Forum
Tipps
News
Frage stellen
search
Menu-Icon
search

Hilfe,mein PC spinnt...

Hallo ihr da,
Hab gerade meinen PC hochfahren wollen,aber das ganze BIOS war resettet.
Er läuft jetzt sehr langsam und hat einige seltsame Verhaltensweisen.
Ich schicke euch mal was Antivir gesagt hat.
Warum können die config daten nicht gelesen werden ?
Ich hatte auch gerade korgo und was sind denn diese Mediatickets?
Hoffe,jemand kann mir weiterhelfen.
Ich habe auch port 5000 am lauschen und einige andere...

Start des Suchlaufs: 21.07.2004  20:56

Speichertest                          OK
Master-Bootsektor von Festplatte HD0  OK
Master-Bootsektor von Festplatte HD1  OK


F:\WINDOWS\system32
  wumdasti.exe
      WARNUNG! Ungültige Startadresse!
F:\WINDOWS\system32\config
  default
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  SAM
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  SECURITY
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  software
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
  system
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!
F:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\0P6JGPER
  mtrslib2[1].js
      [FUND!] Enthält Signatur des Droppers DR/PurScan.B
      WURDE GELÖSCHT!
F:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\K927SPUF
  MediaTicketsInstaller[1].cab
  ArchiveType: CAB (Microsoft)
    --> MediaTicketsInstaller.ocx
        [FUND!] Ist das Trojanische Pferd TR/Dldr.PurityS.E.2
F:\WINDOWS\system32\config\systemprofile\Lokale Einstellungen\Temporary Internet Files\Content.IE5\WHEFGLAV
  0006_regular[1].cab
  ArchiveType: CAB (Microsoft)
    --> istactivex.dll
        [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.FA
    --> istactivex.inf
        [FUND!] Ist das Trojanische Pferd TR/Dldr.IstBar.FA
F:\WINDOWS\Temp
  ZLT00a23.TMP
      Zugriff verweigert! Fehler beim Öffnen der Datei.
      Fehlercode: 0x000D
      WARNUNG! Zugriffsfehler/Datei gesperrt!

Ende des Suchlaufs: 21.07.2004  21:04
Benötigte Zeit:     07:51 min


 551 Verzeichnisse wurden durchsucht
8674 Dateien wurden geprüft
   7 Warnungen wurden ausgegeben
   1 Datei wurde gelöscht
   0 Viren bzw. unerwünschte Programme wurden repariert
   4 Viren bzw. unerwünschte Programme wurden gefunden

Danke

Moderator informieren  


Antworten zu Hilfe,mein PC spinnt...:

vielleicht ist hier etwas faul ?

Enumerating Windows NT/2000/XP services

Umgebung für die AFD-Netzwerkunterstützung: \SystemRoot\System32\drivers\afd.sys (autostart)
AntiVir Service: "F:\Programme\AVPersonal\AVGUARD.EXE" (autostart)
Windows Audio: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
AntiVir Update: "F:\Programme\AVPersonal\AVWUPSRV.EXE" (autostart)
Computerbrowser: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
cFosNT: \SystemRoot\System32\Drivers\cFosNT.sys (autostart)
Kryptografiedienste: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
DHCP-Client: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
DNS-Client: %SystemRoot%\System32\svchost.exe -k NetworkService (autostart)
enodpl: System32\drivers\enodpl.sys (autostart)
Ereignisprotokoll: %SystemRoot%\system32\services.exe (autostart)
Hilfe und Support: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Server: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Arbeitsstationsdienst: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
TCP/IP-NetBIOS-Hilfsprogramm: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)
NVIDIA Display Driver Service: %SystemRoot%\System32\nvsvc32.exe (autostart)
Plug & Play: %SystemRoot%\system32\services.exe (autostart)
IPSEC-Dienste: %SystemRoot%\System32\lsass.exe (autostart)
Geschützter Speicher: %SystemRoot%\system32\lsass.exe (autostart)
Remoteprozeduraufruf (RPC): %SystemRoot%\system32\svchost -k rpcss (autostart)
Sicherheitskontenverwaltung: %SystemRoot%\system32\lsass.exe (autostart)
Taskplaner: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Sekundäre Anmeldung: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Systemereignisbenachrichtigung: %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Shellhardwareerkennung: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Druckwarteschlange: %SystemRoot%\system32\spoolsv.exe (autostart)
Systemwiederherstellungsdienst: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
tandpl: System32\drivers\tandpl.sys (autostart)
Designs: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
Überwachung verteilter Verknüpfungen (Client): %SystemRoot%\system32\svchost.exe -k netsvcs (autostart)
Upload-Manager: %SystemRoot%\System32\svchost.exe -k netsvcs (autostart)
vsdatant: \??\F:\WINDOWS\System32\vsdatant.sys (autostart)
TrueVector Internet Monitor: F:\WINDOWS\system32\ZoneLabs\vsmon.exe -service (autostart)
Webclient: %SystemRoot%\System32\svchost.exe -k LocalService (autostart)
Windows-Verwaltungsinstrumentation: %systemroot%\system32\svchost.exe -k netsvcs (autostart)


--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: F:\WINDOWS\system32\SHELL32.dll
CDBurn: F:\WINDOWS\system32\SHELL32.dll
WebCheck: F:\WINDOWS\System32\webcheck.dll
SysTray: F:\WINDOWS\System32\stobject.dll

Dieser eintrag im autostart kommt mir auch komisch vor:
HKLM\SYSTEM\CCS\SERVICES\TCPIP\..\(numbers...)\
NAMESERVER\212.95.97.66212.95.108.3

Moderator informieren  

Mit Antivir oder besser Escan/Sysclean im abgesicherten-Modus den Rechner scannen

Gruß

Moderator informieren  

Hi,
wumdasti.exe ist auf jeden fall ein Virus.
Schau mal hier rein :
http://www.chip.de/forum/thread.html?bwthreadid=664311

Moderator informieren  

Hallo,

das selbe Prob mit Puritys und MediaTickets hab ich auch....??? >:(

Moderator informieren  

ja dieses sch... mediaticketsinstaller sch... nervt übelst ich hab schon formatiert und beim ersten mal starten hat sich dat ding schon installiert!!! hat einer ne ahnung wie man den müll runterkriegt??

Moderator informieren  
Moderator informieren  

« Lexikon der Computerviren (nicht alle PC Viren machen Ärger *g*)brauche mal dringend hilfe »
 
Schnelle Hilfe: Hier nach ähnlichen Fragen und passenden Tipps suchen!

HecKi Gast
Datum: 21.07.04, 21:21:07
9766x gelesen, 6 Antworten.
0 Mitglieder und 1 Gast betrachten dieses Thema.
Fremdwörter? Erklärungen im Lexikon!
BIOS
Das BIOS (Basic Input Output System) ist ein Programm, das in jedem PC - auf einem EPROM Chip auf dem Mainboard - bei jedem Starten ausgeführt wird, bevor das e...

Festplatte
Die Festplatte, oft auch als Hard Disk Drive (HDD) bezeichnet, ist ein interner Datenträger im Computer. Man unterscheidet zwischen den Größen der Geh&aum...

Zugriffszeit
In Milisekunden angegebene Zeit, die das Speichermedium zum Erreichen der gesuchten Daten braucht. Die Zeit ist abhängig vom technischen Verfahren des Mediums sowie ...



Ähnliche Fragen: