MBR Virus? (Win XP)

Girl_behind_the_Mirrors

Hallo erstmal und ein Frohes 2006!

Ich war schon öfter auf diesem Board, hatte mich aber noch nicht angemeldet.

Ich hoffe es kann mir jemand weiterhelfen; eigentlich habe ich bis jetzt immer alles in den Griff bekommen, aber diesmal scheint es verzwickter zu sein.

Mein Betriebssystem ist Windows XP Professional (allerdings nur mit SP1); das Problem sieht folgendermaßen aus:
Das System fährt eigentlich normal hoch, aber nach einiger Zeit, wenn ich irgendetwas mache, friert der Bildschirm ein bzw wenn ich ein Programm schließe/verkleinere, baut sich der Bildschirm praktisch Schritt für Schritt ab und es dauert auch ewig bis man danach wieder auf irgendetwas klicken kann.

Es bringt nichts, das System komplett neu zu installieren, denn dieses Problem tritt immer wieder auf. Nicht unmittelbar nach Start, wie gesagt, sondern erst wenn man schon eine Weile mit dem PC arbeitet.

Sämtliche Virenscanner finden nichts; ich habe jetzt den Verdacht dass sich vielleicht ein Virus im MBR versteckt.
Ich habe schon mit der Reperaturkonsole versucht, den MBR neu zu schreiben, aber das hat auch nicht geholfen, obwohl danach die Bestätigung kam dass der MBR erfolgreich neu geschrieben wurde.

Ach ja, und manchmal passiert es dann auch, dass plötzlich komplett alles vom Desktop verschwindet, und nur noch das Hintergrundbild zu sehen ist. Also sonst gar nichts mehr, keine Maus, keine Befehlsleiste, nichts.

Außerdem kann man wenn der PC so langsam läuft, diesen noch nicht mal ausschalten, ohne den Stecker rausziehen zu müssen.



Hier ist mal mein HJT....

Logfile of HijackThis v1.99.1
Scan saved at 20:33:18, on 04.01.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CTFMON.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\MSN Messenger\msnmsgr.exe
C:\Programme\FSI\F-Prot\fpavupdm.exe
C:\Programme\Microsoft Office\OFFICE11\WINWORD.EXE
C:\WINDOWS\System32\svchost.exe
C:\Dokumente und Einstellungen\Tuulin_Enkeli\Lokale Einstellungen\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Programme\FSI\F-Prot\F-Sched.exe STARTUP
O4 - HKLM\..\Run: [F-StopW] C:\Programme\FSI\F-Prot\F-StopW.EXE
O4 - HKLM\..\RunOnce: [InstallShieldSetup] C:\PROGRA~1\INSTAL~1\{9FD12~1\setup.exe -rebootC:\PROGRA~1\INSTAL~1\{9FD12~1\reboot.ini -l0x9
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{7FC0D7CE-4FA5-41C0-BDEC-91E679899CE3}: NameServer = 217.237.150.97 217.237.149.161
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Programme\FSI\F-Prot\fpavupdm.exe


- Ich weiß wirklich nicht mehr weiter, keine Ahnung was ich falsch mache oder was hier überhaupt Sache ist.