Also ich habe das Problem dass sich der Task-Manager nicht mehr öffnen lässt und sobald ein ordner offen ist das ganze system extrem langsam wird(NUR wenn ein ordner oder der Arbeitsplatz offen ist). Auch das regedit funktioniert nicht mehr daraus schliesse ich dass mein PC infiziert ist. Nach dem ich mehrere Antivirus Programme, Ad-Aware und Hijack This durchlaufen liess, wurde das problem zwar behoben aber nach einem neustart war alles wider wie vorher. Ich poste jetzt das Log ohne Vorherigen Systemcheck.
Was ich gesehn habe ist das winIogon (grosses i). Aber da muss noch schlimmeres auf meinem PC sein.

Logfile of HijackThis v1.99.0
Scan saved at 22:08:51, on 08.02.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\Stardock\SDMCP.exe
d:\Programme\AVPersonal\AVGUARD.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\Explorer.EXE
d:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\WinIogon.exe
D:\Programme\Messenger Plus! 3\MsgPlus.exe
C:\WINDOWS\system32\LVCOMSX.EXE
D:\Programme\Logitech\Video\LogiTray.exe
D:\Program Files\Logitech\iTouch\iTouch.exe
C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
D:\Programme\AVPersonal\AVGNT.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Programme\MSN Messenger\msnmsgr.exe
D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE
D:\Programme\Microsoft Encarta\Encarta Enzyklopädie Professional 2005\EDICT.EXE
D:\Programme\Logitech\Video\FxSvr2.exe
E:\Downloads\eMulePlus-1.1.Binary\eMule.exe
C:\Programme\Mozilla Firefox\firefox.exe
E:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir...r=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir...ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ie.search.msn.com
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\WinIogon.exe
F3 - REG:win.ini: load=C:\WINDOWS\WinIogon.exe
F3 - REG:win.ini: run=C:\WINDOWS\WinIogon.exe
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Search Bar - {0A8CE102-FA03-4612-9BEE-7FE5452F4CB1} - C:\WINDOWS\system32\srchbar.dll
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LogonStudio] "d:\Programme\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Programme\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] D:\Programme\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [zBrowser Launcher] d:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_06\bin\jusched.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\WinIogon.exe
O4 - HKLM\..\Run: [AVGCtrl] "d:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\RunServices: [Windows Logon Application] C:\WINDOWS\WinIogon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] D:\Programme\Logitech\Video\ManifestEngine.exe boot
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Wallpaper4U] D:\PROGRA~1\WALLPA~1\WALLPA~1.EXE -w
O4 - HKCU\..\Run: [Clock] C:\WINDOWS\netdde.exe
O4 - HKCU\..\Run: [PhanTim30] "D:\Programme\PhanTim3\PhanTim3.exe" 0
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_06\bin\npjpi142_06.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: ICQ 4 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - d:\Programme\IrfanView\Ebay\Ebay.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O23 - Service: Adobe LM Service - Unknown - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - d:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AVG7 Alert Manager Server - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - d:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Macromedia Licensing Service - Unknown - C:\Programme\Gemeinsame Dateien\Macromedia Shared\Service\Macromedia Licensing.exe

@Kingcold
Was ich gesehn habe ist das winIogon (grosses i). Aber da muss noch schlimmeres auf meinem PC sein.

http://uk.trendmicro-europe.com/ente...=WORM_NETSKY.D
lade mal escan
download
anleitung
überprüfe Deinen Rechner zunächst mit dem eScan: lade den eScan runter, erstelle dafür einen Ordner (=Verzeichnis) c:\bases, update den eScan online und führe ihn offline im abgesicherten Modus aus. Beachte, dass der eScan ab Version 4.5.1 gefundene Malware nicht löscht. Das wird von Hand auf Anweisung durch uns gemacht.

Teile uns dann das Ergebnis des eScan mit: welche Viren wurden auf Deinem Rechner gefunden: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen." (Zitat Cidre)

chaosman

C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus
C:\WINDOWS\system32\srchbar.dll infected by"not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system\sservice.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\fservice.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\netdde.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus.
C:\WINDOWS\Pplugin4.exe infected by "Trojan-PSW.Win32.LdPinch.fi" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\system32\javex80.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus.
C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.q" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\DOKUME~1\xxxx~1\LOKALE~1\Temp\senh.exe infected by "Trojan-Dropper.Win32.Delf.z" Virus.
C:\DOKUME~1\xxxx~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP425.tmp infected by "not-a-virus:AdWare.WebSpecial.a" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP42A.tmp infected by "not-a-virus:AdWare.SurfBuddy.a" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\TEMPOR~1\Content.IE5\WR4N4BUB\cia[1].exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\BTGrab.dll infected by "not-a-virus:AdWare.BiSpy.t" Virus.
C:\WINDOWS\Pplugin4.exe infected by "Trojan-PSW.Win32.LdPinch.fi" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.
C:\WINDOWS\system32\javex80.vxd infected by "not-a-virus:AdWare.BargainBuddy.n" Virus.
C:\WINDOWS\system32\netut80ex.vxd infected by "not-a-virus:AdWare.BargainBuddy.q" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\system32\unregister.exe infected by "not-a-virus:AdWare.ToolBar.VB.f" Virus.
C:\WINDOWS\system32\winkey.dll infected by "Backdoor.Win32.Prorat.19" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\senh.exe infected by "Trojan-Dropper.Win32.Delf.z" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\simpletraffic.exe infected by "Trojan-Dropper.Win32.Small.nm" Virus.
C:\DOKUME~1\xxxxxx~1\LOKALE~1\Temp\TMP425.tmp infected by "not-a-virus:AdWare.WebSpecial.a" Virus.
C:\DOKUME~1\MARCOD~1\LOKALE~1\Temp\TMP42A.tmp infected by "not-a-virus:AdWare.SurfBuddy.a" Virus.
C:\DOKUME~1\MARCOD~1\LOKALE~1\TEMPOR~1\Content.IE5\WR4N4BUB\cia[1].exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\services.exe infected by "Backdoor.Win32.Prorat.19.k" Virus.
C:\WINDOWS\system32\reginv.dll infected by "Backdoor.Win32.Prorat.191" Virus.
C:\WINDOWS\WinIogon.exe infected by "Backdoor.Win32.Ciadoor.123.a" Virus.
C:\WINDOWS\svchost.exe infected by "Trojan.Win32.StartPage.nv" Virus.

Dein System, davon kann eigentlich keine Rede mehr sein, sollte aufgrund der massiven Backdoor Durchseuchung schnellstmöglich zur deiner eigenen Sicherheit vom Netz getrennt und neu aufgesetzt werden.
Siehe den Link in meiner Sig.