Habe ein Virus namens "windrv0"
 

Seit neustem spinnt mein Computer ein bisschen. Und zwar ist die CPU Auslastung immer sehr hoch. Und 3 mal ist es mir schon passiert, dass der PC einfach ausgegangen ist, aber dann alleine wieder hoch gefahren ist. Wenn ich mehrere Anwendungen laufen habe, hängt er auch oft in einer Anwendung fest.
Daraufhin hab ich mal den Task-Manager aufgerufen und geguckt was den CPU so auslastet. Dann ist mir "windrv0" aufgefallen und ich habe es in google eingegeben. In diesem Forum hatte schon jemand das Problem und so bin ich dann auf diese Seite gekommen.
Hier mal den Link von dem thread von dem, der das selbe Problem hatte:
h**p://www.trojaner-board.de/37665-hijacklog-zum-auswerten-ich-komm-nicht-weiter-bei-diesem-virus.html

Daraufhin habe ich mir "Hijackthis" runtergeladen und es so wie im obrigen thread angewendet. Nur habe ich nicht den selben LOG und desshalb schreibe ich ihn hier mal rein und hoffe das ihr mir helfen könnt.


Logfile of HijackThis v1.99.1
Scan saved at 14:49:19, on 12.06.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe
C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\windows\system32\mstsdsc.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\ICQ\Konfabulator.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\CTSvcCDA.exe
C:\DOKUME~1\Hans Mustermnann\LOKALE~1\Temp\dnlsvc.exe
C:\Spiele\pes4\Alcohol 120\StarWind\StarWindService.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\ICQ6\ICQ.exe
C:\Dokumente und Einstellungen\Hans Mustermann\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = h**p://google.icq.com/search/search_frame.php
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [AVGCtrl] C:\Programme\AVPersonal\AVGNT.EXE /min
O4 - HKLM\..\Run: [eTrustPPAP] "C:\Programme\CA\eTrust PestPatrol\PPActiveDetection.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_04\bin\jusched.exe
O4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorun
O4 - HKLM\..\Run: [Style] C:\Programme\IM In Style\Style.exe
O4 - HKLM\..\Run: [Axis Shim Amok Aim] C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\JumpInternetAxisShim\Warn Help.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [mstsdsc.exe] c:\windows\system32\mstsdsc.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [dentbags] C:\DOKUME~1\Hans Mustermann\ANWEND~1\CREATI~1\Fivenounvga.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [alpha] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [beta] c:\DriverLoad\windrv0.exe
O4 - HKCU\..\Run: [gamma] c:\DriverLoad\windrv0.exe
O4 - Startup: Konfabulator.lnk = C:\Programme\ICQ\Konfabulator.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_04\bin\npjpi150_04.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\Fun\Poker\PartyPokerNet\RunPF.exe
O9 - Extra 'Tools' menuitem: PartyPoker.net - {F4430FE8-2638-42e5-B849-800749B94EED} - C:\Spiele\Fun\Poker\PartyPokerNet\RunPF.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\tmwsock.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - h**p://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - h**p://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123760731103
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - h**p://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{54A2B317-F7FC-4505-92F0-3CC806AC4B8A}: NameServer = 192.168.0.2
O20 - Winlogon Notify: upsctrl0 - C:\WINDOWS\SYSTEM32\upsctrl0.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe
O23 - Service: MS Software Shadow Download Provider (dnlsvc) - Unknown owner - C:\DOKUME~1\Hans Mustermann\LOKALE~1\Temp\dnlsvc.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Spiele\pes4\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Programme\TuneUp Utilities 2006\WinStylerThemeSvc.exe



Zu meinem Computer:

AMD Athlon(tm) XP 2400+
2.00 GHz, 512 MB RAM



Vielen Dank im Voraus

Tobbe

:daumenhoc So sollte ein Beitrag aussehen! :daumenhoc


Leider hilft, dir dass nicht wirklich weiter. :(
Du hast mehrere Bösewichte aufm Rechner:

Swizzor
Cimuz
TinyDL
und einiges was ich nicht einordnen kann:
Insbesondere wegen dem Cimuz wirst du um ein Neuaufsetzen nicht herumkommen. :( Stelle auch sicher, dass du (nachdem du neuaufgesetzt hast) sämtliche Passwörter änderst und behalte, falls du es benutzt, dein Onlinebanking im Auge.

Tut mir leid.
lg myrtille

Erstmal herzlichen Dank für die Infos.
Wenn mir nichts anderes übrig bleibt als Neuaufzusetzen, werde ich das dann tun. Dann läuft der Rechner wenigstens wieder besser :)

lg Tobbe