Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus auch nach Formatieren noch auf dem Pc!! (https://www.trojaner-board.de/41086-virus-formatieren-noch-pc.html)

Splitter 19.07.2007 12:17

Virus auch nach Formatieren noch auf dem Pc!!
 
Hallo

Ich habe ein Virenproblem...

Es fing damit an, dass sich vor einigen Tagen plötzlich zichfach der Explorer geöffnet hat. Ich habe also rebootet .. und dann hing er sich im Ladebildschirm von Windows auf. Ich habe mir gedacht .. ok .. formatieren. Also habe ich Formatiert, Windows neu drauf, Antivir drauf, Zonealarm drauf ( alles von CD ohne Internetverbindung und im abgesicherten Modus ).. Internetstecker reingesteckt... und der Pc hängt sich auf : Nichts reagiert mehr und ich kann auch nicht runterfahren. Also habe ich noch 2 mal formatiert und letzten endes low-level formatiert, bzw es versucht, denn es kam eine Fehlermeldung, dass die Platte einen Fehler hätte. Also habe ich mir eine neue Festplatte gekauft. Mit dem Erfolg, dass ich keinen Erfolg hatte .. das selbe Spielchen wieder. Ich habe laaange gegoogelt und dann als Versuch ein Biosupdate draufgeflasht... danach hat mein pc 2 tage tadellos funktioniert.. und eben ist er wieder abgeschmiert und kackt seitdem nach kaum einer Minute in Windows wieder ab!!! Ich habe für alle teile die neuesten und richtigen Treiber aber ich bin ratlos was ich machen soll. Aus endlosem gegoogel, denke ich, dass es sich um einen Biosvirus handelt. Also meine Frage .. wie bekomme ich den da raus und meinen Pc wieder ans laufen ?! ( achja ..im abgesicherten Modus habe ich keinerlei Probleme )

Achja .. und Bios resettet habe ich auch (batterie raus )... allerdings danach nicht formatiert.. wo setzt sich son virus eig. fest ? woran kann der absturz noch liegen ?!

Ich hoffe ihr könnt mir helfen

Gruß

Splitter...

terayaki 19.07.2007 13:47

Also ich wüßte da nur, falls das ein Virus im Bootsektor ist, im abgesicherten Modus einen E-Scan zu machen.

Ansonsten würde (ich) mir nen neuen chip zulegen, doch das ist auch wieder ein anderes Thema und eigentlich nicht notwendig!;)....Aber normalerweise müsste das mit E-scan im abgesicherten Modus erkennbar sein.

Probiers einfach mal aus. Nebenbei: Was hast du für ein Betriebssystem?



LG, Terayaki

Splitter 19.07.2007 15:25

Also ich habe Windows XP home...
und escan hat leider keine Viren gefunden.. nur einige Fehler :

Fri Dec 31 23:43:27 2004 => Checking MountPoints2 Registry Key...
Fri Dec 31 23:43:27 2004 => Checking CLSID Reference Entries...
Fri Dec 31 23:43:37 2004 => Entry "HKCR\ComPlusMetaData.MsCorHost" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:37 2004 => Entry "HKCR\ComPlusMetaData.MsCorHost.2" verweist auf das ungültige Objekt "{727CDF4F-3BA0-11D3-8738-00C04F79ED0D}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:38 2004 => Entry "HKCR\MISB.DhtmlPluginWrapper" verweist auf das ungültige Objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:38 2004 => Entry "HKCR\MXtra.DhtmlWrapper" verweist auf das ungültige Objekt "{8D18DFF4-0943-4347-8BCA-0C57033F6820}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:39 2004 => Entry "HKCR\SymWriter.pdb" verweist auf das ungültige Objekt "{520DC67A-752E-11D3-8D56-00C04F680B2B}". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:39 2004 => Checking Module Usage Entries...
Fri Dec 31 23:43:39 2004 => Checking User Trusted External App Entries...
Fri Dec 31 23:43:39 2004 => Checking Shared DLL Entries...
Fri Dec 31 23:43:39 2004 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\WINDOWS\system32\pxwma.dll". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:39 2004 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\WINDOWS\system32\pxinsi64.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

Fri Dec 31 23:43:39 2004 => Entry "HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDlls" verweist auf das ungültige Objekt "C:\WINDOWS\system32\pxcpyi64.exe". Folgende Maßnahme wurde durchgeführt: Keine Aktion vorgenommen.

weiss allerdings nicht, ob das irgendwie weiterhilft :(.
Danke trotzdem für den Tip !

Mobius07 19.07.2007 15:54

Lass mal diese Datei bei Virustotal , alternativ bei Jotti überprüfen:

C:\WINDOWS\system32\pxinsi64.exe (Datei ins weisse Fensterchen kopieren, auf "send" bzw "submit" klicken)
http://www.virustotal.com/en/indexf.html
Online malware scan

Poste das gesamte Ergebnis des scans. Denn nach "einem Fehler" sieht mir das nicht aus. Die Registry solltest Du zudem bereinigen :
Download RegSeeker

Splitter 21.07.2007 10:56

Also ... hab alles nochmal formatiert .. auf nem anderen Pc escan .. noch ein Virenprog und Zonealarm runtergeladen und von cd alles installiert. Im Moment läuft der rechner wieder trotz internet... hoffe das es so bleibt und wollte mich hier für die Tips und die Hilfe bedanken ;).
DANKE !

Gruß Splitter


Alle Zeitangaben in WEZ +1. Es ist jetzt 11:32 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131