Hallo Alle!
Habe vor 3 Tagen AntiVir update gemacht, daraufhin brauchte mein PC 14Min zum Herunterfahren, und ca.5Min. zum Hochfahren.
Panik-habe AntiVir daraufhin deinstalliert, half auch nix.
Habe im abgesicherten Modus gescannt mit:
A-squared-nix gefunden.
AdAware-nix gefunden
Hijackthis-nix böses
Stinger-nix gefunden
Spybot fand CoolwwwSearch.Msconfig - wurde entfernt, tauchte auch im normalen ModusScan nicht mehr auf.

So, Neustart dauerte aber wieder ewig.
Und zwei versuchte Systemwiederherstellungen (Spybot-Wiederherstellungspunkte) funktionierten auch nicht - ...kann nicht wiederhergestellt werden, es wurden keine Änderungen vorgenommen....

Ich habe einen AMD-Athlon Prozeessor, 1,2GHZ, XP-Prof, 640 MB Ram

Hat jemand ebensolche Probleme, oder weiß bitte jemand Hilfe??

Hoffe auf Antworten,
Mrs.helpless

Hallo nochmal!
Habe inzwischen einen Wiederherstellungspunkt gefunden, der funzte.
AntiVir war ja dann wieder da, bloß lässt sich der AV Guard nicht aktivieren, Runter- und Hochfahren dauert noch immer so lange wie vorher.
Schätze mal ich werde jetzt AntiVir deinstallieren und neu runterladen.
Falls jemand noch was dazu einfällt, würde mich über Tipps oder Anregungen freuen!
Eure
Mrs.helpless

Poste doch ein HJT Log-File, damit wir erkennen können, welche Programme beim Systemstart automatisch mitgeladen werden.

Oketschi - hier mein Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 19:39:57, on 06.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\MeRoSi\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [update service] winu32.exe
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll


Ach ja, hab inzwischen auch mit Regseeker die Registry aufgeräumt.
Hab dann Stinger laufen lassen, der brauchte 1 Stunde (scan all files)!!!
AntiVir braucht auch so lange zum Scannen!
Spybot und AdAware laufen normal lang.

Ich check echt nix mehr!!
LG
Mrs.helpless

Das könnte an Zonealarm liegen. Ich würde es an Deiner Stelle deinstallieren und Deinen Rechner durch das Deaktivieren von Diensten absichern.

Siehe dazu http://www.ntsvcfg.de/

Außerdem solltest Du asap Dein Windows auf den aktuellen Stand bringen. SP2 existiert und hat ggü. SP1 eine verbesserte Firewall.

Bei Gelegenheit kannst Du Dir auch die Links auf der folgenden Seite mal zu Gemüte führen:
http://www.ntsvcfg.de/linkblock.html

Gruß
Yopie

Hi Yopie!
Ich danke dir für die Antwort!
SP2 traue ich mich noch nicht zu installieren, hab doch so schon genug Probleme, hab einfach Schiss - man liest ja so viel eher negatives darüber - aber ich habe alle aktuellen sonst verfügbaren Updates und Patches installiert!

Es klappte ja vorher (update von AntiVir) alles göttlich!
Auf einmal diese Sache mit dem langen Rauf- und Runterfahren wobei die Ein- und Ausschaltmelodie auch hackt.
Hab sonst nichts geändert oder installiert, außer Stinger geladen, bin ja ein echter Schisser!

Trotzdem Danke auch für die Links,
LG
Mrs.helpless

O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\RunServices: [update service] winu32.exe

Jedenfalls wurde dein System durch einen W32/Rbot-MG kompromittiert und ist somit nicht mehr verrauenswürdig!
Quelle: http://www.sophos.de/virusinfo/analyses/w32rbotmg.html
Die sicherste Lösung wäre dies http://www.trojaner-board.de/showpos...28&postcount=2 , scanne aber trotzdem mit eScan AntiVirus wie beschrieben und poste anschliessend die Virus Log Information.