virenverdacht!

[outlaw1337real]

habe dsl 1000 +fast path und seit neuem it teamspeak ne latzenz von knapp 50ms und hatte sonst immer so 25ms. ebenso steigt mein ping bei source ungefähr alle 10-15min mal stark an (800ms) und fällt wieder auf 30.

habe mir zwar auch neue hardware geholt (motherboard ,cpu und netzteil) aber da ich alle treiber installiert habe vermute ich mal viren ,spyware oder ähnliches.

spybot s&d findet zwischendurch mal was aber entfernt es auch angeblich und nach dem neustart sind die funde auch erst mal weg.
benutz auch nur das kostenlose antivir, windowsfirewall und gehe auch nicht über router ins netz.

mein hijackthis-logfile :
Logfile of HijackThis v1.99.1
Scan saved at 18:58:24, on 04.04.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Teamspeak2_RC2\TeamSpeak.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\OutlaW\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://google.icq.com/search/search_frame.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.icq.com
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Programme\ICQToolbar\toolbaru.dll
O3 - Toolbar: Yahoo! Toolbar mit Pop-Up-Blocker - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Programme\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &ICQ Toolbar Search - res://C:\Programme\ICQToolbar\toolbaru.dll/SEARCH.HTML
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1009932254078
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1009932238234
O17 - HKLM\System\CCS\Services\Tcpip\..\{E9C5C9CD-46D4-4328-AB28-C3ED8C78E5C2}: NameServer = 217.237.150.97 217.237.149.161
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

hoffe ihr helft mir weiter , danke

 

[Jimini_Grillwurst]

Hattest du nach dem Hardwaretausch Windows neu installiert?

MfG Jimini

 

[outlaw1337real]

Hattest du nach dem Hardwaretausch Windows neu installiert?

MfG Jimini

nein habe windows nicht neu installiert. muss ich windos jetzt deinstalieren und neu drauf machen oder drüber instalieren (falls das geht)?

 

[Dumbi]

Hattest du nach dem Hardwaretausch Windows neu installiert?

MfG Jimini

nein habe windows nicht neu installiert. muss ich windos jetzt deinstalieren und neu drauf machen oder drüber instalieren (falls das geht)?

Soweit ich weiss ist das empfehlenswert, wenn man das MoBo und die CPU ausgetauscht hat.

 

[edoa]

Hattest du nach dem Hardwaretausch Windows neu installiert?

MfG Jimini

nein habe windows nicht neu installiert. muss ich windos jetzt deinstalieren und neu drauf machen oder drüber instalieren (falls das geht)?

Drüberinstalliern geht nur wen du ne Recovery Disc hast, als wen du ein Komplettsystem erworben hast.
Sonst musst du glaubs zuerst das ganze Windows entfernen. Bin mir aber nicht sicher, da ich bisher nur mit Recovery Discs gearbeitet habe...(Ich liebe mein Alienrespawn... )

MfG

Edoa

 

[Herbboy]

neues board = am besten windows neu instalieren, dabei dann c: formatieren.