Willkürliche Probleme durch Virus?

Darala

Guten Tag alle zusammen!

Zunächst muss ich sagen, ich bin alles andere als ein Computer-Pro aber ich habe mich im Vorfeld zu meinem Problem so gut es geht informiert, doch komme nicht weiter und bitte um Hilfe!

Zu meinem Problem:

Hauptproblem ist das Starten von Windows, was nicht richtig funktioniert. Nach dem Lade Bildschirm bricht es ab und versucht neu zu booten. Dann kann es auch mal sein, es hängt sich mit einem schwarzen Bildschirm auf und manchmal passiert es auch, dass für einen Bruchteil einer Sekunde dieser typische blaue Bildschirm mit weißer Schrift angezeigt wird bevor mein Rechner versucht neu zu booten.
Und dann nach zich Versuchen (auch abgesicherter Modus klappt nur sporadisch) PC aus, PC an, fährt er scheinbar normal hoch und ich habe Zugrfiff auf alle Funktionen. Das kann kein Dauerzustand sein.
Und habe auch schon diverse Fehlermeldungen bekommen z.B. "lsass.exe - System Error".

Zweites Problem ist mein Antivirus-Problem Antivir, welches regelmäßig "ausgeschaltet wird". Das ist eigentlich auch die Annahme, warum es ein Virus sein könnte. Kommt zwar nicht immer vor, aber teilweise wird Antivir nicht gestartet und es kommt eine Fehlermeldung, dass die "ccgen.dll" Datei nicht gefunden werden kann.

Ansonsten hängt sich mein Rechner recht oft einfach mal auf.

Das ganze ist übrigens der Stand nachdem ich schon meine Festplatte gelöscht habe und nun alles neu installiert habe. Davor war ein ähnlicher Zustand. Kann ein Virus trotz Festplatte formatieren "überleben"? Oder er hat sich durch meinen USB Stick wieder manifestiert auf welchem ich ja meine Tools habe, um den PC nach der Bereinigung wieder fit zu machen...

Habe neben Antivir auch CCleaner, Spybot Search und Malwarebytes durchlaufen lassen, es gab nie irgendein Fund.

Hier noch mein hijackthislog, ich hoffe irgendjemand hat einen Tipp für mich. Alles nochmal bereinigen wäre auch nicht so wild, doch wie bekomme ich dann den USB Stick sauber?

Vielen Dank und einen schönen Tag allen!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 6:40:34 PM, on 9/7/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planer (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

--
End of file - 3035 bytes