floyd500

Hallo zusammen.

Ich hatte mir den Virenscanner McA installiert und nach dem ersten scan wurden auch Viren/Trojaner gefunden und beseitigt - Meldung System OK.

Als ich dann meinen USB sticks verwenden wollte, kam die Meldung "Kein Zugriff".

Dann hatte ich das CD-Laufwerk getestet - gleiches Ergebnis.

Im Windows Explorer werden alle Lauwerke angezeit und auch USB sticks bekommen entsprechend neue Laufwerke zugewiesen, nur ein Zugriff ist nicht möglich.

Starte ich den PC im abgesicherten Modus habe ich Zugriff.

Hab mal ein wenig versucht in der registry zu stöbern, aber nichts auffälliges gefunden bzw. die Zugriffsrechte sind - soweit ich das überhaupt beurteilen kann - so wie sie in verschiedenen Foren angegeben waren auch gesetzt.

Wieviele da falsch oder gar nicht gesetzt sein können, weiß ich ehrlich gesagt nicht.

Denke aber, daß hier entweder McA etwas "verstellt" hat oder Maleware im Einsatz war.

Betriebssystem ist Windows XP mit SP3

Bin um jede Hilfe dankbar, denn auf Dauer benötige ich schon USB und CD...

Vielen Dank!
Matthias

Leonixx

Wäre hilfreich gewesen den Schädling auch anzugeben, der gefunden wurde. Zunächst würde ich McAfee? wieder deinstallieren. Halte nichts von einem Programm das insgesamt bis zu 7 Prozesse gleichzeitig laufen lässt. Könnte sein das sich das Problem damit erledigt hat.

Ansonsten solltest du eine Computerreparatur mit der WinXP Original CD in Erwägung ziehen.

floyd500

Danke Leonixx,

für die Antwort. Als ich den "Fehler" bemerkte, habe ich mich mit dem McAfee support in Verbindung gesetzt - tel + chat - und alle haben nur die McAfee-features getestet/geprüft.

Rat war McAfee zu deinstallieren und neu zu installieren. Hab ich getan - mehrmals - ohne Erfolg.

Ich habe mir zu dieser Zeit nicht die Mühe oder Gedanken vor einer Deinstallation gemacht hier genauer zu prüfen, was gefunden wurde.

Hatte heute Abend dann - auch schon äfters - das Programm von malwarebytes laufen lassen, das nach ca. 30 Min, abgestürzt ist und den Rechner neu hat hochfahren lassen.

Ob das mit einem Fund zu tun hat, weiß ich nicht, denn dokumentiert wurde nichts....

Klar kann ich die Kiste platt machen, und alles neu installieren, wäre nur schön, wenn dies zu umgehen wäre...

Vielen Dank

Leonixx

Eventuell wird es auch blockiert.

Zunächst diese Tool anwenden um Malware Prozesse zu stoppen.

http://download.bleepingcomputer.com/grinler/rkill.com
Umbennen in IExplore.exe und Doppelklick ausführen.

Dann nochmals mit Malwarebytes testen. Geht das nicht dann nach dieser Anleitung testen.

Malwarebytes Anti-Malware startet nicht - Trojaner-Board

floyd500

Alles wie angegeben durchgeführt mit aktuellster Malwarebytes-Version 1.46, leider ohne Erfolg!

Beim vollständigen Scannen mit Malwarebytes wird der Rechner runtergefahren und neu gestartet. Die Suche läuft bzw. endet im Order C:\Windows\..... genauer konnte ich es nicht lokalisieren.

Was nun?

Gibt´s noch andere Möglichkeiten?

Danke !!!!

Leonixx

Online Scan mit Eset durchführen, wie in Anleitung im Link. Poste Log.

Kostenlose Online Scanner

floyd500

Eset durchgeführt - und Virus gefunden und entfernt. Kann mir nun auch erklären wie und woher.

PC neu gestartet, aber die Laufwerke sind noch blockiert.

Hier die log datei von Eset:

ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# iexplore.exe=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=0f4e7a522277864299bff18db0fbd0af
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-10-06 01:48:53
# local_time=2010-10-06 03:48:53 (+0100, Westeuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 0 0 0 0
# compatibility_mode=8192 67108863 100 0 92 92 0 0
# scanned=96122
# found=4
# cleaned=4
# scan_time=6870
D:\Spielkiste\site spielkiste.de\indexDezember.html HTML/ScrInject.B.Gen virus (deleted - quarantined) 00000000000000000000000000000000 C
D:\Spielkiste\site spielkiste.de\Scriptsuche 27092010\awstats\usage2index.html2010-09-25CR HTML/ScrInject.B.Gen virus (deleted - quarantined) 00000000000000000000000000000000 C
D:\Spielkiste\site spielkiste.de\Scriptsuche 27092010\awstats\index.html2010-09-25CR HTML/ScrInject.B.Gen virus (deleted - quarantined) 00000000000000000000000000000000 C
D:\Spielkiste\site spielkiste.de\Scriptsuche 27092010\awstats\indexstd.html2010-09-25CR HTML/ScrInject.B.Gen virus (deleted - quarantined)

Leonixx

Wie sieht das Problem jetzt aus?

floyd500

Das Problem des Zugriffs besteht weiterhin, d.h. ich kann nach wie vor nicht auf USB oder CD-Laufwerk zugreifen.

Leonixx

Dann wirst du vermutlich ein allgemeines Rechteproblem haben. Einfachste Methode wäre Neuinstallation. Ich denke nicht, dass du es einfach gelöst bekommst.