Hallo Leute,

seit etwa 3 Wochen läuft bei mir (Win XP Home Edition mit SP 2) nichts mehr. Der PC hängt sich ständig auf! Die Festplatte läuft auf Hochtouren, die Cpu aber dümpelt immer bei 0 oder 1%!
Bevor das ganze ausartete gab es eine kleine Meldung durch AntiVir: Java/Heurisitc Downloader wurde gefunden, kann aber nciht gelöscht werden!

Anbei mein hijack:

-------------------------------------------
Logfile of HijackThis v1.99.1
Scan saved at 00:25:42, on 11.05.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AVPersonal\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7Debug\mdm.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
D:\Bin\INSTAN~1.EXE
C:\WINDOWS\Mixer.exe
C:\Programme\AVPersonal\AVGNT.EXE
C:\Programme\Microsoft IntelliType Pro\type32.exe
C:\Programme\WinFast\WFTVFM\WFWIZ.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\Programme\RamBooster\Rambooster.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\system32\taskmgr.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\notepad.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\regedit.com
C:\Dokumente und Einstellungen\**********\Desktop\hijackthis_199\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.hand-book.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hand-book.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.hand-book.com/search/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hand-book.com/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://www.hand-book.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.hand-book.com/search/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://webcoolsearch.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O4 - HKLM\..\Run: [RegisterDropHandler] d:\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [InstantAccess] d:\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [eDonkey2000] "C:\Programme\eDonkey2000\edonkey2000.exe" -t
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [AVGCtrl] "C:\Programme\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [type32] "C:\Programme\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [WinFast Schedule] C:\Programme\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [RegisterDropHandler] d:\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [RamBooster] C:\Programme\RamBooster\Rambooster.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Registration Brothers In Arms.LNK = F:\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Recherche-Assistent - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {DEBF66AE-C85D-42C7-943F-3BE83F4C6925} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {DEBF66AE-C85D-42C7-943F-3BE83F4C6925} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra button: MedionShop - {FB7C19EE-F934-44AC-9AFC-EB60504D3B9E} - http://www.medionshop.de (file missing) (HKCU)
O12 - Plugin for .spop: C:\Programme\Internet Explorer\Plugins\NPDocBox.dll
O13 - DefaultPrefix: http://ehttp.cc/?
O13 - WWW. Prefix: http://
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 3876621984
O16 - DPF: {8FA9D107-547B-4DBC-9D88-FABD891EDB0A} - http://playroom.icq.com/odyssey_web11.cab
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Help\hxds.dll
O19 - User stylesheet: C:\WINDOWS\my.css
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Programme\AVPersonal\AVGUARD.EXE
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
---------------------------------------------------------------

Ich hoffe jemand kann mir genau sagen, was das ist und was es sein kann.
Schreibe nämlich gerade Seminararbeiten (Notebook) , die es mir unmöglich machen, mich groß mit dem Thema zu beschäftigen. Brauche das System aber so schnell wie möglich wieder.

Danke im voraus für Eure Hilfen.

DocKeenan

Ach ja, falls von Bedeutung:

AMD64 3000
1024 MB Ram
80 MB Platte
Alle Windows Updates automatisch ausführen lassen!
AntiVir täglich aktualisiert!

ich habe auch AntiVir und normalerweise löscht er den Virus/Wurm oder was immer es ist nach einem neustart

Sternchen77 hat geschrieben:ich habe auch AntiVir und normalerweise löscht er den Virus/Wurm oder was immer es ist nach einem neustart

Ja, bei mir bis dato auch.
Aber in diesem Fall kam ja die Meldung:

"Heuristic Downloader erkannt - kann aber nciht gelöscht werden"

Weiß auhc nicht, ob es wirklich an diesem liegt.
Ist aber schon komisch, dass es kurz darauf passierte mit dem ewigen hängen!
Hochfahren bis Desktop erscheint: etwa 25 Minuten
Herunterfahren: etwa 45 Minuten

Danke trotzdem
DocKeenan

Ich hatte das Problem auch, am besten Windows neu installieren!!

Ja, aber hift denn die reparierende Installation wirklich?

Wird die Regsitry denn dann aktualisiert?

und was ist mit einem anderen Viren Programm????

Ad-Aware SE Personal ist ein gutes Programm das auch kritische Bedrohungen löscht, eine gute ergänzung zum AntiVir

Ist aber leider auf Englisch hoffe das es dich nicht stört
(falls du es dir runterlädst)

gezeichnet Sternchen77

Komplett neu Installieren! Dann wird alles gelöscht sogar die Registry!

Also AdAware, Stinger, escan, ...

Alles schon benutzt und probiert. Nichts geholfen.

Mit dem English habe ich keine Probleme; wenn nur das mein Problem wäre, würde ich wissen, wie es zu lösen wäre.



Tschö

Würde da der RegCleaner nicht reichen?

Denn das ist auch ein Prob: Die Xp Version war bereits bei der Auslieferung dabei, Cd finde ich nicht mehr, beim Medion Service habe ich bereits eine neue bestellt, aber die lässt bekanntlich auf sich warten...

Kann denn keiner etwas mir meinem hijack.log anfangen?

Hallo,

also ich muss echt sagen, die Tipps, die ich bekommen habe (Windows XP neu installieren,..., Antivir löscht doch immer alle Viren,...) waren sehr unzufriedenstellend.
Ich weiß ja, dass dieses ein kostenloses Angebot ist, aber wenn ich mein hijack.log poste, kann keiner etwas damit anfangen, wiel die meisten gar nicht wissen, was das ist.
Da habe ich viel mehr erwartet.

Ich hoffe, dass sich ndlich mal jemand meldet, der Ahnung hat und keine Tipps aus der Schublade gibt.

Ich bitte nochmals um Hilfe, aber bitte diesmal, von den Moderatoren oder sonstwem, der auch wirklich helfen kann.

MfG
DocKeenan