Wer hats drauf? Bluescreen beim Windows-Start!!!

[00ps]

Hey @ all

Wer kann mir weiterhelfen?!?

Habe seit gestern einen Bluescreen sobald ich Windows starte. Früher hatte ich ab und zu beim herunterfahren einen Bluescreen, habe mich aber nicht darum gekümmert...

Das einzige, was ich gestern gemacht habe: Mit McAfee eine Virenprüfung und 42 Trojaner gelöscht:

TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\0\win32 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\0\win32 Cheppu(Trojanisches Pferd)
TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\0 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\0 Cheppu(Trojanisches Pferd)
TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\FLAGS Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\FLAGS Cheppu(Trojanisches Pferd)
TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\HELPDIR Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0\HELPDIR Cheppu(Trojanisches Pferd)
TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1}\1.0 Cheppu(Trojanisches Pferd)
TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1} Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{DE70E2E0-237E-3608-BAAE-CBA50A495EB1} Cheppu(Trojanisches Pferd)
CLSID\{D6D799F2-1B3A-347F-AE50-C3C1AE001A40}\InprocServer32 Cheppu(Trojanisches Pferd)
HKCR\CLSID\{D6D799F2-1B3A-347F-AE50-C3C1AE001A40}\InprocServer32 Cheppu(Trojanisches Pferd)
CLSID\{D6D799F2-1B3A-347F-AE50-C3C1AE001A40} Cheppu(Trojanisches Pferd)
HKCR\CLSID\{D6D799F2-1B3A-347F-AE50-C3C1AE001A40} Cheppu(Trojanisches Pferd)
D:\WINDOWS\SYSTEM32\QMF49678.DLL Cheppu(Trojanisches Pferd)
D:\WINDOWS\system32\qmf49678.dll Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\0\win32 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\0\win32 Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\0 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\0 Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\FLAGS Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\FLAGS Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\HELPDIR Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0\HELPDIR Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0 Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA}\1.0 Cheppu(Trojanisches Pferd)
TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA} Cheppu(Trojanisches Pferd)
HKCR\TypeLib\{74C56079-A690-3EBD-A8CA-2BB66FD67FCA} Cheppu(Trojanisches Pferd)
CLSID\{12682174-155A-3B58-B23A-FAD976657DA4}\InprocServer32 Cheppu(Trojanisches Pferd)
HKCR\CLSID\{12682174-155A-3B58-B23A-FAD976657DA4}\InprocServer32 Cheppu(Trojanisches Pferd)
CLSID\{12682174-155A-3B58-B23A-FAD976657DA4} Cheppu(Trojanisches Pferd)
HKCR\CLSID\{12682174-155A-3B58-B23A-FAD976657DA4} Cheppu(Trojanisches Pferd)
D:\WINDOWS\SYSTEM32\WTX41109.DLL Cheppu(Trojanisches Pferd)
D:\WINDOWS\system32\wtx41109.dll Cheppu(Trojanisches Pferd)
D:\WINDOWS\SYSTEM32\MF49678.DLL Cheppu(Trojanisches Pferd)
D:\WINDOWS\system32\mf49678.dll Cheppu(Trojanisches Pferd)
D:\WINDOWS\SYSTEM32\TX41109.DLL Cheppu(Trojanisches Pferd)
D:\WINDOWS\system32\tx41109.dll Cheppu(Trojanisches Pferd)
D:\SYSTEM VOLUME INFORMATION\_RESTORE{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329318.DLL Cheppu(Trojanisches Pferd)
d:\System Volume Information\_restore{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329318.dll Cheppu(Trojanisches Pferd)
D:\SYSTEM VOLUME INFORMATION\_RESTORE{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329319.DLL Cheppu(Trojanisches Pferd)
d:\System Volume Information\_restore{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329319.dll Cheppu(Trojanisches Pferd)
D:\SYSTEM VOLUME INFORMATION\_RESTORE{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329320.DLL Cheppu(Trojanisches Pferd)
d:\System Volume Information\_restore{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329320.dll Cheppu(Trojanisches Pferd)
D:\SYSTEM VOLUME INFORMATION\_RESTORE{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329321.DLL Cheppu(Trojanisches Pferd)
d:\System Volume Information\_restore{4ADE623A-2156-4FC7-9D73-C5EDF17C166C}\RP415\A0329321.dll Cheppu(Trojanisches Pferd)

Seither kann ich den PC nicht mehr starten (angehängt Foto vom Bluescreen)...
Mein System: Windows XP Prof, SP3!

Thx für eure Hilfe!
00ps

 

[chrissi1106]

Google doch ma die Fehlermeldung und den Errorcode.

 

[Nyshny]

Les mal hier:

KLICK!

Vll hilft dir das weiter.

 

[HisN]

Ich hätte mir die Mühe mit 42 Viren löschen gar nicht gemacht. Das System ist mit 42 Viren schon völlig im Arsch, Kompromitiert und nicht mehr vertrauenswürdig. Mir isses ja egal das Deine PWs und Bank-Zugangsdaten jetzt in alle Welt verteilt werden, aber ich würde da einfach mal zur Installations-CD greifen und das Windows neu aufsetzen.

 

[cygo]

Da schließe ich mich HisN voll und ganz an.
Wer weiß was die Trojaner im Hintergrund noch so alles nachgeladen haben, ich würde an deiner Stelle ebenfalls das System plätten und komplett neu aufspielen, ist am einfachsten und auch sichersten.

Ansonsten: Der Bluescreen ist normalerweise ein Speicher bzw. Treiberproblem, was aber durchaus mit der Malware zusammen hängen kann, jenachdem wie tief die Dinger sich ins System eingegraben hatten.
Wenns nach ner Neuinstallation immer noch nicht klappt, einfach mal Memtest drüberlaufenlassen.

Greetings

 

[Terrier]

nur merkwürdig, wenn man "Cheppu Trojanisches Pferd" bei googel eingibt erhält man nur deinen Beitrag,
bist du selbst Cheppu und McAfee killt dich
gut das ich nicht McAfee benutze.

 

[Waldmeister]

dann benutz mal bing

http://vil.nai.com/vil/content/v_187629.htm <-- mac affe page

cheppu is low risk trojaner ...

Greetz ...

 

[Furgy]

Geht es jetzt hier schon los mit Bing-Werbung?
Habe genau das selbe mit Google gefunden.

@ Topic: Ich glaube HisN hat die beste Antwort geliefert. Ich würde schon bei einem Trojaner dem System nicht mehr über den Weg trauen...

 

[Wassermann]

...und anschliessend die Porno- und Warezseiten meiden oder wenigstens ´ne VM dafür nutzen.

 

[00ps]

Thx für eure Hilfe!

Ja, neuaufsetzen wird wohl das beste sein... =(

Was für Sicherheitstools benützt ihr eigentlich?
Ich habe McAfee als Virenschutz, ZoneAlarm als Firewall und noch von Spybot Search and Destroy irgendeinen Internetschutz!

 

[Techlogi]

Antivir + Hirn

 

[HisN]

Antivir + Brain 1.0 + Router (<-- sehr zuverlässig).

 

[Terrier]

Ich habe McAfee als Virenschutz, ZoneAlarm als Firewall und noch von Spybot Search and Destroy irgendeinen Internetschutz!

naja ob das sich nicht alles gegenseitug beharkt, der eine sperrt den anderen und meint es ist ein Virus.
Wenn ich nur an die ganzen problem Threads von ZoneAlarm denke schon vor Jahren.

Avira AntiVir personal ist Freeware und recht gut.
Dazu den Router als Firewall, (was soll da noch durchkommen) da braucht es nicht mal mehr den Windows Firewall.
und na klar ein wenig Hirn beim surfen und Mails öffnen.
Es sei denn man nutzt AOL, da wird eh eine menge aussortiert an Spam Mails.

und ein Trojaner hat bei mir noch kein System zerstört, wenn er von AntiVir gefunden wird und gelöscht wird.
bei einen echten Wurm oder Virus kann das anders aussehen.