Hallo nochmal!
Habe inzwischen einen Wiederherstellungspunkt gefunden, der funzte.
AntiVir war ja dann wieder da, bloß lässt sich der AV Guard nicht aktivieren, Runter- und Hochfahren dauert noch immer so lange wie vorher.
Schätze mal ich werde jetzt AntiVir deinstallieren und neu runterladen.
Falls jemand noch was dazu einfällt, würde mich über Tipps oder Anregungen freuen!
Eure
Mrs.helpless

Poste doch ein HJT Log-File, damit wir erkennen können, welche Programme beim Systemstart automatisch mitgeladen werden.

Oketschi - hier mein Logfile:

Logfile of HijackThis v1.98.2
Scan saved at 19:39:57, on 06.11.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\QuickTime\qttask.exe
C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\Dokumente und Einstellungen\MeRoSi\Desktop\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.at/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Programme\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Programme\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Programme\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\RunServices: [update service] winu32.exe
O4 - Startup: Ereigniserinnerung.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll


Ach ja, hab inzwischen auch mit Regseeker die Registry aufgeräumt.
Hab dann Stinger laufen lassen, der brauchte 1 Stunde (scan all files)!!!
AntiVir braucht auch so lange zum Scannen!
Spybot und AdAware laufen normal lang.

Ich check echt nix mehr!!
LG
Mrs.helpless

Das könnte an Zonealarm liegen. Ich würde es an Deiner Stelle deinstallieren und Deinen Rechner durch das Deaktivieren von Diensten absichern.

Siehe dazu http://www.ntsvcfg.de/

Außerdem solltest Du asap Dein Windows auf den aktuellen Stand bringen. SP2 existiert und hat ggü. SP1 eine verbesserte Firewall.

Bei Gelegenheit kannst Du Dir auch die Links auf der folgenden Seite mal zu Gemüte führen:
http://www.ntsvcfg.de/linkblock.html

Gruß
Yopie

Hi Yopie!
Ich danke dir für die Antwort!
SP2 traue ich mich noch nicht zu installieren, hab doch so schon genug Probleme, hab einfach Schiss - man liest ja so viel eher negatives darüber - aber ich habe alle aktuellen sonst verfügbaren Updates und Patches installiert!

Es klappte ja vorher (update von AntiVir) alles göttlich!
Auf einmal diese Sache mit dem langen Rauf- und Runterfahren wobei die Ein- und Ausschaltmelodie auch hackt.
Hab sonst nichts geändert oder installiert, außer Stinger geladen, bin ja ein echter Schisser!

Trotzdem Danke auch für die Links,
LG
Mrs.helpless

Zitat von Mrs.helpless

SP2 traue ich mich noch nicht zu installieren, hab doch so schon genug Probleme, hab einfach Schiss - man liest ja so viel eher negatives darüber - aber ich habe alle aktuellen sonst verfügbaren Updates und Patches installiert!

Man liest auch sehr viel Bullshit darüber. Bei mir hat alles problemlos geklappt (ok, Nero musste ich aktualisieren, Bios-Update gabs auch, aber das waren Fehler der anderen Software und nicht vom SP2) Außerdem kann mans, wenns wirklich schief geht, auch einfach wieder rückgängig machen. (Oder?)

Ich konnte heute noch ein Gespräch im Saturn belauschen, bei dem die Ehefrau dem Ehemann (mit noch weniger Ahnung) von einer Windows-XP-Version mit SP2 abriet und das ganze seeehr schwammig und wenig fundiert begründete. Da mir aber beide unsympathisch waren, hab ich meine Klappe gehalten.

Gruß
Yopie

O4 - HKLM\..\Run: [update service] winu32.exe
O4 - HKLM\..\RunServices: [update service] winu32.exe

Jedenfalls wurde dein System durch einen W32/Rbot-MG kompromittiert und ist somit nicht mehr verrauenswürdig!
Quelle: http://www.sophos.de/virusinfo/analyses/w32rbotmg.html
Die sicherste Lösung wäre dies http://www.trojaner-board.de/showpos...28&postcount=2 , scanne aber trotzdem mit eScan AntiVirus wie beschrieben und poste anschliessend die Virus Log Information.

@Cidre:
Sorry, ich hatte mich auf die automatische Auswertung bei hijackthis.de verlassen. Kannst Du das dort in die Datenbank einwerfen?

Gruß
Yopie

@ Yopie

Ich werde die Info an Matze weitergeben.