Hallo, ich glaub ich hab mir da vor zwei Tagen was eingefangen.

Logfile of HijackThis v1.99.1
Scan saved at 14:11:01, on 07.11.2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\netdde.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\system32\clipsrv.exe
C:\WINDOWS\System32\irdvxc.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\oodag.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
F:\Tools\Nokia\NOKIAP~1\LAUNCH~1.EXE
F:\Internet\MSN Messenger Plus\MsgPlus.exe
F:\Software\HARDWA~1\Keyboard\Ikeymain.exe
C:\Programme\MSN Messenger\msnmsgr.exe
F:\Internet\ICQ\ICQPlus\vplus.exe
C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe
C:\WINDOWS\System32\cidaemon.exe
F:\Internet\ICQ\ICQ 2003a B3800\ICQ.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
F:\Internet\Avant Browser\avant.exe
C:\WINDOWS\explorer.exe
F:\Tools\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.web.de/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.accoona.com/search_assistant/accoona_search_assistant.jsp?&utm_id=400005&utm_content=leftnav&utm_source=wdz&utm_medium=bund&utm_campaign=wdz0605
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - F:\Software\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - F:\Tools\RoboForm\RoboForm.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - F:\Tools\RoboForm\RoboForm.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - F:\Software\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication] F:\Tools\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
O4 - HKLM\..\Run: [Mirabilis ICQ] F:\Internet\ICQ\ICQ 2003a B3800\ICQNet.exe
O4 - HKLM\..\Run: [MessengerPlus3] "F:\Internet\MSN Messenger Plus\MsgPlus.exe"
O4 - HKLM\..\Run: [iKeyWorks] f:\Software\HARDWA~1\Keyboard\Ikeymain.exe
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [msnmsgr] "C:\Programme\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ICQ Plus] "F:\Internet\ICQ\ICQPlus\vplus.exe"
O4 - HKCU\..\RunOnce: [ICQ] F:\Internet\ICQ\ICQ 2003a B3800\ICQ.exe -trayboot
O4 - Global Startup: Logitech Desktop Messenger.lnk = F:\Software\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Formulare speichern - file://F:\Tools\RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: &ICQ Toolbar Search - res://F:\Internet\ICQ\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Alle Bilder von gleichem Server filtern - F:\Internet\Avant Browser\AddAllToADBlackList.htm
O8 - Extra context menu item: Alle Links auf dieser Seite öffnen... - F:\Internet\Avant Browser\OpenAllLinks.htm
O8 - Extra context menu item: Aus&füllen - file://F:\Tools\RoboForm\RoboFormComFillForms.html
O8 - Extra context menu item: Hervorheben - F:\Internet\Avant Browser\Highlight.htm
O8 - Extra context menu item: In neuer AvantBrowser-Instanz öffnen - F:\Internet\Avant Browser\OpenInNewBrowser.htm
O8 - Extra context menu item: Menü a&npassen - file://F:\Tools\RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Robo Symbolleiste - file://F:\Tools\RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Suchen - F:\Internet\Avant Browser\Search.htm
O8 - Extra context menu item: Zur Werbebanner-Filterliste hinzufügen - F:\Internet\Avant Browser\AddToADBlackList.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ausfüllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://F:\Tools\RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Aus&füllen - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://F:\Tools\RoboForm\RoboFormComFillForms.html
O9 - Extra button: Speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://F:\Tools\RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: &Formulare speichern - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://F:\Tools\RoboForm\RoboFormComSavePass.html
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Internet\ICQ\ICQ 2003a B3800\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - F:\Internet\ICQ\ICQ 2003a B3800\ICQ.exe
O9 - Extra button: RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://F:\Tools\RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Robo Symbolleiste - {724d43aa-0d85-11d4-9908-00400523e39a} - file://F:\Tools\RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Internet\ICQ\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\Internet\ICQ\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab
O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab
O16 - DPF: Yahoo! Pyramids - http://download.games.yahoo.com/games/clients/y/pyt1_x.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1149927413000
O17 - HKLM\System\CCS\Services\Tcpip\..\{DE3A9373-C1EB-41D4-9677-2D14566BEA93}: NameServer = 217.237.151.115 217.237.150.33
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\System32\oodag.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\Gemeinsame Dateien\PCSuite\Services\ServiceLayer.exe

Mich beunruhigt diese Datei: irdvxc.exe ...mein Virenscanner erkennt ihn als Worm/RBot.50176.5 , kann ihn aber nicht löschen. Hab auch schon versucht die zwei hier:
O23 - Service: Net Functions Library (Netlib) - Unknown owner - C:\WINDOWS\System32\Netlib.exe (file missing)
O23 - Service: Network helper Service (MSDisk) - Unknown owner - C:\WINDOWS\System32\irdvxc.exe" /service (file missing)
zu fixen, aber die Datei ist immernoch vorhanden, hab ich eine andere Datei vergessen?
Sie manuell zu löschen geht natürlich auch nicht, ich kann zwar den Prozess beenden, aber nach einem Neustart ist sie wieder da...
Für Hilfe wäre ich sehr dankbar, Internet läuft nämlich recht langsam und ich wurde gestern auch im 30-60 Minuten Takt vom Internet getrennt und konnte mich erst nach einem Neustart wieder einwählen (dieses Problem hatte ich heute allerdings noch nicht...)

Hallo,
du hast einen Backdoor am Laufen.

Aliases:
• Kaspersky: Backdoor.Win32.Rbot.xn
• TrendMicro: WORM_RBOT.BXP
• Sophos: W32/Rbot-AOK
• Grisoft: IRC/BackDoor.SdBot.HFN
• VirusBuster: virus Worm.RBot.CFJ
• Bitdefender: Backdoor.Rbot.XN


Betriebsysteme:
• Windows 95
• Windows 98
• Windows 98 SE
• Windows NT
• Windows ME
• Windows 2000
• Windows XP
• Windows 2003


Auswirkungen:
• Verfügt über eigene Email Engine
• Änderung an der Registry
• Macht sich Software Verwundbarkeit zu nutzen
• Ermöglicht unbefugten Zugriff auf den Computer

Das ist aus der Beschreibung.
Damit kommt nur noch ein Neuaufsetzen in Frage.
Anleitung dazu in "Anleitungen,FAQ,Links"
Irrlicht