Sicherheitsprobleme (sry kenn mich zuwenig aus für besseren Titel)

#1 Servus
Ich glaube ich habe ein ernstes Problem mit einem Virus.
Hier mal einige Vorkommnisse:
-In letzter Zeit wurde meine Zweitfestplatte (60GB ohne Partition) oft nicht erkannt. (nicht im Arbeitsplatz aufgeführt)
Durch Neustarten ließ dies sich aber beheben. Das Problem blieb einige Tage lang, kam aber immer höchstens einmal pro Tag vor.
-Gleichzeitig kam es vor, dass beim Login in meinen Adminaccount keine Möglichkeit bestand, das Passwort einzugeben.
Ließ sich umgehen, durch einloggen in einen eingeschränkten nicht geschützten Account, ausloggen und dann nochmal den Adminacc zu versuchen.
Als ich mal versuchte durch Strg+Alt+Entf das Passwort und Namen im Alten Stil einzugeben, stürzte der PC ab. Nach dem Neustart habe ich einen Fehlerbericht zu Microsoft geschickt. Dabei kam heraus, dass Winlogon ein Virus sei. Mit dem Bericht wurde ich auf eine MS Seite geleitet um das Problem zu lösen, aber es kamen einige Fehler. Mit Firefox funktioniert das ganze angeblich nicht, und mein IE ist wohl auch veraltet
Einige Tage kamen dann die bereits genannten Probleme nicht mehr vor. Heute ist es aber wieder vorgekommen

Hier ein hijackthis.log von meinem PC

Logfile of HijackThis v1.99.1
Scan saved at 18:18:55, on 07.02.2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\ATI Technologies\ATI.ACE\CLI.EXE
C:\Programme\Logitech\iTouch\iTouch.exe
C:\Programme\Java\jre1.5.0_10\bin\jusched.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\Programme\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Dokumente und Einstellungen\Jonas\Desktop\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://wer.microsoft.com/responses/Response.aspx/1888/de-de/5.1.2600.2.00010300.2.0?SGD=5b9fa168-a4f6-4a28-8b56-824a2eca87cc
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_10\bin\ssv.dll
O4 - HKLM\..\Run: [ATICCC] "C:\Programme\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Programme\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe"
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_10\bin\npjpi150_10.dll
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Programme\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Ein Scan mit AntiVir PE Classic brachte keine problematischen Programme zutage

Ich hoffe jemand von euch kann mir hier helfen
Apothecarius

#2 Das hoert sich eher nach Hardwaredefekt, als nach Malwarebefall an....

Schau mal auf die Seite des Hardwareherstellers nach einem Testprogramm fuer Festplatten ausschau.
__________
MfG Ralf
SEO-Spam Hunter