Beim start des PCs, A Laufwerk Fehler.

Dieses Thema im Forum "Windows" wurde erstellt von erli89, 5. Dezember 2006 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 5. Dezember 2006
    Immer wenn ich meinen PC starte kommt kurz bevor der Desktop erscheint die Meldung: Es befindet sich keinen Datenträger im Laufwerk A. Und ich kann folgendes klicken: Weiter, Ignorieren, Abrechen. Egal was ich drücke, ich muss nur zweimal auf irgendeine antwort klicken, dan erscheint der Desktop. Ich vermute das ich eine Datei mit einem Virenprogram gelöscht habe weil sie infiziert war.
     
  2. 5. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    da steckt etwas im autostart, dass auf eine diskette zugreifen will.

    mach mal ein hijackthis log damit ich weiß, was es ist.

    Hijackthis Anleitung
    Zeige mir das Logfile von HJT indem du es als [code*] - [/code*] (ohne die *) postest.

    mfg spotting
     
  3. 5. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    also hier habe ich es die kopiert:

    Logfile of HijackThis v1.99.1
    Scan saved at 19:30:52, on 05.12.2006
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    D:\WINDOWS\System32\smss.exe
    D:\WINDOWS\system32\winlogon.exe
    D:\WINDOWS\system32\services.exe
    D:\WINDOWS\system32\lsass.exe
    D:\WINDOWS\system32\svchost.exe
    D:\WINDOWS\System32\svchost.exe
    D:\WINDOWS\Explorer.EXE
    D:\WINDOWS\system32\spoolsv.exe
    D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    D:\Programme\ewido anti-spyware 4.0\guard.exe
    D:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe
    D:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe
    D:\WINDOWS\System32\nvsvc32.exe
    D:\WINDOWS\System32\svchost.exe
    D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
    C:\Programme\DU Meter\DUMeter.exe
    D:\Programme\MessengerPlus! 3\MsgPlus.exe
    D:\WINDOWS\RTHDCPL.EXE
    D:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe
    D:\WINDOWS\System32\ctfmon.exe
    F:\Games\HalfLife2\Steam.exe
    D:\Programme\MSN Messenger\msnmsgr.exe
    D:\Programme\WIDCOMM\Bluetooth Software\BTTray.exe
    D:\Programme\Xfire\Xfire.exe
    D:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    D:\Programme\Winamp\winamp.exe
    D:\Dokumente und Einstellungen\InFlames\Eigene Dateien\hikack\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = about:blank
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page_bak = about:blank
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Programme\VSAdd-in\VSAdd-in.dll
    O3 - Toolbar: Steganos Internet Anonym - {00000000-5736-4205-0008-f7ed0776fb27} - d:\programme\steganos internet anonym 2006\sia2006iep.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [DU Meter] C:\Programme\DU Meter\DUMeter.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
    O4 - HKLM\..\Run: [NovaBackup 7 Tray Control] "D:\Programme\NovaStor\NovaBACKUP\NbkCtrl.exe"
    O4 - HKLM\..\Run: [Zone Labs Client] "D:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [MSConfig] D:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exe
    O4 - HKCU\..\Run: [MessengerPlus3] "D:\Programme\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [Steam] F:\Games\HalfLife2\\Steam.exe -silent
    O4 - HKCU\..\Run: [msnmsgr] "D:\Programme\MSN Messenger\msnmsgr.exe" /background
    O4 - Startup: Xfire.lnk = D:\Programme\Xfire\Xfire.exe
    O4 - Global Startup: BTTray.lnk = ?
    O8 - Extra context menu item: Senden an &Bluetooth - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
    O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\WINDOWS\System32\msjava.dll
    O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Programme\WIDCOMM\Bluetooth Software\btsendto_ie.htm
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Adobe LM Service - Unknown owner - D:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - D:\Programme\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - D:\Programme\ewido anti-spyware 4.0\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: NMSAccess - Unknown owner - D:\Programme\NovaStor\NovaBACKUP\NMSAccess.exe
    O23 - Service: NsEngine - NovaStor Corporation - D:\Programme\NovaStor\NovaBACKUP\NSENGINE.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - D:\WINDOWS\system32\sfrem01.exe
    O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - D:\Programme\Gemeinsame Dateien\Ulead Systems\DVD\ULCDRSvr.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - D:\WINDOWS\system32\ZoneLabs\vsmon.exe
     
  4. 5. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    fixe das:

    O3 - Toolbar: &VSAdd-in - {74DD705D-6834-439C-A735-A6DBE2677452} - D:\Programme\VSAdd-in\VSAdd-in.dll

    naja geh mal auf start ausführen und gib das ein: ms config
    dann enter.
    dann oben auf den reiter systemstart

    und kuck mal was alles aktiviert ist. entweder abtippen oder screenshot. oder mit tuneup ankucken.
     
  5. 5. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    Er meint msconfig

    und denn auch mal überprüfen

    O23 - Service: SF FrontLine Drivers Auto Removal (v1) (sfrem01) - Protection Technology (StarForce) - D:\WINDOWS\system32\sfrem01.exe

    gruß BenQ
     
  6. 5. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    @ michi, benq,

    unter msconfig findet ihr ausschließlich die O4 einträge, die euch auch hijackthis anzeigt.
    manchmal sollte man nicht nur wissen, wie man ein hijackthislogfile nach malware mit hilfe von hijackthis.de durchsucht, sondern auch was hinter den einträgen steckt.

    nun, back to topic

    bis auf die toolbar die Michi angesprochen hat ist nichts wirklich "böse"
    ich war aber auch nicht auf der suche nach malware, sondern auf der suche nach ungewöhnlichen prozessen.


    mich verwundert ein wenig deine backup lösung, die du nutzt.
    hast du sie selber eingerichtet, oder wurde sie dir auf deinem pc eingerichtet.

    bei ersterem schau mal nach, ob du sie vlt so eingestellt hast, dass sie daten von a sicher/schreiben will.
    bei letzterem deaktiviere sie vollständig.

    sollte ich mit diesem verdacht nicht richtig liegen (wovon ich schon fast ausgehe, wird die sache kniffelig.

    erscheint diese meldung auch, wenn du dich unter dem NICK "Administrator" im abgesicherten modus von windows xp anmeldest?

    wenn nein, müssen wir auf die neueste errungenschaft von microsoft zurückgreifen.
    (nicht vista, ich meine eine positive errungenschaft)
    die verbindung von regmon und filemon. - prozessmon.

    oder

    du beginnst damit den autostart von (hijackthis) der reihe nach zu bereinigen, (fixxen)
    dann immer mal wieder neustarten. irgendwann wird er verschwunden sein, und du weißt dies ist schuld daran, (hat aber keine erfolgsaussichten, wenn windows diese meldung selber ausgibt)

    mfg spotting
     
  7. 6. Dezember 2006
    AW: Beim start des PCs, A Laufwerk Fehler.

    danke für den ausführlichen beitrag. ich werde mal deine vermutungen alle heute abend ausprobieren. mfg alex meld mich dan wieder
     
  8. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.