Hi, bin zwar neu hier, hb aber gehört, dass ihr schon vielen helfen konntet.
Dann schiess ich mal los:

Nachdem ich Win XP neu installiert hatte, war ich auf verschiedenen Seiten, leider habe ich ganz am anfang vergessen, alle Win XP updates usw. zu downloaden. Seitdem läuft das Inernet, nicht sowie vorher, wie dem auch sei. Ich hab 3 Anti-Viren Programme durchlaufen lassen, alle 3 haben auch was gefunden, doch mein Problem war immer noch nicht gelöst, dann viel mir ein, dass ich einige Prozesse am laufen hatte, die ich nicht kannte. Nun ist meine Frage, ob ihr den Log mal checken könntet.

Logfile of HijackThis v1.98.2
Scan saved at 18:01:42, on 09.10.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Common Framework\FrameworkService.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\Mcshield.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\VsTskMgr.exe
C:\DOKUME~1\Lous.cs\Desktop\HAUPTO~1\PROGRA~1\COMMON~1\naPrdMgr.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\locator.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
C:\WINDOWS\system\svchost.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\SHSTAT.EXE
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Common Framework\UpdaterUI.exe
C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Programme\TGTSoft\StyleXP\StyleXP.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Spy Sweeper\SpySweeper.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Spiele\Steam\Steam.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Teamspeak2\TeamSpeak.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\scan32.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Opera\opera.exe
C:\Dokumente und Einstellungen\Lous.cs\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dl ... ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dl ... r=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
O2 - BHO: BHO - {00000015-A527-34E7-25C2-03A4E313B2E9} - c:\WINDOWS\system32\winsrvs_1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: VS_IEHlprObj Class - {829CAB51-A4EA-4a15-87B6-4B7D0747939C} - C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\bho.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\DOKUME~1\Lous.cs\Desktop\HAUPTO~1\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\j2re1.4.2_04\bin\jusched.exe
O4 - HKLM\..\Run: [Starting up] wvsvc.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Xp Service Pack 2] C:\WINDOWS\system\svchost.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Programme\Gemeinsame Dateien\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [STYLEXP] C:\Programme\TGTSoft\StyleXP\StyleXP.exe -Hide
O4 - HKCU\..\Run: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SpySweeper] "C:\Dokumente und Einstellungen\Lous.cs\Desktop\Hauptordner\Programme\Spy Sweeper\SpySweeper.exe" /0
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v ... 7159729669
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-l ... cfscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F383C435-DC4E-4BD8-8FA0-2FE503D71BA4}: NameServer = 217.237.150.97 217.237.149.161

Vielen Dank im vorraus.

P.S.: Falls der Log o.k. ist, könntet ihr mir dann vielleicht nen tipp geben?


*UPDATE*
Mein Inet geht nach ner Zeit auch weg, dann muss ich mich halt wieder neu einwählen

hi
da dir noch keiner geantworz hat,ma nur ne kleine anmekung;
hast du richtigt formatiert bzw gelöscht?
danach alle benötigten treiber für usb 2.0 installiert?

ja hab ich

Starte noch einmal HijackThis und fixe:

O4 - HKLM\..\Run: [Starting up] wvsvc.exe
O4 - HKLM\..\RunServices: [Starting up] wvsvc.exe
O4 - HKCU\..\Run: [Starting up] wvsvc.exe

Dann lösche im abgesicherten Modus:

C:\WINDOWS\System32\wvsvc.exe

Aber vorher die Systemwiederherstellung deaktivieren.

Lade dir Antivir hier:

http://www.free-av.de/

und scanne noch einmal im abgesicherten Modus.

Aktualisiere auch den IE!

Gruß Jinxy

Hi
Danke für die antwort, leider ist wvsvc.exe nicht zu finden. Im stystem32 ordner usw.
Habe aber mit Hijack this die 3 sachen gefixed.

Hi,

umso besser. Vielleicht hast du ja schon vorher einen Virenscan gemacht, und die Datei wurde dabei gelöscht. Hat Antivir noch etwas gefunden?

Gruß Jinxy