Win2000: Ach ich weiß nicht, alles ist kaputt.

das hört sich ganz nach schädling an! such in google e-scan (ist eine .exe die unfgefähr mwav.exe). im abgesicherten modus rauffahren und diese .exe starten! das prog ist kostenlos jedoch musst du aber die einträge zu fuß (per hand nicht automatisch) löschen.

auch würde ich in der registry nachschauen unter hkey_current_user/software/microsoft/windows_current version/run ob sich dort irgendwelche unerwünschten bzw. unbekannten einträge finden lassen! wenn ja löschen (dort kann auch der prozess dabei sein der dein sys so auslastet).

auch im Systemstart (start/ausführen msconfig eingeben) und dann auf systemstart würde ich nicht überflüssige einträge z.b. nicht notwendige programme mitstarten lassen.

e-scan kann einigen minuten bis zu stunden dauern, deshalb evtl. über nacht laufen lassen.

ich gehe davon aus, dass du bereits mit strg_alt_entfernen den prozess beendet hast???? wenn nicht gleich machen

sollte das alles nicht klappen kann ich nur zu einer neu aufsetzung von win raten

Im Abgesicherten Modus lass da dein Anti Virus und auch ein Spyware Remover wie Spybot laufen. Wenn windows dann halbwegs gehen sollte dann auch mal einen HijackThis Log erstellen, auswerten lassen und die bösen sachen löschen

Geht So:
http://www.computerhilfen.de/hilfen/index.php/topic,104053.0.html

achja wenn dieses kleine Fenster mit einer Minute kommt, dann solltest du es so ausschalten können:

Start > Ausführen > shutdown -a

Beim Hochfahren auf die Taste F8 drücken mehrmals. Dann die Option Abgesicherter Modus wählen.

Jungs, danke für eure Antworten.

leider hat nur wenig von dem Was da steht funktioniert (liegt wohl an mir).

jetzt ist es nichtmehr die svchost.exe, die sich jetzt da immer aufhengt, sondern jetzt variiert das mal. irgendwie hengt sich jede agierende exe auf, und fabriziert so einen schhhh....marn!

Was ist die leerlauf.exe? (ich weiß das sie permanent da ist, udn auch schon immer da war, also weiß ich auch, das es kein virus ist) zur zeit nuckelt die zu 99% am CPU.

Noch eine Frage: Im meinem C:// Laufwerk (wie gesagt meine w2000kboot-disk) entstehen  immer komische anwendungen, ich weiß nicht was sie sind, und was sie machen, aber ich kann sie löschen bis ich schwatt werde, und da tut sich nüx. Immer wenn ich sie lösche, sind sie nach dem nächsten Startup wieder da  .

Ein paar dieser Anwendungen starten beim Startup mit, und wollen dann ins internet. 
Mousepad16.exe
keyboard16.exe
newname.exe
um mal ein paar von ihnen aufzuzählen. die Erste startet immer beim startup. das hängt ja denke ich mit einem fälschlich entstandenen Eintrag in der reg zusammen. Wie kann ich das starten unterbinden, oder diese doofen Dinger entgültig loswerden?

hoffe bekomme schnell wieder so schöne antwort. Danke!

-SM-

Jojo

jetzt wo du so dezent fragstm nein da steht nicht exe hinter .

Ich hab jetzt schon 16 oder 17 mal in Folge abwechselnd Antivir (neueste version) und Ad-Aware SE Personel durchlaufen lassen. Adaware findet nichts mehr, bis auf einen Eintrag der nicht gelöscht werden kann. (warum kann der nicht gelöscht werden?)
AntiVir findet sich nen WOlf, löscht, und findet das gleiche wieder (ergo löscht nicht wirklich). Das macht mich traurig :'(...

das svchost.exe (wovon im übrigen 2 instanzen laufen , was ist die 2te?) Problem habe ich in den Griff bekommen.

-SM-

Hol Dir  bitte TuneUp2004 (30 Tage), damit kannst Du Dein System "Reinigen" und den Autostart entmisten, denn Dein Mauspad muss ja nicht in den Autostart, ebenso das Keybord, und das "new... dingens ebenso.
Lass mal das volle Prog. laufen und befolge bitte den Rat ein Hijackthis-LogFile zu machen.
Hab ich gefunden:
 

Die svchost.exe ist nicht mit den ähnlich klingenden Prozessen svhost.exe, svchosts.exe, syshost.exe oder svchost2.exe zu verwechseln! Dieses sind Viren. Weitere Dateien mit ähnlichen Namen existieren. Deshalb genau lesen was im Task Manager steht!

Hab ich schon. 

Find ich ja doof das es dann immernoch so ist... mache es vorsichtshalber nochmal. Danke für die antwort. mittlerweile habe ich 3 svchost.exe (wird 100% so geschrieben) Instanzen im task manager. hab mir aber sagen lassen das es bei diesem Prozess nichts schlimmes sei. auch Antivir sagt nichts ->DA<-zu.
kannst du mir sagen was die lsass.exe ist? Nicht nur das sie gefährliche ähnlichkeit zum Wurm Sasser aufweist, nein, sondern hatte ich mit dieser Datei auch stress in letzter zeit!
Woher weiß ich jetzt was was ist? (also entweder Systemanwendung oder Wurm).

Danke. -SM-

Hallo, ich schon wieder!

Hab das mit Tuneup probiert, mit mäßigem erfolg!
Die Komischen Mousepad anwendungen und so haben sich netter weise vepieselt.

Nur stehen da zwei Trojaner eingetragen!
Und die tragen sich stupide immer und immer wieder ein!
sie lassen sich auch auf keine diskussion ein, sondern machen das immer wieder.
Mittlerweile habe ich anscheinend (laut Ad-aware) sogar im normalen Netzwerk (c:/Programme/netzwerk) irgendwas.

Wichtigstes ist erstmal wie ich diesen blöden Trojanern den kampf Ansage.

Das Antivir zeigt mir viele Registry einträge die der Trojaner Produziertm um nach einem neustart mitgestartet zu werden:
 Registry Die folgenden Registry keys werden hinzugefügt um den Service nach einem Neustart des Systems erneut zu laden.

– [HKLM\SYSTEM\CurrentControlSet\Services\msdirectx\Security]
   • "Security"=hex:%Hex Werte%

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSDIRECTX]
   • "NextInstance"=dword:00000001

– [HKLM\SYSTEM\CurrentControlSet\Services\msdirectx]
   • "Type"=dword:00000001
     "Start"=dword:00000003
     "ErrorControl"=dword:00000001
     "ImagePath"=hex(2):%malware executin directory%\msdirectx.sys
     "DisplayName"="msdirectx"

– [HKLM\SYSTEM\CurrentControlSet\Services\msdirectx\Enum]
   • "0"="Root\\LEGACY_MSDIRECTX\\0000"
     "Count"=dword:00000001
     "NextInstance"=dword:00000001

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSDIRECTX\0000]
   • "Service"="msdirectx"
     "Legacy"=dword:00000001
     "ConfigFlags"=dword:00000000
     "Class"="LegacyDriver"
     "ClassGUID"="{8ECC055D-047F-11D1-A537-0000F8753ED1}"
     "DeviceDesc"="msdirectx"

– [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_MSDIRECTX\0000\
   Control]
   • "*NewlyCreated*"=dword:00000000
     "ActiveService"="msdirectx"

Habe mal versucht diese zu finden, aber HKLM ist nicht aufgeführt, und auch die suche bringt keine Erfolge. würde ich diese Einträge löschen, wäre das Problem dann beseitigt?

*Puh*

ich habs geschafft.

Danke für die Hilfe.

Nach dem 3 tage Krieg gegen die Malware siegte die eiserne Hand des Administrators über die Schleimigen Trojaner. 

fein  - gut gemacht
"nur die Harten kommen in den Garten"   

Erklärung:
 http://www.neuber.com/taskmanager/deutsch/prozess/lsass.exe.html