Quitte

Hi,
habe zur Zeit ein Problem mit meinem Windows.

Windows XP ist bei mir zur Zeit als einziges Betriebssystem auf meinem Laptop installiert.


Seid kurzem habe ich das Problem, dass nach jedem Start von Windows die boot.ini gelöscht wird!

Nach dem herunterfahren ist ein Neustart dann nicht mehr möglich!


Kennt jemand ne Lösung für das Problem????
(Chkdisk und Antivir finden keine Fehler oder Viren)


p.s.
Über Ubuntu live kann ich die boot.ini wieder herstellen
oder nach dem Neustart von Windows die booti.ini einfach neuschreiben!

Dadurch ist ein Start von Windows zwar möglich, die boot.ini wird aber nach dem start sofort wieder gelöscht.
Habe Windows dann gestartet, muss aber die boot.ini wieder neu schreiben!

Gibt es ne andere Möglichkeit außer Windows neu zu installieren?


danke schon mal im voraus

xandros

Mich würde an dieser Stelle interessieren, warum die Boot.ini ständig gelöscht wird.
Windows macht das normalerweise nicht von sich aus, da es Systemdateien nicht eigenmächtig entfernt.

Entweder ist da digitales Ungeziefer am Werk, welches von Antivir nicht gefunden wird, oder es stimmt etwas mit der Festplatte nicht.
(Im letzteren Fall dürfte dann aber nicht bei jedem Start dieser Fehler auftreten, sondern unregelmässig...)

Leonixx

Das hört sich doch sehr nach Schädling an. Rechner mit reparierter boot.ini im abgesicherten Modus starten und Combofix anwenden. Anschließend Logfile posten. Findest du im meiner Sig.

Quitte

Hier die Log.txt

danke schon mal im voraus!

p.s.
die boot.bat ist von mir programmiert und kopiert nach jedem neustart die sicherheitskopie der boot.ini in das root verzeichnis!

Angehängte Dateien

ComboFix.txt (25,3 KB, 3x aufgerufen)

Leonixx

Höchstwahrscheinlich ein Wurm

c:\winxp\system32\rpcnetp.exe
c:\winxp\system32\rpcnet.dll
c:\winxp\system32\rpcnetp.dll

Dies Datei kenne ich nicht:
c:\winxp\system32\drivers\ipswuio.sys

Alle Dateien bei Virustotal hochladen und auswerten. Poste anschließend die Ergebnisse. www.virustotal.com
Ist möglich das du die versteckten Ordner sichtbar bzw. die geschützten Systemdateien einblenden musst.

Diese Toolbar ist schädlich bzw. Malware. Deinstallieren.
c:\programme\AskBarDis\bar\bin\ASKUpgrade.exe

Quitte

Ok, hier:
http://www.virustotal.com/de/analisi...cf6-1252597461
http://www.virustotal.com/de/analisi...6f3-1252238479
http://www.virustotal.com/de/analisi...c75-1245812320

Leonixx

Hmm, bei nur zwei erkannten Schädlingen pro Datei, kann es auch ein Fehllarm sein. Lade dir mal zwei Programme. Malwarebytes und Superantispyware. Beide updaten, in den abgesicherten Modus wechseln und Komplett Scan durchführen. Anschließend Ergebnis posten. Irgendwas ist auf deinem System. Das kriegen wir noch raus. Beide Proggis findest du unter Grundausstattung...in meiner Sig.

Gruss