Hi,
es geht um den PC meiner Nichte. Sie hatte mehre Funde bei mehreren Viren- und Spyware-Scans und bei jedem PC-Start kommt CHKDSK auf D: (nicht Systempartition).
Der PC hat XP Prof. SP2 und IE7.
Vermutliche Ursache: Virus/Wurm über ICQ, sie hatte einen Link von einem Freund bekommen, dieser Freund hatte aber keine ICQ-Nachricht geschickt. Allerdings hat sie die Seite von dem Link nicht öffnen können.
Bisher haben wir (per Mail) folgendes gemacht bzw. festgestellt.
HijackThis nennt diese Einträge "Added by the SOBER.O WORM!"
O4 - HKLM\..\Run: [ WinStart] C:\WINDOWS\Connection Wizard\Status\services.exe
O4 - HKCU\..\Run: [_WinStart] C:\WINDOWS\Connection Wizard\Status\services.exe
FxSobr.exe aus
http://www.bsi.bund.de/und McAfee AVERT Stinger finden nichts, also nehme ich an Spybot und AntiVirenKit haben die Dateien bereits gelöscht. Manuell sind die in o. g. Link genannten Dateien nicht zu finden.
Die Datenträgerüberprüfung dauert nur ca. 20 Sekunden, es wird nur Phase 1-3 durchgeführt.
Im Winlogon steht nur "Kleinere Inkonsistenzen werden aufgeräumt."
Im abgesicherten Modus kommt CHKDSK beim PC Start nicht.
Bei Deaktivierung aller Systemstarts kommt CHKDSK weiterhin beim PC Start.
Bei gleichzeitiger Deaktivierung aller Nicht-Microsoft-Dienste kommt CHKDSK auch weiterhin.
Seit der Deaktivierung der Nicht-Microsoft-Dienste kommt plötzlich die Windows-Aktivierungsmeldung mit 3 Tagen. Es wurde doch gar nichts an der Hardware geändert?
Was kann man noch tun, um herauszufinden warum jedesmal CHKDSK läuft? Danke!