Hallo!

Auf dem PC meines Sohnes muss ein Virus oder so etwas ähnliches sein Unwesen getrieben haben. Erst kam die Meldung von AntiVir dass etwas gefunden wurde. Dann hat mein Sohn irgend etwas angeklickt (weiß nicht mehr was) und der Rechner fuhr runter. Seit dem besteht keine Netzwerkverbindung mehr und AntiVir blieb inaktiv.

Mich HijackThis haben wir einen Scan durchgeführt und daraufhin wurde newdotnet6_xx mittels LSPfix und winsockfix gelöscht.

AntiVir startet nun wieder. Aber es wird keine Netzwerkverbindung angezeigt. Es lässt sich auch keine einrichten, da der Assistent nicht startet. Der Gerätemanager zeigt gar nichts an (also ist leer). Beim Aufruf des Arbeitsplatzes dauert es eine ganze Weile bis die Laufwerke angezeigt werden.

Ich weiß mir keinen Rat mehr. AntiVir findet nichts schädliches, das gleiche bei Adaware und Search& Destroy.

Hier mal das aktuelle Logfile:
Logfile of HijackThis v1.99.0
Scan saved at 20:49:41, on 18.11.2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\TRAFFI~1\TRAFFICMONITOR.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\WINDOWS\Explorer.EXE
H:\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://search.qsrch.com/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O4 - HKLM\..\Run: [TrafficMonitor] C:\PROGRA~1\TRAFFI~1\TRAFFICMONITOR.EXE
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {42F2C9BA-614F-47C0-B3E3-ECFD34EED658} - http://www.ysbweb.com/ist/softwares/v4.0/ysb_regular.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} (shizmoo Class) - http://playroom.icq.com/odyssey_web11.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Programme\AVPersonal\AVWUPSRV.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: StyleXPService - Unknown - C:\Programme\TGTSoft\StyleXP\StyleXPService.exe


Wer von euch kann mir helfen, den PC wieder flott zu machen.

Vielen Dank im voraus
Perschke

das problem hatte ich zwar noch nicht, aber wenn du sagst, dass
dein arbeitsplatz überdurchschnittlich lange zum aufbauen braucht,
dann deutet das auf einen hohe auslastung hin.

Mach mal, wenn der pc wieder mal besonders langsam erscheint (gerade
beim arbeitsplatz) den taskmanager auf (strg + alt + entf) und ordne
unter registerkarte "prozesse" mal nach cpu auslastung an.

Lastet da irgendwas besonders aus?

Zitat von golem

das problem hatte ich zwar noch nicht, aber wenn du sagst, dass
dein arbeitsplatz überdurchschnittlich lange zum aufbauen braucht,
dann deutet das auf einen hohe auslastung hin.

Mach mal, wenn der pc wieder mal besonders langsam erscheint (gerade
beim arbeitsplatz) den taskmanager auf (strg + alt + entf) und ordne
unter registerkarte "prozesse" mal nach cpu auslastung an.

Lastet da irgendwas besonders aus?

Es gibt für keine der Anwendungen eine übermäßige Prozessorauslastung.
Habe das Problem durch Neuaufsetzen von XP erledigt.

Vielen Dank
Perschke