Windows spinnt total

#1 Hallo!

Ich wei- nicht, was mit meinem Computer los ist!
Vorgestern war noch alles in Ordnung, aber als ich gestern Morgen den Rechner hochgefahren habe, kam es mir schon komisch vor. Nach der Admin Passworteingabe gingen viele Fenster auf, und welche, wo immer stand Persoenlicher Desktop etc..
Als dann alles fertig war, hatte ich blue Screen als Desktophintergrund, alle Sachen waren auf dem Desktop, aber vieles fehlte, und war weg, > ICQ ist nur ein Beispiel.
Mein Firefox war weg, der Internet Explorer musste neu eingerichtet werden. Ich koennte kotzen echt. So, ich habe dann wieder alles runtergeladen, und es ging auch wieder, aber der Rechner ist sehr langsam, ich hatte keine Seiten oder Programme laufen, aber komischerweise war der CPU 100% ausgelastet!!!
Ich habe den Rechner dann am Abend normal runtergefahren. Heute Morgen das gleiche, ywar ist ICQ da, aber Firefox und IE musste ich wieder neu machen, und meine Favoritenleiste ist wieder weg, Passwoerter vom icq, und von meinen Seiten, alles weg!

Einen Vierenscan hatte ich gestern mit Kaspersk Internet securiti 2010, es wurde nichts gefunden.

Desweiteren geht meine Tastatur nicht mehr richtig. das o mit den tuepfelchen oben geht nicht mehr, also alle umlaute nicht, deswegen muss ich ueber schreiben. Bitte helft mir

Sarah

PS> Das Y ist auf der Tastatur anstelle des Z!!!! was ist da blos los und das Fragezeichen kann ich auch nicht mehr benutzen, dann kommt das hier _____

#2 abarbeiten, logs posten.
http://board.protecus.de/t23187.htm
versuch mal die tastenkombi alt+großschreib taste (shift) zusammen zu drücken, geht dann die tastatur wieder richtig?

#3 ok, tastatur kann man auch zum schluss machen.

#4 wenn du dort mal schauen würdest?
Start-Einstellungen-Systemsteuerung-Regions-und Sprachoptionen-Sprachen-Details
:-)

#5 dann lass uns erst mal schauen, ob wir das hinbekommen, mach erst mal die ganzen scans.

#6 1. mache eine sicherung all deiner wichtigen daten.
falls dies auf externen datenträgern geschied, lies folgendes und beachte es.
http://www.wintotal.de/Tipps/?id=548
2. downloade KittyFix.exe ehemals combofix.
benenne die exe vor dem speichern in 123.exe um, damit malware sich nicht vor ihr verstecken kann, danach folge den anweisungen, instaliere die rettungskonsole,
zuvor natürlich alle laufenden programme beenden. KittyFix.exe wird deine internetverbindung trennen, lasse das programm arbeiten, mache nichts am pc.
poste das log.

http://download.bleepingcomputer.com/sUBs/Beta/KittyFix.exe

#7 hi, wenn du bei datei speichern bist, siehst du doch den dateinamen oder?
da löschst du alles außer .exe
und dann schreibst du 123 das .exe steht dann ja schon da. dann kannst du es speichern. falls du es schon geladen hast, dann bitte noch ma löschen.

#8 aso du nutzt firefox. naja versuch es erst mal so auszuführen, also nicht umbenannt.

#9 ok, dass geht natürlich auch.

#10 So, leider geht es nicht! KittyFix bringt den Rechner zum abstürzen, und er bricht KittyFix ständig ab! Er startet ständig neu, ich habe keine Programme im Hintergrund laufen!
....was soll ich noch tun :-(((

#11 versuch es einmal im abgesicherten modus.
http://www.tippscout.de/windows-in-abgesicherter-modus-starten_tipp_2895.html

#12 Geht leider auch nicht, da stürzt der rechner auch total ab, und startet neu....

#13 hmm, wir können halt noch rum probieren, oder du setzt den pc neu auf, anleitungen haben wir dafür.

#14 kann nicht schaden.

#15 Hier das LOG von HijackThis:



Logfile of Trend Micro HijackThis v2.0.3 (BETA)
Scan saved at 19:03:16, on 20.12.2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINXP\System32\smss.exe
C:\WINXP\system32\winlogon.exe
C:\WINXP\system32\services.exe
C:\WINXP\system32\lsass.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\System32\svchost.exe
C:\WINXP\system32\svchost.exe
C:\WINXP\system32\spoolsv.exe
C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe
C:\WINXP\system32\FsUsbExService.Exe
C:\WINXP\Explorer.EXE
C:\Programme\Java\jre6\bin\jqs.exe
C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
C:\WINXP\system32\svchost.exe
C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\WINXP\system32\ctfmon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINXP\system32\wscntfy.exe
C:\WINXP\system32\msiexec.exe
C:\Programme\TrendMicro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Programme\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Programme\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - (no file)
O4 - HKLM\..\Run: [AVP] "C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [Ocs_SM] C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\OCS\SM\SearchAnonymizer.exe
O4 - HKCU\..\Run: [icq] "C:\Programme\ICQLite\icq.exe" silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Programme\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O8 - Extra context menu item: Hinzufügen zu Anti-Banner - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O9 - Extra button: &Virtuelle Tastatur - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXP\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINXP\bdoscandel.exe
O9 - Extra button: Li&nks untersuchen - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINXP\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O9 - Extra 'Tools' menuitem: ICQ Lite - {E59EB121-F339-4851-A3BA-FE49C35617C2} - ICQ.exe (file missing)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/flashplayer/current/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Programme\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINXP\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINXP\system32\browseui.dll
O23 - Service: ASKService - Unknown owner - C:\Programme\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: ASKUpgrade - Unknown owner - C:\Programme\AskBarDis\bar\bin\ASKUpgrade.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Programme\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: FsUsbExService - Teruten - C:\WINXP\system32\FsUsbExService.Exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Programme\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Unknown owner - C:\Programme\Google\Google Desktop Search\GoogleDesktop.exe (file missing)
O23 - Service: Google Update Service (gupdate1ca16619cb3ebda) (gupdate1ca16619cb3ebda) - Google Inc. - C:\Programme\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Programme\Java\jre6\bin\jqs.exe
O23 - Service: SearchAnonymizer - Unknown owner - C:\Dokumente und Einstellungen\TEMP\Anwendungsdaten\OCS\SM\SearchAnonymizerHelper.exe
O23 - Service: ServiceLayer - Unknown owner - C:\Programme\PC Connectivity Solution\ServiceLayer.exe (file missing)
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - Unknown owner - C:\Programme\TuneUp Utilities 2010\TuneUpDefragService.exe (file missing)
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Programme\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

--
End of file - 7621 bytes