Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Alles rund um Windows (https://www.trojaner-board.de/alles-rund-um-windows/)
-   -   Die NTVDM-CPU hat einen ungültigen Befehl entdeckt. (https://www.trojaner-board.de/97168-ntvdm-cpu-hat-ungueltigen-befehl-entdeckt.html)

ChaP 05.04.2011 16:59

Die NTVDM-CPU hat einen ungültigen Befehl entdeckt.
 
Hallo,
brauche hilfe kann keine Programme mehr öffnen....
und wenn ich was downloade und "Ausführen" will geht das ebenfalls auch nicht..
habe ausserdem XP

bei mir kommt immer folgende meldung wenn ich iwas öffne:

16-Bit-MS-DOS-Teilsystem

C:\WINDOWS\svchost.com
Die NTVDM-CPU hat einen ungültigen Befehl entdeckt.
CS:0f1f IP:ffd OP:ff 1f 00 00 Klicken sie auf "Schließen" , um die Anwendung zu beenden.

Hoffe ihr könnt mir weiter helfen

cosinus 05.04.2011 18:38

Hallo und :hallo:

Probier mal:

Bitte routinemäßig einen Vollscan mit malwarebytes machen und Log posten.
Denk daran, dass Malwarebytes vor jedem Scan manuell aktualisiert werden muss!

Falls Logs aus älteren Scans mit Malwarebytes vorhanden sind, bitte auch davon alle posten!

Danach OTL:

Systemscan mit OTL

Lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop
  • Doppelklick auf die OTL.exe
  • Vista User: Rechtsklick auf die OTL.exe und "als Administrator ausführen" wählen
  • Oben findest Du ein Kästchen mit Output. Wähle bitte Minimal Output
  • Unter Extra Registry, wähle bitte Use SafeList
  • Klicke nun auf Run Scan links oben
  • Wenn der Scan beendet wurde werden 2 Logfiles erstellt
  • Poste die Logfiles hier in den Thread.

ChaP 06.04.2011 13:01

Danke,
ich würd ja gerne die dateien downloaden aber das geht nicht ma...
wenn ich iwas downloade und das ausführen will kommt wie oben geschrieben die selbe meldung...:schmoll:

cosinus 06.04.2011 13:21

Was ist im abgesicherten Modus mit Netzwerktreibern von Windows?

ChaP 06.04.2011 14:37

Da tut sich auch nichts :S

cosinus 06.04.2011 15:30

Kannst du im abgesicherten Modus nichtmal was ausführen?

ChaP 06.04.2011 15:52

Kann da auch nur auf i-net adressen zugreifen ansonsten kann ich da auch nix ausführen....

cosinus 06.04.2011 16:11

Hast du einen Zweitrechner zur Verfügung? Wenn ja, das mal an diesem Zweitrechner machen:

Falls kein Brennprogramm auf dem Zweitrechner installiert ist, lade dir bitte ISOBurner herunter.
Das Programm wird Dir erlauben, OTLPE auf eine CD zu brennen und sie bootfähig zu machen.
Du brauchst das Tool nur zu installieren, der Rest läuft automatisch => Wie brenne ich eine ISO Datei auf CD/DVD.
  • Lade OTLPENet.exe von OldTimer herunter und speichere sie auf Deinem Desktop.
    Anmerkung: Die Datei ist ca. 120 MB groß und es wird bei langsamer Internet-Verbindung ein wenig dauern, bis Du sie runtergeladen hast.
  • Wenn der Download fertig ist, mache einen Doppelklick auf die Datei und beantworte die Frage "Do you want to burn the CD?" mit Yes.
  • Lege eine leere CD in Deinen Brenner.
  • ImgBurn (oder Dein Brennprogramm) wird das Archiv extrahieren und OTLPE Network auf die CD brennen.
  • Wenn der Brenn-Vorgang abgeschlossen ist, wirst Du eine Dialogbox sehen => "Operation successfully completed".
  • Du kannst nun die Fenster des Brennprogramms schließen.
Nun boote den Windows-PC, bei dem du nichts ausführen kannst, von der OTLPE CD.
Hinweis: Wie boote ich von CD
  • Dein System sollte nach einigen Minuten den REATOGO-X-PE Desktop anzeigen.
  • Mache einen Doppelklick auf das OTLPE Icon.
  • Wenn Du gefragt wirst "Do you wish to load the remote registry", dann wähle Yes.
  • Wenn Du gefragt wirst "Do you wish to load remote user profile(s) for scanning", dann wähle Yes.
  • Vergewissere Dich, dass die Box "Automatically Load All Remaining Users" gewählt ist und drücke OK.
  • OTLpe sollte nun starten.
  • Drücke Run Scan, um den Scan zu starten.
  • Wenn der Scan fertig ist, werden die Dateien C:\OTL.Txt und C:\Extras.Txt erstellt
  • Kopiere diese Datei auf Deinen USB-Stick, wenn Du keine Internetverbindung auf diesem System hast.
  • Bitte poste den Inhalt von C:\OTL.Txt und Extras.Txt.


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:40 Uhr.

Copyright ©2000-2024, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129