Internetprobleme

Mach mal mit HIjackthis einen scan und stelle den Inhalt des Logfiles hier rein

http://www.computerhilfen.de/magazin_spyware.php3

Logfile of HijackThis v1.99.0
Scan saved at 16:45:01, on 30.12.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
E:\Programme\190 Warner\0190_und_0900 Warner\w0svc.exe
E:\Programme\Virenschutz avwinfx\AVGUARD.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
E:\Programme\Virenschutz avwinfx\AVWUPSRV.EXE
C:\WINDOWS\SYSTEM32\GEARSEC.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\Programme\RVS\WCOM\SYSTEM\RVSINST.EXE
C:\WINDOWS\wanmpsvc.exe
C:\Programme\RVS\WCOM\SYSTEM\RVSCC.EXE
C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVComS.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\sssasas.exe
E:\PROGRA~1\JAVAPR~1\AOLPRI~1\AOLSP Scheduler.exe
E:\Programme\Virenschutz avwinfx\AVGNT.EXE
C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Telekom\Eumex 504PC USB\Capictrl.exe
C:\WINDOWS\twain_32\CIS600X\WATCH.exe
E:\Programme\T-DSL SpeedMan\SpeedMgr.exe
E:\Programme\T-DSL SpeedMan\tsmsvc.exe
C:\Programme\AOL 9.0\waol.exe
C:\Programme\AOL 9.0\shellmon.exe
C:\Programme\Gemeinsame Dateien\Aol\aoltpspd.exe
E:\Programme\190 Warner\0190_und_0900 Warner\Warn0190.exe
E:\Programme\HijackThis\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Acrobat\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar1.dll
O2 - BHO: (no name) - {E70474B5-5150-F436-AC07-475AC5A2137E} - C:\WINDOWS\System32\rugaoaj.dll
O2 - BHO: (no name) - {F2A4407B-FFBC-4A1F-A18A-0F68C3E0FC9E} - C:\WINDOWS\System32\duuixoyu.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVComS.exe
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [sssasas] C:\WINDOWS\sssasas.exe
O4 - HKLM\..\Run: [AOL Spyware Protection] "E:\PROGRA~1\JAVAPR~1\AOLPRI~1\AOLSP Scheduler.exe"
O4 - HKLM\..\Run: [AVGCtrl] E:\Programme\Virenschutz avwinfx\AVGNT.EXE /min
O4 - HKLM\..\Run: [AOLDialer] C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKLM\..\Run: [0190/0900 Warner präsentiert von AOL] E:\PROGRA~1\190WAR~1\0190_U~1\WARN0190.EXE
O4 - HKLM\..\Run: [T-DSL SpeedMgr] E:\PROGRA~1\T-DSLS~1\SpeedMgr.exe
O4 - HKLM\..\RunOnce: [T-DSL SpeedMgr] grpconv /o
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - Startup: Watch.lnk = C:\WINDOWS\twain_32\CIS600X\WATCH.exe
O4 - Global Startup: CAPIControl.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Programme\Microsoft Office\Office\OSA9.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQ-Lite\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - E:\ICQ-Lite\ICQLite\ICQLite.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O15 - Trusted Zone: *.windupdates.com
O15 - Trusted Zone: *.windupdates.com (HKLM)
O15 - Trusted IP range: 209.8.20.130
O15 - Trusted IP range:  (HKLM)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6CD627A3-A6B8-444C-85AA-35BC4F74FF83}: NameServer = 205.188.146.145
O23 - Service: 0190/0900 Warner Überwachungsdienst - Mirko Böer - E:\Programme\190 Warner\0190_und_0900 Warner\w0svc.exe
O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - E:\Programme\Virenschutz avwinfx\AVGUARD.EXE
O23 - Service: AOL Connectivity Service - America Online, Inc. - C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLAcsd.exe
O23 - Service: AOL Privacy Protection Service - Unknown - E:\Programme\Java privatzi\AOL Privacy Protection\aolserv.exe
O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - E:\Programme\Virenschutz avwinfx\AVWUPSRV.EXE
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\SYSTEM32\GEARSEC.EXE
O23 - Service: NVIDIA Display Driver Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: RVS CommCenter - Living Byte Software GmbH, München - C:\Programme\RVS\WCOM\SYSTEM\RVSCC.EXE
O23 - Service: RvscomSv - Living Byte Software GmbH, München - C:\Programme\RVS\WCOM\SYSTEM\RVSCOMSV.EXE
O23 - Service: RVS Installer - Living Byte Software GmbH, München - C:\Programme\RVS\WCOM\SYSTEM\RVSINST.EXE
O23 - Service: TSMService - T-Systems Nova, Berkom - E:\Programme\T-DSL SpeedMan\tsmsvc.exe
O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - E:\Programme\WinStylerThemeSvc.exe
O23 - Service: WAN Miniport (ATW) Service - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

Hallo, diese Einträge fixen.
(Du kannst das auf der automatischen Auswertungsseite nachprüfen) Automatische Auswertung: http://www.hijackthis.de/

In deinem Fall bin ich über einen gelben Eintrag gestolpert:
O4 - HKLM\..\Run: [sssasas] C:\WINDOWS\sssasas.exe  
Unknown   The entered application sssasas was identified: None. Hit rate: -1 % (result)   Unknown application.

Dazu nur dieses: (Backdoor Trojaner)
http://spotlight.de/nzforen/w98/m/w98-1102863494-15108.html
windupdates.com
(es gibt Leute, welche das System deswegen neu aufsetzen)

Dann diese Fixen:
O15 - Trusted Zone: *.windupdates.com  
Nasty   If you did not add these pages to your trusted pages, they should be fixed.    
  O15 - Trusted Zone: *.windupdates.com (HKLM)  
Nasty   If you did not add these pages to your trusted pages, they should be fixed.

Und die restlichen gelben mit Überlegung.

Hallo,herzlihen Dank es hat geholfen,habe die gelben Stellen mit HijackThis gelöscht auf jedenfall bricht das internet nicht mehr zusammen und ist stabil.Nur ein Problem ist da noch.Habe es im Autostart gelöscht,aber auch ein bisschen viel so muß ich die Anwendungen manuell starten kann ich die wieder reparieren??

Hallo, wenn du eine Anwendung im mit Windows automatsch starten lassen willst, kannst du eine Verknüpfung zur .exe Datei in den Autostartordner kopiern.