Viren seit Providerwechsel und Router ausschluß^^?

[Tai]

Hallo!
Ich habe das Problem, dass ich, seitdem ich zu Alice DSL gewechselt bin(früher T-Online) und soimt auch meinen Router gegen die Alice Box getauscht habe, auf einmal anscheinend sehr viele Viren, Trojaner Spyware Programme etc auf dem PC habe.
Irgendwann öffnet sich dann ein Fenster, in dem steht dass ein Dienst ausgeschaltet wurde, und dass der PC in 1 Minute runtergefahren wird.
Davor kommen immer Fehlermeldungen nach irgendwelchen Dateien mit Namen wie "isop.exe" "csrs.exe" usw, diese Dateien sind, wie mir AntiVir sagt Viren bzw Trojaner etc. Allerdings ergibt die Suche nach diesen Dateien in der Registry nichts.
Meine Vermutung: ein Virus, der anscheinend nicht gefunden wird erzeugt die ganze Zeit neue Dateien (Viren, Trojaner, Spyware) mit einem Zufallsnamen und führt diese dann aus. Aber ich kenne mich nicht so gut aus, ihr seid die Experten

P.S: Seit neuestem kommt auch diese Meldung:

MfG!
Tai

[Ghost]

Was hast du für Scanner? Hast du ? Wenn nein hols dir mal und mach nen scann und poste den hier!

[Kaanor_]

omg benutzte nicht die alice software!!!
mach ne dfü verbindung 100x sicherer auserdem zieht alice deinen pign nach oben genauso geht dein dl speed down..
info:
braucht bei user name kein @alce-dsl.de eingeben nur kunden daten bla

[Tai]

EDIT:
Sorry für den blöden Doppelpost, aber wie ihr unten lesen könnt spinnt Firefox total im Moment!!
>__<

[Tai]

Die LogFile:

Logfile of HijackThis v1.99.1
Scan saved at 00:25:53, on 09.06.2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe
C:\Programme\HP\HP Software Update\HPWuSchd2.exe
C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
C:\Programme\iTunes\iTunesHelper.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\VIAudioi\SBADeck\ADeck.exe
C:\WINDOWS\System32\Isass.exe
C:\WINDOWS\System32\winmx32.EXE
C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
C:\Programme\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Programme\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\WINDOWS\debug32.exe
C:\Programme\CyberLink\Shared files\RichVideo.exe
C:\Programme\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\iPod\bin\iPodService.exe
C:\Programme\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\WINDOWS\ISW\alice\signup\alicecnn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Dokumente und Einstellungen\Darth\Eigene Dateien\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Programme\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Software Update] C:\Programme\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Programme\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programme\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AudioDeck] C:\Programme\VIAudioi\SBADeck\ADeck.exe 1 
O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\Isass.exe
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKLM\..\Run: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
O4 - HKLM\..\RunServices: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
O4 - HKLM\..\RunServices: [Microsoft Windows Keyboard service] tskmgr.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: Adobe Gamma.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Programme\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Programme\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1149277787951
O17 - HKLM\System\CCS\Services\Tcpip\..\{81A7B5C8-1A14-4E48-B6B4-D6E083DFE2DC}: NameServer = 213.191.92.87 213.191.74.19
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apache2.2 - Unknown owner - C:\Programme\Apache Software Foundation\Apache2.2\bin\httpd.exe" -k runservice (file missing)
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Programme\iPod\bin\iPodService.exe
O23 - Service: Microsoft Control Panel - Unknown owner - C:\WINDOWS\debug32.exe
O23 - Service: O&O Defrag 2000 (OOD2000) - O&O Software GmbH - C:\WINDOWS\system32\OOD2000.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: IPSEC-Dienste (PolicyAgent) - HP - (no file)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Programme\CyberLink\Shared files\RichVideo.exe
O23 - Service: Sicherheitskontenverwaltung (SamSs) - Realtek Semiconductor Corporation                         - (no file)

@blubber88:
Ich weiß nur wie ich das mit dem Router mache, kannst du mir das vllt kurz mit der DFÜ Verbindung erklären bitte?^^

mfg

Ps:Seit ich mit Spybot gescannt und ein paar Sachen gelöscht habe spinnt mein Browser (Firefox) total! Ich muss erst ca 3 mal auf einen Link klicken bis dieser geladen wird usw!><

[Ghost]

O4 - HKLM&#092;..&#092;Run: [MICROSFT MX UPDATE SUPPORT] winmx32.EXE
Fixen!!! Hast dir den Wurm W32/Agobot-JE eingefangen.

O4 - HKLM&#092;..&#092;Run: [Local Security Authority Service] C:&#092;WINDOWS&#092;System32&#092;Isass.exe
Fixen!! Optix Pro Virus.

O4 - HKLM&#092;..&#092;Run: [Windows Explorer] C:&#092;WINDOWS&#092;System32&#092;explorer.exe
Fixen!! Isn Virus. Normalerweise is der Explorer bei ner NT Maschine im &#092;Winnt Ordner.

Wennde das alles gefixt hast, bitte rebooten, mit allen VirenProgrammen scannen, die du hast und fals noch was gefunden wurde, löschen, und rebooten. aber nach der Ausbeute würde ich dir eig raten, Rechner neuaufzusetzen.

Lars

[Tai]

Hm danke schonmal, ich kenn mich leider nicht aus, wie kann ich das denn fixen?

Thx cu mfg

[obsceneArts]

Wenn ich mich recht erinnere, kannst du die irgendwie "abchecken" und dann unten steht da fixen oder sowas. Hab's schon lang nicht mehr benutzt. ^^"

[Tai]

Das hilft mir leider wenig weiter^^
Mit antivir überprüfen bringt nix (findet nix)
brauch ich da irgendein programm für?
mfg^^

[obsceneArts]

Nein, du solltest mit Hijackthis scannen lassen, dann werden dir da ein paar Einträge aufgelistet die du "abchecken" kannst und dann steht in hijackthis unten links (glaube ich zumindest) irgendwo irgendwas mit fix und das klickst du nachdem du die Einträge die Sacrum dir gesagt hat, abgecheckt hast.

[Ghost]

[Tai]

Danke, habe ich gemacht, neu gestartet und alles mit AntiVir und Spybot gescannt -> kein Erfolg. :hm:
mfg tai
/edit:
Beim neustarten meldet sich spybot immer und fragt ob werte änderungen an den dateien explorer.exe, lsass.exe usw.. erlaubt werden sollen, ich klicke immer auf verweigern.
dann funktioniert ca 10sek gar nichts mehr dann geht alles, sprich der antivir guard öffnet sich, und bei der interneteinwahl zeigt er mir mehrere viren warnungen an.
eine davon öffnet ein eingabeaufforderungsfenster(diese mit schwarzem hintergrund) und dann kommt eine fehlermeldung dass gewisse dateien nicht gefunden wurden(dateien im ordner C:&#092;Windows&#092;mdrive&#092, antivir erkennt die dateien in dem ordner als viren und löscht die dateien, außer den dateien ist übrigens nichts im ordner.
pic:

mfg tai

[Stylez]

haha tai hab denn selben scheis ^^ wenn ich auf ie ghee kommt immer so ne verfcikte seite udn sagt lad denn kack runter um das zu löschen und so naja da weis ich uahc nich weiter hab auch schon alles ausprobiert

[Tai]

stimmt wir haben das selbe problem !^^
was denkst du wie du dir die viren eingefangen hast?

[Stylez]

kp hab mal firewall ausgemacht glaub so aber weiter weis ich auch nich^^