Virus eingefangen?

[Norton]

Hallo,
ich habe die Befürchtung, dass ich mir einen Virus eingefangen habe. Darauf komm ich 1. weil mein pc ziemlich langsam geworden ist, speziell das Internet (T-DSL) ist sehr langsam und geht manchmal gar nicht. Ein zweiter Grund ist, dass sich hin und wieder Eingabeaufforderungsfenster öffnen, die leer sind und deren Pfad auf C:\Windows\System32\ltcykz.exe hinweist. statt dem ltcykz standen da auch schon andere Buchstaben glaub ich. Solche Fenster haben sich nun schon 3 mal innerhalb der letzten zwei Tage geöffnet.
Mein Betriebssystem ist Windows XP.

Google hat dazu leider nichts ausgespruckt, habt ihr eine Idee?
Vielen Dank!

[Viking-Warrior]

Klingt mir nach 'nen Trojaner.
Installier mal 'ne Firewall zum Überwachen der Inetverbindung. Zudem ein (regelmäßig upgedatetes) Antitrojaner-Prog like Ad-Aware o.Ä..

[Norton]

Firewall hab ich, Norton Internet Security. Und die meldet ständig "Invalid Destination IP Adress Angirffe".
Hmm...
ich installier mal Ad-aware.

[Gast]

hmm, hab jetzt Ad-aware und den antitrojaner a² installiert, aber beide finden nix.
dafür hat jetzt norton anti virus auf einmal den Virus W32.Korgo.S gefunden und gelöscht.
komisch komisch...

[Denniss]

Windoofs mal auf aktuellen Stand bringen und neben NortonAV auch mal eine anderen Virenjäger mit aktuellen Signaturen durchjagen .
Danach mal eine LOG-Datei mit Hijack-This speichern und jier reinstellen - da wird sich bestimmt noch so einiges finden lassen ....

[Norton]

Also, auch andere Virenscanner melden nichts.
Hier das Hijack Logfile:

Logfile of HijackThis v1.98.0
Scan saved at 20:48:10, on 06.07.2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
C:\WINDOWS\System32\devldr32.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccProxy.exe
D:\Programme\Norton Internet Security\Norton AntiVirus\navapsvc.exe
D:\Programme\Norton Internet Security\Norton AntiVirus\SAVScan.exe
D:\Programme\Firefox\firefox.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\NMain.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\NORTON~1\NORTON~1\navw32.exe
C:\WINDOWS\system32\notepad.exe
D:\Programme\WinAce\WinAce.exe
F:\Downloads\hijackthis\HijackThis.exe

F0 - system.ini: Shell=
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Programme\Adobe Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - D:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Programme\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\fgiebar.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [CloneCDTray] "D:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\aycmev.exe
O4 - HKCU\..\Run: [Steam] d:\programme\Steam\Steam.exe -silent
O4 - Global Startup: Microsoft Office.lnk = D:\Programme\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Alles mit FlashGet laden - D:\Programme\FlashGet\jc_all.htm
O8 - Extra context menu item: Mit FlashGet laden - D:\Programme\FlashGet\jc_link.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\PROGRA~1\FLASHGET\flashget.exe
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20030625/qtinstall.info.apple.com/abarth/de/win/QuickTimeInstaller.exe
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{92AE72FD-FA9A-4985-942E-7D6DA01CD0E8}: NameServer = 217.237.149.161 194.25.2.129



Als ich Hijack durchaufen ließ, war besagtes eingabeaufforderungsfenster NICHT geöffnet, wenn sich wieder eins öffnet, lass ichs evtl nochmal durchlaufen.
Vielen Dank für Hilfe!

[GUNDAM]

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\aycmev.exe <-- Verdächtiger Eitrag, sollte gelöscht werden

[Norton]

Nachdem ich diesen Eintrag gefixt hab, läuft tatsächlich alles wieder normal, jedenfalls bis jetzt.
Dankeschön! :)