Ich hatte grade mal wieder meine Prozesse beim Task-Manager abgecheckt und dabei ist mir aufgefallen, dass etwas mit dem Prozess vc9secs.exe nicht stimmen kann. Mein Rechner wirk auch ziemlich lahm und er fährt einfach mal so zwischen durch fest so das ich resetten muss!
Poste mal ein paar Logfiles usw. damit mir vielleicht jemand der mehr Ahnung hat als ich helfen könnte:

1.)
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:50:10, on 22.03.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\jre1.6.0_03\bin\jusched.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\PowerISO\PWRISOVM.EXE
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\Virtual CD v9\System\VC9Play.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Ram Cleaner v3.6\RamCleaner\RamCleaner.exe
C:\Programme\Skype\Phone\Skype.exe
C:\Programme\ICQ6\ICQ.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\FRITZ!DSL\StCenter.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Skype\Plugin Manager\skypePM.exe
C:\Programme\Bonjour\mDNSResponder.exe
C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Virtual CD v9\System\vc9secs.exe
C:\Programme\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Dokumente und Einstellungen\Hennes\Desktop\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = ICQ.com Suche
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Live Search
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Live Search
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = *.local
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.d ll
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Programme\Macrogaming\SweetIMBarForIE\toolbar.d ll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_03\bin\jusched.exe "
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Programme\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\K-Lite Codec Pack\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [TrayServer] C:\Programme\MAGIX\Video_deluxe_2007_e-version\TrayServer.exe
O4 - HKLM\..\Run: [DMS-Kalenderchen] C:\Programme\Kalenderchen\Kalenderchen.exe /autorun
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Programme\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\K-Lite Codec Pack\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [VC9Player] C:\Programme\Virtual CD v9\System\VC9Play.exe
O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Programme\Anti-Blaxx 1.18\Anti-Blaxx.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RamCleaner] C:\Programme\Ram Cleaner v3.6\RamCleaner\RamCleaner.exe
O4 - HKCU\..\Run: [Skype] "C:\Programme\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Programme\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ICQ] "C:\Programme\ICQ6\ICQ.exe" silent
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: FRITZ!DSL Startcenter.lnk = C:\Programme\FRITZ!DSL\StCenter.exe
O4 - Startup: WISO Bewerbung 2007 Reminder.lnk = C:\Programme\WISO\Bewerbung 2007\KCReminder.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logo Calibration Loader.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\CalibrationLoader\CalibrationLoader.exe
O4 - Global Startup: ProfileReminder.lnk = C:\Programme\GretagMacbeth\i1\Eye-One Match 3\ProfileReminder.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pu...sh/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\GEMEIN~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Programme\Gemeinsame Dateien\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: Bonjour-Dienst (Bonjour Service) - Apple Inc. - C:\Programme\Bonjour\mDNSResponder.exe
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Programme\MAGIX\Common\Database\bin\fbserver.ex e
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Programme\Gemeinsame Dateien\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - c:\Programme\Gemeinsame Dateien\Protexis\License Service\PsiService_2.exe
O23 - Service: Virtual CD v9 Management Service (VC9SecS) - H+H Software GmbH - C:\Programme\Virtual CD v9\System\vc9secs.exe

--
End of file - 10298 bytes


2.)
Die 30 neuesten Dateien im Ordner Windows:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS *****
***** ***** ***** ***** *****

22.03.2008 0.log 21 15:0
22.03.2008 WindowsUpdate.log 21 15:1.457.778
22.03.2008 wiadebug.log 21 15:159
22.03.2008 wiaservc.log 21 15:50
22.03.2008 QTFont.qfn 21 15:54.156
22.03.2008 bootstat.dat 21 15:2.048
22.03.2008 setupact.log 02 40:174.018
21.03.2008 SchedLgU.Txt 16 52:32.548
20.03.2008 setupapi.log 17 51:598.157
18.03.2008 iis6.log 17 06:1.085.267
18.03.2008 comsetup.log 17 06:336.914
18.03.2008 ntdtcsetup.log 17 06:202.357
18.03.2008 tsoc.log 17 06:453.084
18.03.2008 imsins.log 17 06:1.374
18.03.2008 tabletoc.log 17 06:50.121
18.03.2008 ocmsn.log 17 06:54.579
18.03.2008 KB917013Uninst.log 17 06:26.518
18.03.2008 netfxocm.log 17 05:172.821
18.03.2008 MedCtrOC.log 17 05:68.223
18.03.2008 ocgen.log 17 05:472.544
18.03.2008 msgsocm.log 17 05:49.384
18.03.2008 FaxSetup.log 17 05:982.215
18.03.2008 msmqinst.log 17 05:302.748
18.03.2008 KB917013.log 17 02:28.384
18.03.2008 imsins.BAK 17 01:1.374
18.03.2008 KB915800.log 17 01:5.566
18.03.2008 KB915865.log 17 01:52.422


Die 50 neuesten Dateien im Ordner Windows\system32:

***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32 *****
***** ***** ***** ***** *****

22.03.2008 wpa.dbl 21 16:13.646
18.03.2008 perfc007.dat 17 05:49.370
18.03.2008 perfc009.dat 17 05:40.972
18.03.2008 perfh007.dat 17 05:320.434
18.03.2008 perfh009.dat 17 05:314.644
18.03.2008 PerfStringBackup.INI 17 01:759.856
17.03.2008 FNTCACHE.DAT 00 47:2.771.672
17.03.2008 MsiExec.exe.log 00 04:722
05.03.2008 MRT.exe 17 30:19.148.408
28.02.2008 ShellManager310E2D762.dll 13 26:1.414.440
28.02.2008 NEROINSTAEC43759.DB 13 01:774.144
31.01.2008 QuickTime.qts 23 13:57.344
31.01.2008 QuickTimeVR.qtx 23 13:90.112
24.01.2008 mcheck.mhf 00 52:28
23.01.2008 KGyGaAvL.sys 17 45:3.766
23.01.2008 D8D7F2DD0D.sys 17 45:56
12.01.2008 PnkBstrB.exe 01 24:107.832
12.01.2008 PnkBstrA.exe 01 15:66.872
11.01.2008 lhacm.acm 17 33:34.064
11.01.2008 pngfilt.dll 06 32:44.544
19.12.2007 dxtmsft.dll 23 48:347.136
12.12.2007 TZLog.log 19 02:390.752
08.12.2007 mshtml.dll 06 04:3.592.192
07.12.2007 url.dll 03 04:105.984
07.12.2007 urlmon.dll 03 04:1.159.680
07.12.2007 webcheck.dll 03 04:233.472
07.12.2007 mstime.dll 03 04:671.232
07.12.2007 occache.dll 03 04:102.912
07.12.2007 wininet.dll 03 04:824.832
07.12.2007 mshtmled.dll 03 04:478.208
07.12.2007 msrating.dll 03 04:193.024
07.12.2007 msfeeds.dll 03 04:459.264
07.12.2007 inetcpl.cpl 03 04:1.831.424
07.12.2007 jsproxy.dll 03 04:27.648
07.12.2007 msfeedsbs.dll 03 04:52.224
07.12.2007 iertutil.dll 03 04:267.776
07.12.2007 ieframe.dll 03 04:6.066.176
07.12.2007 iernonce.dll 03 04:44.544
07.12.2007 iedkcs32.dll 03 04:384.512
07.12.2007 icardie.dll 03 04:63.488
07.12.2007 advpack.dll 03 04:124.928
07.12.2007 ieakeng.dll 03 04:153.088
07.12.2007 dxtrans.dll 03 04:214.528
07.12.2007 ieaksie.dll 03 04:230.400
07.12.2007 extmgr.dll 03 04:133.120
07.12.2007 ieapfltr.dll 03 04:383.488
06.12.2007 ieudinit.exe 12 00:13.824


***** ***** ***** ***** *****
***** Scanning C:\WINDOWS\system32\drivers\etc\hosts *****
***** ***** ***** ***** *****

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Dies ist eine HOSTS-Beispieldatei, die von Microsoft TCP/IP
# für Windows 2000 verwendet wird.
#
# Diese Datei enthält die Zuordnungen der IP-Adressen zu Hostnamen.
# Jeder Eintrag muss in einer eigenen Zeile stehen. Die IP-
# Adresse sollte in der ersten Spalte gefolgt vom zugehörigen
# Hostnamen stehen.
# Die IP-Adresse und der Hostname müssen durch mindestens ein
# Leerzeichen getrennt sein.
#
# Zusätzliche Kommentare (so wie in dieser Datei) können in
# einzelnen Zeilen oder hinter dem Computernamen eingefügt werden,
# aber müssen mit dem Zeichen '#' eingegeben werden.
#
# Zum Beispiel:
#
# 102.54.94.97 rhino.acme.com # Quellserver
# 38.25.63.10 x.acme.com # x-Clienthost

127.0.0.1 localhost



***** ***** ***** ***** *****
***** Scanning Processe *****
***** ***** ***** ***** *****


Abbildname PID Sitzungsname Sitz.-Nr. Speichernutzung
========================= ===== ================ ========== ===============
System Idle Process 0 Console 0 28 K
System 4 Console 0 256 K
smss.exe 752 Console 0 408 K
csrss.exe 804 Console 0 4.512 K
winlogon.exe 828 Console 0 2.380 K
services.exe 872 Console 0 4.644 K
lsass.exe 884 Console 0 1.548 K
svchost.exe 1064 Console 0 5.320 K
svchost.exe 1148 Console 0 4.696 K
svchost.exe 1292 Console 0 24.148 K
svchost.exe 1380 Console 0 3.396 K
svchost.exe 1644 Console 0 6.696 K
spoolsv.exe 1844 Console 0 5.492 K
avguard.exe 1920 Console 0 9.696 K
explorer.exe 2024 Console 0 12.984 K
jusched.exe 268 Console 0 2.420 K
avgnt.exe 288 Console 0 940 K
rundll32.exe 328 Console 0 3.556 K
GrooveMonitor.exe 392 Console 0 6.380 K
RTHDCPL.exe 396 Console 0 22.076 K
realsched.exe 428 Console 0 228 K
issch.exe 504 Console 0 1.284 K
PWRISOVM.EXE 536 Console 0 2.600 K
iTunesHelper.exe 632 Console 0 8.528 K
VC9Play.exe 660 Console 0 13.344 K
ctfmon.exe 796 Console 0 3.344 K
RamCleaner.exe 1096 Console 0 4.216 K
ICQ.exe 1252 Console 0 36.488 K
hpotdd01.exe 1404 Console 0 3.884 K
StCenter.exe 1428 Console 0 7.900 K
sched.exe 2160 Console 0 2.428 K
AppleMobileDeviceService. 2228 Console 0 2.132 K
IGDCTRL.EXE 2260 Console 0 6.404 K
mDNSResponder.exe 2292 Console 0 2.812 K
LSSrvc.exe 2456 Console 0 2.500 K
nvsvc32.exe 2576 Console 0 4.296 K
PnkBstrA.exe 2588 Console 0 2.488 K
PsiService_2.exe 2720 Console 0 2.008 K
svchost.exe 2904 Console 0 4.212 K
vc9secs.exe 2944 Console 0 4.232 K
iPodService.exe 3300 Console 0 4.008 K
alg.exe 3796 Console 0 3.600 K
svchost.exe 1356 Console 0 3.520 K
firefox.exe 3236 Console 0 70.652 K
taskmgr.exe 600 Console 0 5.352 K
OUTLOOK.EXE 2776 Console 0 11.528 K
notepad.exe 1780 Console 0 544 K
cmd.exe 3192 Console 0 1.908 K
tasklist.exe 3232 Console 0 4.504 K
wmiprvse.exe 1784 Console 0 5.740 K



Microsoft Windows XP [Version 5.1.2600]


Paules-PC-Forum.de
***** Malware Team *****


***** Ende des Scans 22.03.2008 um 22:09:44,96 ***


__________________________________________________ ___________

Ich wäre Euch wirklich sehr verbunden, wenn Ihr mir helfen würdet!!!

Liebe Grüße und Danke schon mal im voraus.........

C:\Programme\Virtual CD v9\System\vc9secs.exe
Beende doch diesen Prozess!

Kannst Du mir helfen? http://www.trojaner-board.de/50927-w...benoetigt.html