Win XP: Computer hängt sich öfters auf!

zuerst, was schmiert ab der PC der Server oder beide? 

Der PC mit Server

wie, alles in einem verpackt.
Es handelt sich dabei um einen Rechner?

Ja es ist ein ganz normaler Rechner der bei mir zu Hause steht also kein Root oder so. Ich hoste manchmal nur einen Trainingsserver für mich und meine Freunde. 

Sp2
http://sicher-ins-netz.info/analyse/
poste mal die logfile. 

hier ist der bericht:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:41:39, on 28.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
F:\Programme\xampp\apache\bin\apache.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Programme\Java\jre6\bin\jqs.exe
F:\Programme\Hamachi\hamachi.exe
D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
F:\Programme\xampp\mysql\bin\mysqld.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
F:\Programme\xampp\apache\bin\apache.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
F:\Programme\QIP Infium\infium.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Programme\Java\jre6\bin\jucheck.exe
F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\sandra.exe
F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\WNt500x86\RpcSandraSrv.exe
D:\Dokumente und Einstellungen\Koepasso\Desktop\teeworlds-0.5.1-win32\teeworlds.exe
F:\Programme\Mozilla Firefox\firefox.exe
D:\WINDOWS\system32\mmc.exe
D:\WINDOWS\system32\dmremote.exe
D:\WINDOWS\System32\dmadmin.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://D:\Dokumente und Einstellungen\Koepasso\Eigene Dateien\ws.js
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: QIPBHO - {95289393-33EA-4F8D-B952-483415B9C955} - D:\Dokumente und Einstellungen\Koepasso\Anwendungsdaten\Microsoft\Internet Explorer\qipsearchbar.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Infium] "G:\Programme\QIP Infium\infium.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Default user')
O4 - Startup: hamachi.lnk = F:\Programme\Hamachi\hamachi.exe
O4 - Startup: Mousometer.lnk = D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Apache2.2 - Apache Software Foundation - F:\Programme\xampp\apache\bin\apache.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - F:\Programme\xampp\filezillaftp\filezillaserver.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - F:\Programme\xampp\mysql\bin\mysqld.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - F:\Programme\xampp\service.exe

--
End of file - 5555 bytes
 

SP2
ist die Windows Firewall deaktiviert?
mehr kann ich auf Anhieb nicht sehen, aber vieleicht noch jemand anderst. 

Lasse bitte folgenden Dateien aus der Code-Box  bei Virustotal überprüfen

Also der Virus Scan war würde ich mal sagen negativ:
Datei mousometer.exe empfangen 2009.03.28 17:36:24 (CET)
Ergebnis: 2/39 (5.13%)

und der neue HijackThis Bericht ist der folgende:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:42:57, on 28.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\system32\userinit.exe
D:\WINDOWS\Explorer.EXE
F:\Programme\xampp\apache\bin\apache.exe
D:\Programme\Java\jre6\bin\jqs.exe
F:\Programme\xampp\mysql\bin\mysqld.exe
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\WINDOWS\System32\svchost.exe
D:\Programme\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
F:\Programme\Hamachi\hamachi.exe
D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
F:\Programme\xampp\apache\bin\apache.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\WINDOWS\system32\wscntfy.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://D:\Dokumente und Einstellungen\Koepasso\Eigene Dateien\ws.js
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Infium] "G:\Programme\QIP Infium\infium.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Default user')
O4 - Startup: hamachi.lnk = F:\Programme\Hamachi\hamachi.exe
O4 - Startup: Mousometer.lnk = D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Apache2.2 - Apache Software Foundation - F:\Programme\xampp\apache\bin\apache.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - F:\Programme\xampp\filezillaftp\filezillaserver.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - F:\Programme\xampp\mysql\bin\mysqld.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - F:\Programme\xampp\service.exe

--
End of file - 4870 bytes

 

Poste die komplette Auswertung

Oh tut mir Leid hier nochmal der ganze Bericht hoffe mal das meintest du:
 

Antivirus    Version    letzte aktualisierung    Ergebnis
a-squared    4.0.0.101    2009.03.28    -
AhnLab-V3    5.0.0.2    2009.03.28    -
AntiVir    7.9.0.129    2009.03.27    -
Antiy-AVL    2.0.3.1    2009.03.28    -
Authentium    5.1.2.4    2009.03.27    -
Avast    4.8.1335.0    2009.03.27    -
AVG    8.5.0.285    2009.03.28    -
BitDefender    7.2    2009.03.28    -
CAT-QuickHeal    10.00    2009.03.28    -
ClamAV    0.94.1    2009.03.28    -
Comodo    1087    2009.03.28    -
DrWeb    4.44.0.09170    2009.03.28    -
eSafe    7.0.17.0    2009.03.27    Suspicious File
eTrust-Vet    31.6.6421    2009.03.27    -
F-Prot    4.4.4.56    2009.03.27    -
F-Secure    8.0.14470.0    2009.03.28    -
Fortinet    3.117.0.0    2009.03.28    -
GData    19    2009.03.28    -
Ikarus    T3.1.1.48.0    2009.03.28    -
K7AntiVirus    7.10.684    2009.03.28    -
Kaspersky    7.0.0.125    2009.03.28    -
McAfee    5567    2009.03.28    -
McAfee+Artemis    5567    2009.03.28    -
McAfee-GW-Edition    6.7.6    2009.03.28    -
Microsoft    1.4502    2009.03.28    -
NOD32    3972    2009.03.28    -
Norman    6.00.06    2009.03.27    -
nProtect    2009.1.8.0    2009.03.28    -
Panda    10.0.0.10    2009.03.27    -
PCTools    4.4.2.0    2009.03.28    -
Prevx1    V2    2009.03.28    -
Rising    21.22.52.00    2009.03.28    -
Sophos    4.40.0    2009.03.28    -
Sunbelt    3.2.1858.2    2009.03.28    -
Symantec    1.4.4.12    2009.03.28    -
TheHacker    6.3.3.8.294    2009.03.28    -
TrendMicro    8.700.0.1004    2009.03.28    PAK_Generic.001
VBA32    3.12.10.1    2009.03.27    -
ViRobot    2009.3.27.1666    2009.03.27    -
weitere Informationen
File size: 140288 bytes
MD5...: 9702bc12cf0e55fe9c3de1769665499f
SHA1..: 581a79cd4d270b8c3c643326fd44cd64faea4a5e
SHA256: b4ff67c78de9888dffaa141a7d63c9896f7025afb4629cf30c977ff2596acdbf
SHA512: de2518153b766dbbba229a3c543ca281cff562eea0c241912b48f4f4d0fd03d9
9de1a17baddf3793e6b32a244c25f1af04bc13779e78a65ac49ca16116f56252
ssdeep: 3072:ndhmuDPOsJ5DjWuiunJKWyAB17WL5e/k9Gw2tENulJu:PCodjW8nJPTdW+k
O
PEiD..: UPX 2.90 [LZMA] -> Markus Oberhumer, Laszlo Molnar & John Reiser
TrID..: File type identification
UPX compressed Win32 Executable (39.5%)
Win32 EXE Yoda's Crypter (34.3%)
Win32 Executable Generic (11.0%)
Win32 Dynamic Link Library (generic) (9.8%)
Generic Win/DOS Executable (2.5%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x59df0
timedatestamp.....: 0x4458eb49 (Wed May 03 17:41:29 2006)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x40000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x41000 0x19000 0x19000 7.92 de6494d50654c986eae2969f4735d60a
.rsrc 0x5a000 0x9000 0x9000 6.10 4a3bb037983b5b7ea2bdcd59f4bf7bb6

( 8 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, ExitProcess
> ADVAPI32.dll: RegOpenKeyExA
> COMCTL32.dll: -
> comdlg32.dll: GetSaveFileNameA
> GDI32.dll: SaveDC
> ole32.dll: CoInitialize
> SHELL32.dll: ShellExecuteA
> USER32.dll: GetDC

( 0 exports )
RDS...: NSRL Reference Data Set
-
packers (Kaspersky): PE_Patch.UPX, UPX
ThreatExpert info: http://www.threatexpert.com/report.aspx?md5=9702bc12cf0e55fe9c3de1769665499f
packers (F-Prot): UPX

Bitte MalwareBytes downloaden und nach Anleitung verwenden

Link und Anleitung

Poste bitte die Logfile und neues HJT Logfile

So habe hier den Malware Bytes Bericht ( Habe die Bedrohungen ausversehen nach dem log speichern gelöscht):
 

Malwarebytes' Anti-Malware 1.35
Datenbank Version: 1911
Windows 5.1.2600 Service Pack 2

28.03.2009 19:34:59
mbam-log-2009-03-28 (19-34-55).txt

Scan-Methode: Vollständiger Scan (C:\|D:\|E:\|F:\|)
Durchsuchte Objekte: 152644
Laufzeit: 14 minute(s), 38 second(s)

Infizierte Speicherprozesse: 0
Infizierte Speichermodule: 0
Infizierte Registrierungsschlüssel: 1
Infizierte Registrierungswerte: 0
Infizierte Dateiobjekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 1

Infizierte Speicherprozesse:
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule:
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel:
HKEY_CLASSES_ROOT\homeview (Trojan.DNSChanger) -> No action taken.

Infizierte Registrierungswerte:
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung:
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse:
(Keine bösartigen Objekte gefunden)

Infizierte Dateien:
D:\WINDOWS\Fonts\epoxy_history.zip (Worm.Archive) -> No action taken.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:41:21, on 28.03.2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
F:\Programme\xampp\apache\bin\apache.exe
D:\Programme\Java\jre6\bin\jqs.exe
F:\Programme\xampp\mysql\bin\mysqld.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\system32\svchost.exe
F:\Programme\xampp\apache\bin\apache.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\WINDOWS\system32\wuauclt.exe
D:\WINDOWS\system32\wscntfy.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\RTHDCPL.EXE
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Programme\Java\jre6\bin\jusched.exe
D:\WINDOWS\system32\ctfmon.exe
F:\Programme\Hamachi\hamachi.exe
D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
D:\WINDOWS\system32\wuauclt.exe
F:\Programme\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://D:\Dokumente und Einstellungen\Koepasso\Eigene Dateien\ws.js
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Programme\Java\jre6\bin\ssv.dll
O2 - BHO: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Programme\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Infium] "G:\Programme\QIP Infium\infium.exe"
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [IE7] rundll32 advpack.dll,LaunchINFSection IE7.inf,FirstUserStart (User 'Default user')
O4 - Startup: hamachi.lnk = F:\Programme\Hamachi\hamachi.exe
O4 - Startup: Mousometer.lnk = D:\Dokumente und Einstellungen\Koepasso\Desktop\mousometer.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Programme\Messenger\msmsgs.exe
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O23 - Service: Apache2.2 - Apache Software Foundation - F:\Programme\xampp\apache\bin\apache.exe
O23 - Service: FileZilla Server FTP server (FileZilla Server) - FileZilla Project - F:\Programme\xampp\filezillaftp\filezillaserver.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: mysql - Unknown owner - F:\Programme\xampp\mysql\bin\mysqld.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - F:\Programme\SiSoftware\SiSoftware Sandra Lite 2009.SP2\RpcAgentSrv.exe
O23 - Service: XAMPP Service (XAMPP) - Unknown owner - F:\Programme\xampp\service.exe

--
End of file - 4902 bytes
 

du hast ein DNS changer auch genannt Zlob malware und n wurm !!!

am besten:

Router resetten!! und ein neues Passwort ( ein gutes nicht
 0000)

Alle passwörter ( steam , messenger , email ) alles ändern !

PC formatieren

und in zukunft mit eingeschränktem konto im i-net surfen

alle updates SP3

und IE7

 

Erstmal danke für die Hilfe. Gestern ist der PC schonmal 2 Stunden mit Server am laufen nicht abgestürtzt. Aber nochmal zu dem Wurm. Ich vermute das Malwarebytes es als Wurm ansieht weil es als ZIP Archiv im Fonts ordner von Windows ist. Habe es mal ausversehen dahin runtergeladen.
Habe zum Test nochmal die Datei runtergeladen(auf den Desktop) und bei Virustotal gescannt:
 

Datei epoxy_history.zip empfangen 2009.03.29 09:15:36 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet
Ergebnis: 0/39 (0%)
   
Antivirus    Version    letzte aktualisierung    Ergebnis
a-squared   4.0.0.101   2009.03.29   -
AhnLab-V3   5.0.0.2   2009.03.28   -
AntiVir   7.9.0.129   2009.03.27   -
Antiy-AVL   2.0.3.1   2009.03.29   -
Authentium   5.1.2.4   2009.03.28   -
Avast   4.8.1335.0   2009.03.28   -
AVG   8.5.0.285   2009.03.28   -
BitDefender   7.2   2009.03.29   -
CAT-QuickHeal   10.00   2009.03.28   -
ClamAV   0.94.1   2009.03.29   -
Comodo   1087   2009.03.28   -
DrWeb   4.44.0.09170   2009.03.29   -
eSafe   7.0.17.0   2009.03.27   -
eTrust-Vet   31.6.6421   2009.03.27   -
F-Prot   4.4.4.56   2009.03.28   -
F-Secure   8.0.14470.0   2009.03.28   -
Fortinet   3.117.0.0   2009.03.28   -
GData   19   2009.03.29   -
Ikarus   T3.1.1.48.0   2009.03.29   -
K7AntiVirus   7.10.684   2009.03.28   -
Kaspersky   7.0.0.125   2009.03.29   -
McAfee   5567   2009.03.28   -
McAfee+Artemis   5567   2009.03.28   -
McAfee-GW-Edition   6.7.6   2009.03.29   -
Microsoft   1.4502   2009.03.29   -
NOD32   3972   2009.03.28   -
Norman   6.00.06   2009.03.27   -
nProtect   2009.1.8.0   2009.03.29   -
Panda   10.0.0.10   2009.03.29   -
PCTools   4.4.2.0   2009.03.28   -
Prevx1   V2   2009.03.29   -
Rising   21.22.61.00   2009.03.29   -
Sophos   4.40.0   2009.03.29   -
Sunbelt   3.2.1858.2   2009.03.28   -
Symantec   1.4.4.12   2009.03.29   -
TheHacker   6.3.3.9.295   2009.03.29   -
TrendMicro   8.700.0.1004   2009.03.28   -
VBA32   3.12.10.1   2009.03.27   -
ViRobot   2009.3.27.1666   2009.03.27   -
weitere Informationen
File size: 319491 bytes
MD5...: 29bdbf8ba10349e378b901798163c455
SHA1..: 9c2d9844329dd1181334d8e128591e518c4d4c8b
SHA256: f75b9d5d4dd4d5963cd7fb9cc7e624a3f35f68f144f73866ea84b5b1b807590f
SHA512: 3369e725288bd14b92f66bce0fdf33e4fa7ab5d16a8f82faae111f576e558eae
b883b6561fc15d2294b29ce2f0cffd00d75f8e6d36b25ad48062cbab2ad5ef98
ssdeep: 6144:hUG44uII05NRpjfY3BW5AH6BRWGLlAoTJVfqbpm50aJxe:hr4gJ5NHfiBlU
W+JApmjk
PEiD..: -
TrID..: File type identification
ZIP compressed archive (100.0%)
PEInfo: -
RDS...: NSRL Reference Data Set
-