Seltsames geht auf meinem PC vor... Virus? Trojaner?

Hallo,
bei meinem Rechner gibt es derzeit drei sehr seltsame Probleme, die sich irgendwie nicht abstellen lassen:
1. Ständig wird die Verbindung zum Netzwerk zurückgesetzt. Mal geht sie dann ganz schnell wieder, mal stundenlang nicht. LAN steht, aber der Datenfluss funktioniert nicht.
2. Obwohl ich mit Mozilla arbeite, öffnet sich dauernd der IE mit merkwürdigen Seiten drauf (Sie haben XXX-Dateien auf Ihrem PC / Wir scannen Ihr System mal nach Viren usw.)
3. Avast zeigt mir dauernd irgendwelche Trojaner oder sonstwas an.
Und das, obwohl ich die Firewall oben habe, der IP-Cop im Hintergrund läuft usw.
Das Problem tritt seit einigen Wochen auf, häuft sich aber jedesmal mehr.

Und hier ist die Logfile von HiJackThis:
Logfile of HijackThis v1.99.1

Scan saved at 15:43:50, on 12.05.2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Programme\Java\jre1.5.0\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

C:\Programme\HP\HP Software Update\HPWuSchd2.exe

C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe

C:\Programme\HP\HP UT\bin\hppusg.exe

C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe

C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe

C:\Programme\Mindjet\MindManager 6\MMReminderService.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Programme\Messenger\msmsgs.exe

C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe

C:\Programme\Mindjet\MindManager 5\sys\PDF\ENU\W2K\PDFSaver.exe

C:\Programme\Alwil Software\Avast4\ashServ.exe

C:\Programme\Palm\HOTSYNC.EXE

C:\Programme\OpenOffice.org 2.2\program\soffice.exe

C:\Programme\OpenOffice.org 2.2\program\soffice.BIN

C:\WINDOWS\system32\HPZipm12.exe

C:\WINDOWS\system32\svchost.exe

C:\Programme\Alwil Software\Avast4\ashMaiSv.exe

C:\Programme\Alwil Software\Avast4\ashWebSv.exe

C:\Dokumente und Einstellungen\Mausilein\Desktop\lanstartgui\LANStart.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\DOKUME~1\MAUSIL~1\LOKALE~1\Temp\Temporäres Verzeichnis 1 für hijackthis.zip\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/

F3 - REG:win.ini: run=ppextens.exe

O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Programme\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [RemoteControl] C:\Programme\CyberLink\PowerDVD\PDVDServ.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\\NeroCheck.exe

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [zzzHPSETUP] H:\Setup.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Programme\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [ToolBoxFX] "C:\Programme\HP\ToolBoxFX\bin\HPTLBXFX.exe" /enum:on /alerts:on /notifications:on /systrayIcon:on /fl:on /fr:on /appData:on

O4 - HKLM\..\Run: [HPUsageTracking] C:\Programme\HP\HP UT\bin\hppusg.exe "C:\Programme\HP\HP UT\"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Programme\Adobe\Photoshop Album Starter Edition\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe"  -osboot

O4 - HKLM\..\Run: [MMReminderService] C:\Programme\Mindjet\MindManager 6\MMReminderService.exe

O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINDOWS\system32\odafyybc.dll",realset

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [pdfSaver3] "C:\Programme\Tracker Software\PDF-XChange 3\pdfSaver\pdfSaver3.exe"

O4 - Startup: HotSync Manager.lnk = C:\Programme\Palm\HOTSYNC.EXE

O4 - Startup: OpenOffice.org 2.2.lnk = C:\Programme\OpenOffice.org 2.2\program\quickstart.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Adobe Reader - Schnellstart.lnk = C:\Programme\Adobe\Reader 8.0\Reader\reader_sl.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Programme\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: MindManager PDF Writer.lnk = C:\Programme\Mindjet\MindManager 5\sys\PDF\ENU\W2K\PDFSaver.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Send to Mindjet MindManager - {531B9DC0-D8EE-4c76-A6EE-6C1E50569655} - C:\Programme\Mindjet\MindManager 6\Mm6InternetExplorer.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols/fscax.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF54C7DD-B877-4706-8F65-30DE65774F37}: NameServer = 192.168.0.200

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Programme\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)




Bitte, helft mir. Ich bin mit meinem Latein am Ende.
Danke,
Susanne.

Hallo, mir kommt diese ganze Liste spanisch vor. Was meinst du denn genau?
Susanne

Hallo, Achim,
die Auswertung zeigt mir noch zwei andere Programme mit einem Achtung-Zeichen:
O4 - HKLM\..\Run: [WindowsUpdate] rundll32.exe "C:\WINDOWS\system32\odafyybc.dll",realset

O4 - HKLM\..\Run: [HPUsageTracking] C:\Programme\HP\HP UT\bin\hppusg.exe "C:\Programme\HP\HP UT\"
Das scheint mein Netzwerkdrucker zu sein

Was soll ich mit denen machen?
Danke für deine Hilfe,
Susanne.
 

Das mache ich dann mal. Ich melde mich, wenn die Sache durch ist. Muss jetzt vom Not-PC auf meinen richtigen wecheln.
Erstmal vielen, vielen Dank.
Susanne.

ist der Nachrichtendienst deaktiviert.
http://www.computerhilfen.de/tipps-windows-nachrichtendienst-deaktivieren.php3

Ansonsten auch mal einen Viren- und Spyware-Scann im abgesicherten Modus durchführen.

Hallo, Sir Reklov,
danke für die Informationen. Also: Folgendes ist passiert beim Prüfen:
1. Blacklight zeigte keine versteckten Elemente.
2. Ich habe zwei Dateien an Virustotal geschickt. Die Datei ppextens.exe kenne ich, die gehört zu einem Programm, das auf Basis von PPT Unterrichtsumgebungen gestaltet. Es ist virenfreie Software eines großen Schulbuchverlages.
3. Ich habe in der Systemsteuerung/Software den IE entfernt (Windows-Komponenten entfernen), aber er geht immer noch auf. Warum, weiß der Geier...
4. Ich habe meinen Rechner vom IP-Cop abgetrennt und geht nun direkt über den Router ins Netz. Das funktioniert offensichtlich, ist aber m.E. nur eine Notlösung, zumal das ganze System bis vor einigen Wochen reibungslos funktionierte.
5. Vor zwei Wochen habe ich XP in meiner Not nach Formatierung der Festplatte völlig neu aufgespielt. Alle neuen Updates sind drauf, SP2 installiert. Wenn du also sagst, ich sollte meine XP-CD zücken, meinst du dann eine völlige Neuinstallation? Die hat das Problem nämlich nicht behoben, das hatten wir schon.
6. Der Virenscan im abgesicherten Modus brachte keine Ergebnisse.
Seltsam ist, dass die Probleme nach dem Start nicht auftreten, sondern immer dann, wenn ich eine Zeitlang in Mozilla nichts mache, aber bspw. auf einer Seite lese.
Vielleicht fällt dir nochwas ein...
Könnte es sein, dass der Fehler im BIOS liegt?
Grüße,
Susanne.
 

Hallo,
habe ich alles schon längst gemacht. Wenn das das Problem wäre, würde ich hier nicht fragen.
Kann das noch an etwas anderem liegen?
Susanne.

Nachtrag :

Was mir schon früher aufgefallen ist...

ein Log von Hijackthis kann nicht vollständig sein.
Ist es möglich das du das Log nicht ordentlich hier einkopiert hast ?
Du mußt dir wegen Datensicherheit keinen Kopf machen..
Das Log kannst du nach persönlichen Infos durchsehen...
Dein Namen ,wenn er auftaucht im Log,mit XXX ersetzen...
Hast du mit der automatischen Auswertung irgend was gefixt/gelöscht ?
Sir Reklov