#1 5. Dezember 2006 Immer wenn ich meinen PC starte kommt kurz bevor der Desktop erscheint die Meldung: Es befindet sich keinen Datenträger im Laufwerk A. Und ich kann folgendes klicken: Weiter, Ignorieren, Abrechen. Egal was ich drücke, ich muss nur zweimal auf irgendeine antwort klicken, dan erscheint der Desktop. Ich vermute das ich eine Datei mit einem Virenprogram gelöscht habe weil sie infiziert war.
#2 5. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. da steckt etwas im autostart, dass auf eine diskette zugreifen will. mach mal ein hijackthis log damit ich weiß, was es ist. Hijackthis Anleitung Zeige mir das Logfile von HJT indem du es als [code*] - [/code*] (ohne die *) postest. mfg spotting
#3 5. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. also hier habe ich es die kopiert: Logfile of HijackThis v1.99.1 Scan saved at 19:30:52, on 05.12.2006 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: D:\WINDOWS\System32\smss.exe D:\WINDOWS\system32\winlogon.exe D:\WINDOWS\system32\services.exe D:\WINDOWS\system32\lsass.exe D:\WINDOWS\system32\svchost.exe D:\WINDOWS\System32\svchost.exe D:\WINDOWS\Explorer.EXE D:\WINDOWS\system32\spoolsv.exe D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe D:\Programme\ewido anti-spyware 4.0\guard.exe D:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe D:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe D:\WINDOWS\System32\nvsvc32.exe D:\WINDOWS\System32\svchost.exe D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe C:\Programme\DU Meter\DUMeter.exe D:\Programme\MessengerPlus! 3\MsgPlus.exe D:\WINDOWS\RTHDCPL.EXE D:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe D:\WINDOWS\System32\ctfmon.exe F:\Games\HalfLife2\Steam.exe D:\Programme\MSN Messenger\msnmsgr.exe D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe D:\Programme\Xfire\Xfire.exe D:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE C:\PROGRA~1\MOZILL~1\FIREFOX.EXE D:\Programme\Winamp\winamp.exe D:\Dokumente und Einstellungen\InFlames\Eigene Dateien\hikack\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Programme\VSAdd-in\VSAdd-in.dll O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - d:\programme\steganos internet anonym 2006\sia2006iep.dll O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [NovaBackup 7 Tray Control] "D:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe" O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [Steam] F:\Games\HalfLife2\\Steam.exe -silent O4 - HKCU\..\Run: [msnmsgr] "D:\Programme\MSN Messenger\msnmsgr.exe" /background O4 - Startup: Xfire.lnk = D:\Programme\Xfire\Xfire.exe O4 - Global Startup: BTTray.lnk = ? O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Programme\ewido anti-spyware 4.0\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: NMSAccess - Unknown owner - D:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe O23 - Service: NsEngine - NovaStor Corporation - D:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - D:\WINDOWS\system32\sfrem01.exe O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
#4 5. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. fixe das: O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Programme\VSAdd-in\VSAdd-in.dll naja geh mal auf start ausführen und gib das ein: ms config dann enter. dann oben auf den reiter systemstart und kuck mal was alles aktiviert ist. entweder abtippen oder screenshot. oder mit tuneup ankucken.
#5 5. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. Er meint msconfig und denn auch mal überprüfen O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - D:\WINDOWS\system32\sfrem01.exe gruß BenQ
#6 5. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. @ michi, benq, unter msconfig findet ihr ausschließlich die O4 einträge, die euch auch hijackthis anzeigt. manchmal sollte man nicht nur wissen, wie man ein hijackthislogfile nach malware mit hilfe von hijackthis.de durchsucht, sondern auch was hinter den einträgen steckt. nun, back to topic bis auf die toolbar die Michi angesprochen hat ist nichts wirklich "böse" ich war aber auch nicht auf der suche nach malware, sondern auf der suche nach ungewöhnlichen prozessen. mich verwundert ein wenig deine backup lösung, die du nutzt. hast du sie selber eingerichtet, oder wurde sie dir auf deinem pc eingerichtet. bei ersterem schau mal nach, ob du sie vlt so eingestellt hast, dass sie daten von a sicher/schreiben will. bei letzterem deaktiviere sie vollständig. sollte ich mit diesem verdacht nicht richtig liegen (wovon ich schon fast ausgehe, wird die sache kniffelig. erscheint diese meldung auch, wenn du dich unter dem NICK "Administrator" im abgesicherten modus von windows xp anmeldest? wenn nein, müssen wir auf die neueste errungenschaft von microsoft zurückgreifen. (nicht vista, ich meine eine positive errungenschaft) die verbindung von regmon und filemon. - prozessmon. oder du beginnst damit den autostart von (hijackthis) der reihe nach zu bereinigen, (fixxen) dann immer mal wieder neustarten. irgendwann wird er verschwunden sein, und du weißt dies ist schuld daran, (hat aber keine erfolgsaussichten, wenn windows diese meldung selber ausgibt) mfg spotting
#7 6. Dezember 2006 AW: Beim start des PCs, A Laufwerk Fehler. danke für den ausführlichen beitrag. ich werde mal deine vermutungen alle heute abend ausprobieren. mfg alex meld mich dan wieder