Hallihallo,

habe ein Problem. Nachdem ich meinen Rechner von sämtlichen mir (von Kaspersky Virenscan bzw. escan) angezeigten Viren befreit habe treten immer noch zwei äusserst nervige Probleme auf:

1. Das Hochfahren dauert extrem lang... der Desktop erscheint zwar nach einer gewissen Zeit dann, jedoch dauerts dann noch mind. ca. 10 Min. bis alles geladen ist (jedoch werden keine übermäßig hohen Belastungen im Taskmanager angezeigt).

2. Die Google-Suchmaschine (www.google.de) zeigt egal, welchen Suchbegriff ich eingebe, als Ergebnis immer pornografische Seiten an.

Kann mir jemand weiterhelfen?!

Hier mal mein Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 15:25:49, on 10.07.2005
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP1 (5.00.2920.0000)

Running processes:
E:\WINNT\System32\smss.exe
E:\WINNT\system32\winlogon.exe
E:\WINNT\system32\services.exe
E:\WINNT\system32\lsass.exe
E:\WINNT\system32\svchost.exe
E:\WINNT\system32\spoolsv.exe
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe
E:\Programme\AVPersonal\AVWUPSRV.EXE
E:\WINNT\System32\svchost.exe
E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe
E:\WINNT\system32\regsvc.exe
E:\WINNT\system32\MSTask.exe
E:\WINNT\system32\ZoneLabs\vsmon.exe
E:\WINNT\System32\WBEM\WinMgmt.exe
E:\WINNT\system32\MsPMSPSv.exe
E:\Programme\Winamp\winampa.exe
E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
E:\Programme\AVPersonal\AVGNT.EXE
E:\Programme\Gemeinsame Dateien\Roxio Shared\Project Selector\projselector.exe
E:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe
E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\FinePixViewer\QuickDCF.exe
E:\Programme\CASIO\Photo Loader\Plauto.exe
E:\Programme\Internet Explorer\IEXPLORE.EXE
E:\WINNT\system32\taskmgr.exe
E:\WINNT\system32\NOTEPAD.EXE
E:\WINNT\explorer.exe
E:\WINNT\system32\cleanmgr.exe
E:\Programme\Outlook Express\msimn.exe
M:\Internetdateien\Hijack\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\Programme\Spybot - Search & Destroy\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] E:\WINNT\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [WinampAgent] E:\Programme\Winamp\winampa.exe
O4 - HKLM\..\Run: [Zone Labs Client] E:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [AVGCtrl] E:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [projselector] "E:\Programme\Gemeinsame Dateien\Roxio Shared\Project Selector\projselector.exe" -r
O4 - HKLM\..\Run: [RoxioEngineUtility] "E:\Programme\Gemeinsame Dateien\Roxio Shared\System\EngUtil.exe"
O4 - HKLM\..\Run: [RoxioDragToDisc] "E:\Programme\Roxio\Easy CD Creator 6\DragToDisc\DrgToDsc.exe"
O4 - HKLM\..\Run: [REGSHAVE] E:\Programme\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVPCC] "E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /wait
O4 - HKLM\..\Run: [PSGuard] E:\Programme\PSGuard\PSGuard.exe
O4 - HKCU\..\Run: [Mirabilis ICQ] E:\Programme\ICQ\ICQ.exe -minimize
O4 - HKCU\..\Run: [SpybotSD TeaTimer] E:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = E:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Exif Launcher.lnk = E:\Programme\FinePixViewer\QuickDCF.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programme\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Photo Loader resident.lnk = E:\Programme\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Programme\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - E:\Programme\ICQ\ICQ.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{8E585092-756E-4F70-9946-656D3B260148}: NameServer = 69.50.188.180,85.255.112.5
O17 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.50.188.180,85.255.112.5
O17 - HKLM\System\CS2\Services\VxD\MSTCP: NameServer = 69.50.188.180,85.255.112.5
O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 69.50.188.180,85.255.112.5
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpcc.exe" /service (file missing)
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Verwaltungsdienst für die Verwaltung logischer Datenträger (dmadmin) - VERITAS Software Corp. - E:\WINNT\System32\dmadmin.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - E:\Programme\Kaspersky Lab\Kaspersky Anti-Virus Personal\avpm.exe" /service (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - E:\WINNT\system32\ZoneLabs\vsmon.exe


Vielen Dank schon mal im voraus!!!

McMax

@McMax
update dein IE ASAP
guckst du hier
http://www.trojaner-board.de/showthr...hlight=psguard

chaosman

Hallo,

vielen Dank schon mal... Google funktioniert wieder. Einziges Problem was ich noch habe, und das ist ziemlich nervig, ist, dass der PC extrem langsam ist...
schon beim hochfahren und bei jedem Programm... egal was ich mache... es dauert immer ewig bis ich was anderes anklicken kann.

Ich finde aber keine Viren mehr. Kann mir jemand weiterhelfen!?!

Danke.

McMax

Wie wär's mal mit einem System Update?
Aktuell für Win 2k ist das SP4 und zig weitere sicherheitsrelevanten Patches.

Sollte danach das Problem immer noch auftauchen, postest du es uns und erst dann macht die Fehlersuche auch einen Sinn.