\command="resycled\boot.com e:"
shell=Open

beides runtergeschmiessen, neugestartet....lief...

Vielleicht hilft es Dir auch.

resycled? is das nich nur in der englischen version so? weil bei mir findet der nix oO

Sibst

resycled? is das nich nur in der englischen version so? weil bei mir findet der nix oO

Hallo
Worry hat leider "etwas vergessen"
Hijack This hatte übrigens keine Aufschlüsse gegeben... -gleiche quelle.
aber ich finde diesen ordner auch nicht. bitte daher um genaue pfadangabe.
gruß
martin-josef

Sibst

resycled? is das nich nur in der englischen version so? weil bei mir findet der nix oO

nein das Wort "resycled" ist nicht englisch oder es ist das englische Wort "recycled" aber nur falsch geschrieben.


LOL!
Schau mal: resycled - Google-Suche

Auf jedenfall irgendein Schädling.

Ach mit Viren is mir das alles zu blöd, ich formatiere am WE einfach und dann is alles wieder gut xD

wer sagt dir das danach alles wieder gut ist? ^^

Play9

wer sagt dir das danach alles wieder gut ist? ^^

Hallo
was sollten nach einer formatierung im rahmen der installation noch für probleme dasein?
gruß
martin-josef

Hatte schon öfter so sachen dass der PC total abgeschmiert is,
alles was ich brauch kommt auf die Externe,
dann wird formatiert und dann läuft wieder alles^^

Sibst

Hatte schon öfter so sachen dass der PC total abgeschmiert is,
alles was ich brauch kommt auf die Externe,
dann wird formatiert und dann läuft wieder alles^^

Hallo
vielleicht mal zukünftig darauf achten wodurch dieses abschmieren entsteht. immer wieder neu installieren wird auf dauer auch langweilig oder man hat nicht viele software drauf.
gruß
martin-josef

Hab genug drauf xD

Außerdem kommt das so jedes halbe Jahr vor.

martin-josef

Hallo
vielleicht mal zukünftig darauf achten wodurch dieses abschmieren entsteht. immer wieder neu installieren wird auf dauer auch langweilig oder man hat nicht viele software drauf.
gruß
martin-josef

genau das meinte ich