System spielt verrückt. Hilfe! Bringt Formatieren etwas?!

Die Sache hört sich etwas Abgedreht an.
Woher weist du, das Malware dein Problem ist?
Zur Zeit hast keinen Virenscanner auf deinen System, war das in der Vergangenheit auch?
Weist du noch, was damals mit HijackThis gefixt wurde?

So wie du es beschrieben hast, ist das mit dem Partitionen löschen, formatieren und aufsetzen in Ordnung.
Anmerkung:
Bei dieser Aktion kann keine Malware überleben.

Um der Sache mit der Malware auf dem Grund zu gehen,
sollte zur Kontrolle eine Überprüfung mit den kostenlosen Online-Scanner vorgenommen werden. Für einen schnellen Check des kompletten Systems bieten diese
Online-Scanner gute Dienste. Übrigens, alle laufen nur unter dem Microsoft Internet Explorer mit ActiveX und besitzen eine Reinigungsfunktion.
Wichtig!
Benütze alle drei Virenscanner.

Panda ActiveScan
http://www.pandasoftware.com/activescan/de/activescan_principal.htm
(Findet zwar auch Spyware und Adware, kann diese aber nicht bereinigen.
Eventuellen Meldungen von Panda unter “Spyware:Cookie“ sind harmlos und stellen keine akute Gefahr dar.)
BitDefender Online Scanner
http://www.bitdefender.de/bd/site/page.php#

Ewido Online Scanner
Zum Teil in Englisch und für Windows XP und 2000
http://www.ewido.net/de/onlinescan/
(Gut bei der Spyware / Adware Erkennung und Beseitigung –
Eventuellen Meldungen von Ewido unter “TrackingCookie“ sind harmlos und stellen keine akute Gefahr dar.)

Bei Rückfragen bitte immer die Scan-Protokolle hier posten.

Dein HijackThis Log sagt uns nichts, da alles im grünen Bereich ist.
Bis du dein gewünschtes Schutzprogramm “gefunden“ hast,
sollte auf jeden Fall ein alternativer Virenscanner installiert werden,
wie z.B. die Freeware von AntiVir
http://www.free-av.de/

dein Problem ist kein Virus, sondern ein Update von Microsoft. Nicht immer bringt ein Update Vorteile mit sich. Manche Updates verursachen auch Probleme.
Hier die Lösung für dein Problem:
http://www.microsoft.com/downloads/details.aspx?displaylang=de&FamilyID=a87b44b9-7a6a-49b6-bd89-afad4e049c48&hash=5BQQS38

Die Festplatte kannst du ruhig in mehrere Partitionen unterteilen, das verursacht kein Problem.

So ähm...also wenn ich die Logfile bei HiJackThis eingebe kommt bei der Auswertung dieser EIntrag:

O17 - HKLM\System\CCS\Services\Tcpip\..\{E9C8FD71-3170-4DF2-B9F4-73AFC05D5B0C}: NameServer = 195.50.140.252 195.50.140.114           Eventuell Böse
Eventuell Böse         Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge).
Es liegt noch keine Besucherbewertung vor!         Kennen Sie die IP oder die Domäne '195.50.140.252 195.50.140.114' nicht, fixen.

Danach gehen paar Seiten nicht mehr.

Ok also ich hatte mal avguard drauf vor dem Formatieren. Der hatte auch mal so 20 Sachen gefunden und repariert.

Warum ich denke, dass es Malware ist: Also ich kann mir nicht vorstellen, dass die Vorgänge im Moment "normal" sind...

Warum sind z.B. Einträge doppelt bei den Prozessen?

Ich habe keinerlei Windows Updates installiert, weil ich ja SP2 schon auf der CD dabei hab.

Naja und bezüglich des Generic Host Fehlers, war oft die Rede davon, dass es eventuell an Updates liegen könnte...und einmal bin ich auch auf einen Beitrag gestossen, der den Fehler beim Drucker sieht.

Ich hatte kurz bevor es losging einen Drucker installiert. Mit Problemen, denn ich wurde bei der Treiberinstallation gewarnt, dass Windows eventuell Schaden nimmt. Aber dazwischen liegt ja eine Formatierung und die Probleme sind immer noch dieselben.

Ich werde jetzt die Scans machen und poste dann mal die Results.

Also beim ersten kamen nur Spyware-Warnungen bezüglich Cookies. 42 an der Zahl, aber die habe ich nicht beachtet. Zudem habe ich AVG mal alles scannen lassen und da wurde auch nix gefunden.

Ich mache jetzt die beiden andren Scans.

@Albatros:

Ich habe keinerlei Updates installiert, Automatische Updates schalte ich wegen der bekannten Mängel sofort ab. Könnte es trotzdem eventuell automatisch geschehen, dass ich irgendwelche Updates untergejubelt bekomme? Z.B. wenn ich Office installiere oder ähnliches?

Ich guck aber gleich mal was bei deinem Link steht...will noch die scans fertig machen...hatte in der Zwischenzeit wieder 2 Generic Host Fehler...dauert deshalb etwas wegen der Rebooterei.

"Installieren Sie dieses Update, um ein Problem zu beheben, bei dem möglicherweise die Fehlermeldung "Generic Host Process" angezeigt wird, nachdem das Sicherheitsupdate MS05-012 installiert wurde, oder wenn Dateinamen von Anlagen nicht in Rich-Text-E-Mail-Nachrichten angezeigt werden. Nach der Installation dieses Updates müssen Sie den Computer gegebenenfalls neu starten."

Ich wüsste nicht, dass ich dieses Sicherheitsupdate installiert habe...s.o., aber ich werds wohl dennoch mal so probieren.

@Help

BitDefender wollte ca. 35 Stunden mein Systme scannen, als ich es abgebrochen hab...ich glaube irgendwann wäre ich bei einem Jahr Dauer angekommen...

Die beiden anderen haben nix gefunden, ausser eben die Cookies Sachen...

O17 - HKLM\System\CCS\Services\Tcpip\..\{E9C8FD71-3170-4DF2-B9F4-73AFC05D5B0C}: NameServer = 195.50.140.252 195.50.140.114           Eventuell Böse
Eventuell Böse         Wenn die hier angegebene Domäne nicht zum ISP, bzw. des Firmen-Netzwerks ist, sollte dieser Eintrag mit HijackThis gefixt werden. Das Gleiche gilt für die 'SearchList'-Einträge (Suchlisten-Einträge).
Es liegt noch keine Besucherbewertung vor!         Kennen Sie die IP oder die Domäne '195.50.140.252 195.50.140.114' nicht, fixen.

Danach gehen paar Seiten nicht mehr.

Das wunder mich nicht, das danach so einiges nicht mehr geht.
Nur das es eventuell Böse ist, heißt nicht gleich dies zu fixen!
Nicht alles ist Böse!

Warum sind z.B. Einträge doppelt bei den Prozessen?

Das ist normal!

Updates installiert, weil ich ja SP2 schon auf der CD dabei hab.

Dies reicht nicht aus und ist gefährlich!

Könnte es trotzdem eventuell automatisch geschehen, dass ich irgendwelche Updates untergejubelt bekomme? Z.B. wenn ich Office installiere oder ähnliches?

Nein!
+++++++++++++++++++++++++++++++++++++++++++++

So,
jetzt wissen wir wenigsten das dein aktuelles Problem nicht direkt mit Malware zusammenhängt.

Das Automatische Update wegen möglicher Mängel abzuschalten ist eindeutig kontraproduktiv. Die Schwachstellen und Fehler die du ohne die Updates hast, sind mit Sicherheit um ein vielfaches schwerwiegender.
Ich behaupte mal, gerade weil die Updates nicht installiert sind, hast du ein Problem!

Wenn du ein sicheres und stabiles Windows XP besitzen willst, dann spiele alle Updates ein, es gibt keine Ausrede weshalb man dies nicht machen sollte!
Nur wenn alle Patches für Windows XP eingespielt sind, ist das System ausreichend vor Gefahren geschützt.
Entweder erledigt man dies über die Updatefunktion von Windows
oder was schneller ist, über den folgenden Link:
http://download.winboard.org/details.php?file=42
Sicherheitspatches nach SP2, ca. 76MB

Hallo,
der "Lump" hat es ja schon rausgesucht....Der "Generic..."-Fehler entsteht durch das fehlende Update !
Nur ein upgedatetes System kann auch ein einigermaßen sicheres sein.Warum man die "automatische Updatefunktion" und den "Hintergrunddienst" abschaltet, wird mir kein Mensch schlüssig erklären können....
Auch plädiere ich dafür die Updates bei Microsoft direkt zu holen,es gibt keinen guten Grund für mein MS-Windows-Betriebssystem jemanden anders die Updates einspielen zu lassen als den Hersteller des Ganzen.Theoretisch könnte,von "Fremden", daran gefummelt sein......
Die O17-Fehlermeldung läßt sich mit einer "Whois"Abfrage leicht als korrekter ISP-Eintrag erkennen.
Ich rate dringend davon ab,die automatische Hijack Auswertung ernst zu nehmen.Als Anhaltspunkt um nach "böse" oder "kenne ich nicht"zu googeln,ja.Aber sofort auf "Fixed" zu klicken, ist fahrlässig im höchsten Maß.
Sir Reklov

Leute vielen Dank für eure Hilfe. Echt klasse, wenn einem das mal so plausibel erklärt wird.

Speziell die Sache mit den Updates habe ich jetzt auch eingesehn.

Werde wie folgt vorgehen:

Nochmal formatieren, dann gleich die Updates ziehen, einen guten Virenscanner  und eine alternative Firewall suchen und Autom. Updates einschalten.

Was ich noch bräuchte:

Einen Link alternativ zu HELP'S der von Microsoft direkt ist und auf dem ich ein ähnliches Komplettpaket aller Sicherheitsupdates seit S2 finde. Wenn es sowas nicht gibt, dann nehme ich HELP's.

Was mich dennoch wundert, ist die Tatsache, dass ich die Genric Host Fehlermeldung bekam, obwohl ich keine Updates oinstalliert habe. Denn laut Microsoft tritt die ja auf nachdem ein gewisses Sicherheitsupdate geladen wurde.

Naja, wie auch immer nochmals vielen Dank.

Bitte !

Von Microsoft gibt es leider kein Paket mit allen Patches nach SP2.
Eine Alternative ist der noch:
http://www.winfuture.de/downloadstart,1156690005,1403.html

Naja wird auch so schon passen.

Also ich hatte eben das Update installiert, das den Generic fehler behebn sollte, aber der kommt mit nervender Präzision immer wieder.

Naja ich werde mich mal jetzt ans Formatieren machen und dann das gesamte Paket saugen.

Ich gebe dann mal bescheid ob alles so läuft wie erhofft.