svchost zu 99% ausgelastet, Ping ins www möglich, kein Seitenaufbau !!

Andro

Hallo!

Seit einiger Zeit ist einer der svchost Prozesse (insgesamt laufen 6) sofort nach hochfahren des Computers zu 99% ausgelastet. Nach Beendigung des Prozesses im Task Manager ist kein Zugriff ins Internet mehr möglich ...was ja auch logisch ist da gewisse dll´s geladen werden um ins www zu kommen. (Leerlaufprozess ist aber sowie es sein sollte danach bei 97%) Aber jetzt kommts: Nach erneutem hochfahren - im abgesicherten Modus ist alles soweit OK - ist der 99er svchost wieder da. Zugangssoftware gestartet,Mozilla bzw. IE gestartet, kein Seitenaufbau möglich, allerdings lassen sich öffentliche IP - Adressen anpingen, die Datenpakete kommen zurück.

Zugangssoftware ins Internet (DSL): cfos

Escan ( im abgesicherten Modus mit den neuesten Definitionen) hat folgende Viren gefunden:
w32/sasser worm!ft
w32.harnig.gen
vbs.psyme.av

manuell entfernt !!! Allerdings nur die Einträge die escan mir angezeigt hat, auch in der Registry!


AV Personal: nichts !
Bitdefender: nichts !
Sbybot: nichts !
A²: nichts !
Adaware: nichts !
Trojan Hunter: nichts !

Neuinstallation der beiden oben genannten Browser: kein Erfolg !

Allerdings kommt beim hochfahren jedesmal die Meldung: Error 10106


Zonealarm als Firewall


Hier mal mein Hijack this Logfile, wer weiß rat ??? bin echt am Ende, Danke im Voraus, gruß andro



Logfile of HijackThis v1.99.1
Scan saved at 01:28:19, on 02.07.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\Programme\1&1 Programme\cFos1\cFosDNT.exe
C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Tweak-XP Pro 3\AdBlocker.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TrojanHunter 4.2\TrojanHunter.exe
C:\Programme\WinRAR\WinRAR.exe
C:\DOKUME~1\Besitzer\LOKALE~1\Temp\Rar$EX00.140\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://allsearcher.info/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://www.hsv-sc.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = h**p://allsearcher.info/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://allsearcher.info/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = h**p://allsearcher.info/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www.1und1.com/b1redirect
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer bereitgestellt von 1&1 Internet AG
F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exe
O1 - Hosts: º´ 127.01 64.90.1!034
O1 - Hosts: è80R.15€6ta1708.g.akamai.netFd.asv.de4ca.doubleclicÒkAde#&k#& 8$es"%fr$ee 6.com‚it!""iwin–!jp¢!k£Wlinke€xchange– synergyIÖnl¢%no¢ preferenc@gSs£Šsma. puntoÖœtr€afficmp7u£›webpro`vider•@ÑfocaAT•1.a dceptÕ+1. icorp—lo¤ok@=rt52<2.^3\-adex3.flycascontent.games†p–KÁrollÀ*uni
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [cFosDNT] C:\Programme\1&1 Programme\cFos1\cFosDNT.exe
O4 - HKLM\..\Run: [mmtask] C:\Programme\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [THGuard] C:\Programme\TrojanHunter 4.2\THGuard.exe
O4 - HKCU\..\Run: [BlockAds] "C:\Programme\Tweak-XP Pro 3\AdBlocker.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: ZoneAlarm.lnk = C:\Programme\Zone Labs\ZoneAlarm\zonealarm.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1\bin\npjpi141.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.1\bin\npjpi141.dll
O10 - Broken Internet access because of LSP provider 'c:\programme\newdotnet\newdotnet3_88.dll' missing
O16 - DPF: {00000000-663f-49e8-bdf6-f26db51c7dd5} -
O16 - DPF: {41F17733-B041-4099-A042-B518BB6A408C} - h**p://a1540.g.akamai.net/7/1540/52/20020909/qtinstall.info.apple.com/sikes/de/win/QuickTimeInstaller.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0C94F45C-D59F-4E78-83D2-C3CA66B50287}: NameServer = 207.44.140.102,64.191.22.247
O17 - HKLM\System\CCS\Services\Tcpip\..\{E6F7CEF5-F6A2-4628-843B-4EB156EEE7DF}: NameServer = 217.237.151.225 217.237.150.225
O17 - HKLM\System\CS1\Services\Tcpip\..\{0C94F45C-D59F-4E78-83D2-C3CA66B50287}: NameServer = 207.44.140.102,64.191.22.247
O21 - SSODL: System - {44BCFB4A-76A1-41B7-933D-96CAA5552093} - C:\WINDOWS\system32\system32.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2004\WinStylerThemeSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe