PUP.LoadTubes + 16-Bit-MS-DOS-Teilsystem

mozh · 18.03.2013, 15:15

Hallo.
Ich weiß nicht genau wie ich anfangen soll aber ich starte einfach mal mit der Schilderung meines Problems und wie es sich bemerkbar gemacht hat:

17.03.2013
Hatte den Rechner ganz normal heruntergefahren ohne Pobleme zu bemerken. Rechner funktionierte "einwandfrei".

18.03.2013
Habe PC hochgefahren. Als erstes fiel mir auf, das mein Benutzerkonto(Admin) nicht mehr da war sondern nurnoch ein zweites Adminkonto(welches ich damals erstellt hatte als ich das System aufgesetzt hatte) vorhanden war. Auf diesem meldete ich mich an. Nach dem Anmelden kam ich auf den Desktop und bekam folgende Meldung:

Zitat:

16 Bit-MS-DOS-Teilsystem

C:\WINDOWS\system32\ctfmon.exe
Die NTVDM-CPU hat einen ungültigen Befehl entdeckt.
CS:06b7 IP:9104 OP:c7 95 00 01 01 Klicken Sie auf "Schließen", um die Anwendung zu beenden.

Daraufhin wunderte ich mich erstmal wieso ich nicht, wie gewohnt, automatisch in mein übliches Adminkonto eingeloggt wurde sondern in das noch nie benutzte zweitadminkonto.
Das fehlende konto wird bisher auch nicht mehr in der kontenverwaltung aufgeführt.
Danach installierte ich Malwarebytes Anti-Malware und startete einen Quickscan. Dieser lieferte folgendes Ergebnis :

Zitat:

Malwarebytes Anti-Malware 1.70.0.1100
www.malwarebytes.org

Datenbank Version: v2013.03.18.07

Windows XP Service Pack 2 x86 NTFS
Internet Explorer 6.0.2900.2180
nerzhul :: NERZHUL-HOME [Administrator]

18.03.2013 14:10:19
MBAM-log-2013-03-18 (14-14-23).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 300792
Laufzeit: 3 Minute(n), 38 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Programme\Mozilla Firefox\plugins\npmieze.dll (PUP.LoadTubes) -> Keine Aktion durchgeführt.

(Ende)

Ich habe dann den Fund gelöscht und danach nochmal ein Suchlauf gestartet bei dem dann nichts mehr gefunden wurde.
Dennoch ist mein konto weiterhin verschwunden und die oben beschriebene Meldung "16 Bit MS-DOS-Teilsystem" erscheint weiterhin.
Ich hoffe es kann mir jemand helfen.

Grüße

PUP.LoadTubes + 16-Bit-MS-DOS-Teilsystem

Plagegeister aller Art und deren Bekämpfung: PUP.LoadTubes + 16-Bit-MS-DOS-Teilsystem

PUP.LoadTubes + 16-Bit-MS-DOS-Teilsystem

Ähnliche Themen: PUP.LoadTubes + 16-Bit-MS-DOS-Teilsystem