Habe ich ein Virus???

Hi! Ich bin neu hier, und eigentlich eine absolute Computer-Niete, aber ich habe das Gefühl dass ich einen Virus auf mein Computer habe. Seit ca. 3 Tage spinnt mein CD-Schublade, geht immer auf und zu. Habe unter Taskmanager geschaut und Allerlei entdeckt:
ashWEBSv.exe
ashMASv.exe
ashServ.exe
aswlUpdSv.exe
svchost.exe (6x!)
SMAgent.exe
cidaemon.exe
vsmon.exe
cisvc.exe
lsass.exe
winlogon.exe
csrss.exe
smss.exe
ashDisp.exe
Vielleicht bedeutet dies alles nichts, aber ich würde es gerne wissen. Wie gesagt habe ich überhaupt keine Ahnung.
Danke für Antworten, und einen schönen Tag
bergfrau

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
C:\Programme\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\cisvc.exe
C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
C:\Programme\Alwil Software\Avast4\ashWebSv.exe
C:\Programme\Zone Labs\ZoneAlarm\zlclient.exe
C:\Programme\Alice\Signup\AliceCnn.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.alice-dsl.de
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.alice-dsl.de
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsu...b?1218214388250
O17 - HKLM\System\CCS\Services\Tcpip\..\{79934FD5-DDD2-45E6-908F-5607323B2E6A}: NameServer = 213.191.74.11 213.191.92.82
O17 - HKLM\System\CS4\Services\Tcpip\..\{79934FD5-DDD2-45E6-908F-5607323B2E6A}: NameServer = 213.191.74.11 213.191.92.82
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Programme\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Programme\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Programme\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


Ich habe vorsichtshalber mein Logfile auch gepostet. Danke für euer Hilfe.
bergfrau

Hallo bergfrau,

ich kann dich beruhigen, hinter keinem der Prozesse verbirgt sich ein Virus. Die ersten 4 Prozesse gehören zur Antivirensoftware Avast, svchost.exe ist ein Windowsprozess, der manchmal durchaus öfter gestartet ist. Die anderen Prozesse sind ebenfalls Windows Komponenten bzw. gehören zu deiner Zonelabs Firewall. Wenn du dir mal ein Prozess verdächtig vorkommt einfach den Namen bei Google eintippen, da findest du extrem schnell ein passendes Ergebnis
Ansonsten kannst du den Computer auch mit Hijackthis scannen. Einfach diese Datei runterladen und das Logfile dann hier auswerten lassen. Solltest du bei dem Ergebnis nicht ganz zufrieden sein kannst du das Logfile auch hier im Forum posten, damit es sich hier jemand anschauen kann.

lg
Sorrow

Ich das Logfile der Bergfrau mal mit in dieses Thema verschoben

Das Logfile selbst sieht sauber aus. Du hast allerdings die Informationen über Betriebssystem, Service Pack und Internet Explorer Version herausgenommen. Dies hätte zumindest über die Aktualität deines System eine Aussage getroffen.

Danke für den Info!!!! Bin beruhigt!
Ich wünsche dir einen wunderschönen Tag,
bergfrau