WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Software (http://www.wcm.at/forum/forumdisplay.php?f=5)
-   -   Virus oder aehnliches installiert (http://www.wcm.at/forum/showthread.php?t=230413)

Erdferkel 05.09.2008 12:32

Virus oder aehnliches installiert
 
Hallo.
Ich hab im Web nach CDs gesucht und bin auf einer Seite gelandet (weiss sie nicht mehr) auf der laengere Zeit nix passierte (ca. eine halbe Minute).
Beim verlassen der Seite hatte ich ploetzlich eine Simulation eines Antivirenprogramms am Desktop welches sich spaeter als bmp-File herausstellte.Die bmp liegt in c windows system32.
Der PC startet seitdem etwa alle 40 Sekunden neu. Betreiben kann ich ihn nur noch im Safemode. Ich kann keine Files down oder uploaden (daher kann ich auch dieses Bild hier nicht zeigen).
Antivir und Spybot haben Funde gemacht, diese auch entfernt aber es hat sich nix geaendert. Installieren von anderen Antivirenprogrammen ist entweder nicht moeglich oder nach der Installation kann ich es nicht updaten. Was tun :confused:
(Win XP)

LouCypher 05.09.2008 12:37

start/programme/zubehör/systemprogramme/systemwiederherstellung

Erdferkel 05.09.2008 12:42

Da war ich schon, zeigt aber nur einen Wiederherstellungszeitpunkt von nach dem Fund.

Erdferkel 05.09.2008 14:52

Problem gefunden. Es war XPAntivirus2009 oder wie das heisst.
Die Dateien

blphc5kcj0e5fg.scr
lphc5kcj0e5fg.exe
PPHC5KCJ0E5FG.EXE-3B79BD74.pf

sowie die Bilddatei die das gefälschte Hintergrundbild erstellt

phc5kcj0e5fg.bmp

waren zu entfernen, weiters ein paar Registry-Einträge.
Noch ist nicht alles beim alten aber falls diese Angaben wem nützten ist soll es mir recht sein.

JetStreamer 05.09.2008 14:55

Die Links auf deine eigene Platte funktionieren so nicht ;)


Alle Zeitangaben in WEZ +2. Es ist jetzt 07:01 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag