Hi,
ich bin hier neu und mein Problem ist ein Backdoorvirus namens BDS/Codbot.AD (detektiert von AntiVir, aber nicht gelöscht). Mein Rechner ist langsamer geworden und ein Prozess namens svchost.exe belastet ständig mein Prozessor mit Werten über 98. Kann mir jemand von euch BITTE helfen?
Vielen Dank im voraus.


Logfile of HijackThis v1.99.1
Scan saved at 7:08:34, on 10/06/2005
Platform: Windows 2000 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Archivos de programa\AVPersonal\AVGUARD.EXE
C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.exe
C:\WINNT\System32\Winsysfirewal32.exe
C:\Archivos de programa\AVPersonal\AVGNT.EXE
C:\WINNT\System32\internat.exe
C:\ARCHIV~1\TELMEX\PRODIG~1\app\TangoManager.exe
C:\ARCHIV~1\MOZILL~1\FIREFOX.EXE
C:\Archivos de programa\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.google.de/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos
O2 - BHO: (no name) - {D20659B1-BF72-C6F9-7A42-9FECD5E21C94} - C:\WINNT\System32\pvhpiyqg.dll
O3 - Toolbar: @msdxmLC.dll,-1@3082,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [TangoManager] C:\ARCHIV~1\TELMEX\PRODIG~1\app\TANGOM~1.EXE
O4 - HKLM\..\Run: [Windows Update] winupd.exe
O4 - HKLM\..\Run: [[Win Xp] Personal Firewall] Winsysfirewal32.exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Archivos de programa\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\RunServices: [Windows Update] winupd.exe
O4 - HKLM\..\RunServices: [[Win Xp] Personal Firewall] Winsysfirewal32.exe
O4 - HKLM\..\RunServices: [yahoo inc.] ypages.exe
O4 - HKCU\..\Run: [internat.exe] internat.exe
O4 - HKCU\..\Run: [Cate] C:\Archivos de programa\uuma\aoim.exe
O4 - HKCU\..\Run: [Nli] C:\WINNT\System32\n?tepad.exe
O4 - HKCU\..\Run: [NTSF MICROSOFT SYSTEM] ntsf.exe
O4 - HKCU\..\Run: [Windows Update] winupd.exe
O4 - HKCU\..\Run: [[Win Xp] Personal Firewall] Winsysfirewal32.exe
O8 - Extra context menu item: E&xportar a Microsoft Excel - res://C:\ARCHIV~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O14 - IERESET.INF: START_PAGE_URL=h**p://www.microsoft.com/spanish/msn
O14 - IERESET.INF: MS_START_PAGE_URL=h**p://www.microsoft.com/spanish/msn
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://h**<font size="4">Log file</f.../bridge-c7.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BCFCCF7A-4A98-44A5-8413-7A21B46A1373}: NameServer = 200.33.146.241 200.33.146.249
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Archivos de programa\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Archivos de programa\AVPersonal\AVWUPSRV.EXE
O23 - Service: Servicio del administrador de discos lógicos (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINNT\System32\HPZipm12.exe
O23 - Service: Sound Sservice Driver (Sound Service) - Unknown owner - C:\WINNT\System32\cfmon.exe (file missing)
O23 - Service: Tango Service (TangoService) - Unknown owner - C:\Archivos de programa\TELMEX\Prodigy Infinitum\app\TangoService.exe

@derPfaffe
Dein PC ist eine offene Scheune.

Platform: Windows 2000 (WinNT 5.00.2195)

Es gibt schon seit Jahren SP4 + ca. 70 Updates danach

MSIE: Internet Explorer v5.00 (5.00.2920.0000)

Es gibt schon seit Jahren IE6 mit SP1
Bitte der Anleitung (Link in meiner Signatur) genau folgen.