Probleme nach Virenbefall

und nun hast Du es selbst geschaft ... KEINE Angaben zum System usw !!!
Hast Du die alten Tipps befolgt und im Abges. Modus gescannt usw ??
Hyjack erst mal ... ich grübel mal weiter ...

Nachtrag : such mal nach Tcpview.exe   und beende die WARTENden . Die blockieren die "Pipelines" komplett . Mal sehen , ob dann der Verb-Aufbau wieder geht ......

Sorry,aber habe natürlich XP SP2 auf dem aktuellsten Stand. Eine Desktop Firewall von Symantec so wie den entsprechenden Anti Viren Scanner laufen. Internet per DSL 2000 mit AVM Fritz Box 5050 ,da ist aber alles in Ordnung. Mit TCP View werde ich diese Einträge (an die 40) nicht loß,sie tauchen immer wieder auf,was ja auch zu erwarten war. Hijack sagt folgendes,wobei mir nichts auffällt :
Logfile of HijackThis v1.99.1
Scan saved at 22:12:42, on 24.11.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Programme\Norton Personal Firewall\IAMAPP.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
C:\Programme\Gemeinsame Dateien\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
C:\Programme\Norton Personal Firewall\NISUM.EXE
C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Programme\Serv-U\ServUDaemon.exe
C:\Programme\Norton Personal Firewall\SymProxySvc.exe
C:\Programme\Norton Personal Firewall\NISSERV.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
E:\Software\Analyse- und Test- und Tuneprogramme\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Programme\DAP\dapbho.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Programme\Norton SystemWorks\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {01E69986-A054-4C52-ABE8-EF63DF1C5211} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [iamapp] C:\Programme\Norton Personal Firewall\IAMAPP.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ccRegVfy] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccRegVfy.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Programme\Corel\Corel Graphics 12\Languages\DE\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=120505 serial=dr12wng-0249275-tmv lang=DE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Programme\Gadu-Gadu\gg.exe" /tray
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1129714409828
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programme\Gemeinsame Dateien\EPSON\EBAPI\SAgent2.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Personal Firewall Service (NISSERV) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISSERV.EXE
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Symantec Corporation - C:\Programme\Norton Personal Firewall\NISUM.EXE
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Programme\Norton SystemWorks\Norton Utilities\NPROTECT.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Serv-U FTP Server (Serv-U) - Cat Soft - C:\Programme\Serv-U\ServUDaemon.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\SNDSrvc.exe
O23 - Service: Norton Personal Firewall Proxy Service (SymProxySvc) - Symantec Corporation - C:\Programme\Norton Personal Firewall\SymProxySvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Programme\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

Also falls kein Vorschlag zur Lösung des Problems kommen sollte    so werde ich Morgen einfach mein Image wieder draufspielen,was zwar ein Monat alt ist,aber naja. Danke für die Hilfestellungen.

Zu spät. Ich habe heute in der Früh das Image angeworfen,da ich zum ersten mal so ein häftiges Problem mit einem Virus hatte. Bis dato hatte ich zwar ein zwei Viren im Jahr, diese machten mir dann nach Entfernen allerdings nie Probleme. Naja. Und ein paar Artikel die besagten, dass ein PC nach jedem Virenbefall neuinstalliert werden sollte, bewog mich dann auch noch dazu dies zu tun. Ich hätte natürlich weiterhin akribisch das Probleme erleuchten können, jedoch ist mir dafür die Zeit zu Schade. Danke trotzdem HCK

....habe heute in der Früh das Image angeworfen....

...Und ein paar Artikel die besagten, dass ein PC nach jedem Virenbefall neuinstalliert werden sollte....

Ich habe deshalb nicht sofort ein Image draufgespielt, da ich mich damit etwas auseinander setzen wollte um in Zukunft einfach besser gerüstet zu sein. Nun ja....das werde ich nun wohl nicht, aber wie du ja bereits erwähntest ist das Image die Lösung.

Hallo,
Donauwelle*g* (Scherz)

Sauge immer den Aktuellen Stinger, speichere es auf Stick oder CD, dann hast du immer ein Removaltool parat!!
ca. 1x Wöchentlich aktualisiert ;-)

Mir hat es nicht nur einmal geholfen ;-))

Hallo,


Ähm, wozu ist eigentlich das Zeug drauf
- Norton 2003
- Eine Desktop Firewall von Symantec so wie
- den entsprechenden Anti Viren Scanner

vollkommen unsinnig!

hoffentlich wieder drauf durch den Images

Du hast eine fritzbox die hat ein paar Sicherheitsmechanismen
es gibt gute Antivirenprogramme

und du benutzt das   

das einzige was von Norton was taugt ist der NortonCommander, alles andere in die Tonne

JA , hab ich denn den einzigen NORTON AV2005 der funzt ??? Keine Probleme , keine Viren , mach ich was falsch ?? Und ZA ist auch noch drauf 

PS : Und das alles auch noch aufm GERICOM , der Spitze läuft (pssssstt)

@Kersten:
Firewall : Damit ich auch die ausgehenden Verbindungen einschränken und kontrolloeren kann
Anti-Virus : Damit ich Viren entfernen kann.

BNis dato war ich immer zu 100% mit NAV zufrieden.Das ist das erste mal, dass ich solche gravierenden Fehler habe.Nachdem ich nun das Image draufgespielt habe,bestehen die Probleme weiterhin. Werde nun Hijackthis.log auswerten lassen. Aber persönlich denke ich mittlerweile, dass das entweder am Router oder 1und1 selber liegt, da das gleiche hier daheim mit meinem Notebook geschieht und ebenfalls alle virtuellen Maschinen. Was mich jedoch stutzig macht,sind allerdings all diese Einträge unter "netstat" die meineserachtens nach zu viele sind.

Hallo,

Was soll am Router und 1und1 liegen?

Hab seit x-Jahren einen router und bin seit x-Jahren bei 1und1 und keine Probleme.

Hab allerdings auch kein Norton-Kram und auch keine Softfirewall!

und ich hab hier mehere PC's(4 Windows-PC) mit größer 10 Std an Tag online