N'abend alle Zusammen!

Ich freu imch, dass es so ein Forum wie dieses hier gibt und hoffe ihr könnt mir helfen.

Ich habe Windows XP und folgendes Problem:


Heute Nachmittag hat sich mein PC einfach so mitten drin einfach mal runtergefahren. Ich dachte mir nichts schlimmes dabei, aber als er wieder hochgefahren war ging ICQ und MSN nicht mehr. Hab mir nix dabei gedacht und noch einige Male neu gestartet. Nach ner Weile hab ich gemerkt, dass alle möglichen Exen. Programme ebenfalls nicht mehr gingen (vorzugsweise die in Patition C und von Microsoft : Also MSN, ICQ, Nero, W-Media Player, selbst der Standart I-net Explorer von Microsoft zeigte eine Fehlermeldung an, dass die Anwendung geschlossen werden müsse. (Nur zur Info, bin hier mir Firefox)

Auch seltsam, ich kann über den VLC Media Player Musik hören.
Beim W_Mediaplayer kann ich Videos schauen aber keine musik hören.
Desweiteren kann ich so gut wie keine Programme mehr Deinstallieren(über systemsteuerung-software) oder Installieren.

Ich hab zuerst versucht eine Systemwiederherstellung zu versuchen merkte dann aber, das die Systemwiederherstellung für ALLE Laufwerke deaktiviert war. seltsamer weise...

Nach ewigem hin und her wollte ich erstmal C formatieren. Habe das schon früher ein paar male gemacht und damit erfahrung. Hab also in Bios auf CD-rom laufwerk umgestellt, dass von da aus gebootet werden soll, aber er fährt trotzdem ganz normal hoch und bringt mich auf den desktop. Das ganze hab ich noch mit meinem anderen Laufwerk probiert und auch gleich direkt beim Hochfahren mit der TAB-Taste vom Laufwerk direkt starten funktioniert auch nicht?!

Wenn sonst irgendwas war, half wenigstens noch das Neuaufsetzen/Formatieren. Aber selbst das geht ja jetzt nicht mehr! Hab auch schon paar Kumpels angerufen aber die haben auch keinen Plan. Maximal noch Bios neumachen, aber damit kenn ich mich nicht aus, und hab weder Zeit noch Wissen dafür.

Meine Frage an euch: Was kann ich machen? Ist da überhaupt noch was zu machen? oder Ist das Teil Schrottreif?

Ach ja, Chatten funktioniert im Internet auch nicht mehr. Youtube komischerweise allerdings schon.

Wie kann ich C trotzdem formatieren? (Habe kein diskettenlaufwerk oder eine Boot-disk nur die Windows XP CD.

Wenn's hilft hier noch meine Logfiles:

Logfile of HijackThis v1.99.1
Scan saved at 21:30:11, on 04.06.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
F:\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\vsnpstd.exe
F:\AntiVir PersonalEdition Classic\avgnt.exe
F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
F:\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Trojancheck 6\tc6.exe
f:\antivir personaledition classic\avcenter.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Gunnar\Desktop\This.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.de/firefox?client=firefox-a&rls=org.mozilla:de-DEfficial
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\ntos.exe,
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "F:\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "F:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = F:\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://F:\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - F:\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\ICQ6ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - F:\ICQ6ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Programme\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - F:\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - F:\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




Ich danke euch für eure Antworten und das ihr euch die Zeit genommen habt zum Durchlesen & Antworten!

Schönen Abend noch.

Hallo,
was du brauchst ist Ruhe und Stille sowie wahlweise Kaffee oder Tee und natürlich das :
http://www.trojaner-board.de/51262-a...sicherung.html

alles was du sonst benötigst hast du nämlich,siehe hier >

die Windows XP CD.

Viel Erfolg
Irrlicht

Irrlicht, er hat doch versucht von der CD zu booten. Wenn das nicht klappt, könnte ich mir gut vorstellen daß seine CD nicht bootfähig ist.
Passiert manchmal, wenn man seine Sicherungskopien nicht 1:1 kopiert...

@Leak: Klappt denn das Booten von anderen bootfähigen CDs?

Naja ich bekomme morgen von jemandem mal eine andere XP Cd und werd dann mal schauen, ob's damit funktioniert.
Komisch finde ich nur, dass es sonst mit meiner Cd nie(!) probleme beim Formatieren gab und sie immer funktioniert hat und sonst immer bootfähig war...

Sonst eine Idee was ich machen könnte?

Naja, wenn's dann damit auch nicht klappt, schau ich mich vorsorglich schonmal bei Laptops um ^^

Ist Dein optisches Laufwerk vllt defekt?

Wahrscheinlich / hoffentlich nicht...

Habe zwei und bei beiden das gleiche problem. wär dann schon ein gaaaaanz großer zufall. Und wenn der pc hochgefahren ist werden alle cd's Dvd's erkannt.

Leute Leute leute!!!!!

Hab irgendwo hier im Forum nen Link zu dem Programm Malware oder so gefunden und dann runtergeladen...durchlaufen lassen.
Der Hat Trojaner gefunden. 15 Einträge oder so. ca. 7 konnte er löschen, darunter war auch ein Backdoor-dings ^^

Und die anderen hat er in QUarantäne verschoben. das war "wsnpoem"
Naja und die kann er halt nicht löschen. ABER jetzt funktioneren wieder ALLE Programme!

Werd nachher nochmal schauen ob er nun von CD booten kann...

Bei gelegenheit sicher ich dann erstmal alle daten und dann mal schauen wegen Neuaufsetzen bei gelegenheit...

Und ZoneAlarm lass ich ab jetzt immer an


Tolles Forum....einfach großartig! :aplaus:

Was eigentlich vergessen wurde zu erwähnen ist:
Ändere alle Passworte denn die sind als ausspioniert zu betrachten?

Zitat von blow-in

Was eigentlich vergessen wurde zu erwähnen ist:
Ändere alle Passworte denn die sind als ausspioniert zu betrachten?

Das ist richtig. Aber bitte nicht mehr mit dem versifften System. Und auch nicht, nachdem es nun (angeblich) bereinigt wurde. Mit Backdoors wie Rbot, ntos.exe und auch wsnpoem ist nicht zu spaßen.

Nun also auch keine sensiblen Sachen mehr machen, erst nachdem die Kiste sauber neu aufgesetzt wurde.