Habe ein Problem!!

hallo, ich hab seit längerem ein problem mit dem internet explorer, also zumindest weiss ich nicht ob es mit ihm zu tun hat, aber immer wenn ich ihn öffne, öffnet er gleichzeitig ein weiteres fenster das da heisst "Windows Sicherheitszentrum" da scannt er dann irgendwas und erzählt mir ich hätte 45 tools (spyware) auf meiner platte und ich solle doch irgend so ein antivirusprogramm runterladen um meinen rechner zu reparieren, ich schliesse das vorher jetzt schon immer weils mir ehrlich gesagt langsam auf den keks geht, immer wenn ich dann ne neue seite aufmache kommt das wieder, oder auch mal ein "neckermann" fenster, ich hab schon alles versucht um das zu blockieren, also entweder bin ich echt zu dumm oder aber ich hab echt ein problem, nun da ich hierher gefunden hab sag ich mal ich hab ein problem bei dem ich echt mal hilfe brauche! ach übrigens, ich hätt da noch was, kann mir irgendeiner ein ordentliches antivirusprogramm empfehlen, das auch seinen zweck erfüllt!
danke schon im vorraus

lg Kasyopaja

also, zuerstmal thx das du dich gemeldet hast, also ich hab xp mit service pack 3, jep online kann ich noch gehen! hier ist die auswertung von Hijackthis.de was muss ich nun als nächstes tun? nein ich hab nur die herkömmliche firewall von windows und ein antivierenprogramm hab ich auch nicht da ich nicht weiss welches am zuverlässigsten arbeitet!

Logfile of Trend Micro HijackThis v2.0.2
Ihre Version sollte aktuell sein.
Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Ihre Version sollte aktuell sein.
Boot mode: Normal
Sehr sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\smss.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\csrss.exe
Sicher
Systemprozess - Client Server Runtime
C:\WINDOWS\system32\winlogon.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\services.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\lsass.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\svchost.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\svchost.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\svchost.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\svchost.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\svchost.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\spoolsv.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\Explorer.EXE
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\RUNDLL32.EXE
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe
Sicher
Acrobat Reader
C:\Programme\Java\jre1.6.0_05\bin\jusched.exe
Sehr sicher
Java Runtime
C:\WINDOWS\system32\ctfmon.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
Sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\.*\ahead\lib\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Ahead Nero
C:\Programme\DNA\btdna.exe
Neutral Schädlich (2.82 / 5.00)
C:\dokumente und einstellungen\roy\lokale einstellungen\anwendungsdaten\rfrvbn.exe
Neutral (3.02 / 5.00)
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
Sehr sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\program\nero\nero 7\nero backitup\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Nero BackIt Up
C:\WINDOWS\System32\nvsvc32.exe
Sicher Nicht gefährlich aber unnötig.
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\system32\IoctlSvc.exe
Sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\softland\backup4all 3\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\svchost.exe
Sehr sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
Sehr sicher
Eventuell schädlich! Laut unserer Datenbank läuft dieser Prozess nomalerweise in c:\programme\.*\ahead\lib\! überprüfen Sie, ob Sie die Datei kennen und führen Sie ggf. einen Virencheck durch. Nero Indexing Service
C:\WINDOWS\system32\wscntfy.exe
Sicher
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\WINDOWS\System32\alg.exe
Sehr sicher überflüssiger Windows-Dienst, wenn Sie ICS nicht benutzen!
Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
C:\Programme\Internet Explorer\iexplore.exe
Sicher
Internet Explorer - Wir empfehlen einen sichereren alternativen Browser zu verwenden. (z.B. Firefox)
C:\WINDOWS\system32\wuauclt.exe
Neutral
Windows Update AutoUpdate Client
C:\Programme\Trend Micro\HijackThis\HijackThis.exe
Sehr sicher Bedenken Sie, dass HijackThis in einem eigenen Ordner laufen muss. Nur so können Backups erstellt werden! Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe
Sehr sicher
Windows Management Instrumentation (WMI) Provider Host program
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
Sehr sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
Sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
Sicher Diese Seite wurde als gut identifiziert!
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
Sicher Diese Seite wurde als gut identifiziert!
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
Sicher Diese Seite wurde als gut identifiziert!
O2 - BHO: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
Sicher AcroIEhelper.ocx, AcroIEhelper.dll - Adobe Acrobat reader, http://www.adobe.com/products/acrobat/re adstep2.html
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
Sehr sicher SUN Java
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Programme\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
Sehr sicher Veoh Browser Plug-in - VeohToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
Sicher Nicht bekanntes Programm. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
Sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
Sehr sicher Nicht bekanntes Programm. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKLM\..\Run: [Verknüpfung mit der High Definition Audio-Eigenschaftenseite] HDAShCut.exe
Sehr sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
Associated with "Nero Burning Rom" CD writing software. Checks for driver issues
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
Nero BackItUp
O4 - HKLM\..\Run: [TkBellExe] "C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe" -osboot
Sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 8.0\Reader\Reader_sl.exe"
Neutral Nicht gefährlich aber unnötig. Speeds up the time it takes to load the Adobe Reader application. Your choice
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_05\bin\jusched.exe"
Java von Sun
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
Sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
Sicher Sicher (3.67 / 5.00)
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Programme\DNA\btdna.exe"
Schädlich Schädlich (2.77 / 5.00)
O4 - HKCU\..\Run: [WEB.DE_WEB.DE MultiMessenger] "C:\Programme\WEB.DE\WEB.DE MultiMessenger\MESSENGR.EXE" /hide
Sicher (4.08 / 5.00)
O4 - HKCU\..\Run: [rfrvbn] c:\dokumente und einstellungen\roy\lokale einstellungen\anwendungsdaten\rfrvbn.exe rfrvbn
Neutral (3.02 / 5.00)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'LOKALER DIENST')
Sicher Office related
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'NETZWERKDIENST')
Neutral Office related
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
Sehr sicher Office related
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
Sicher Office related
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
Sehr sicher Der Eintrag wurde als Gut erkannt.
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_05\bin\ssv.dll
Sehr sicher Der Eintrag Sun Java Konsole wurde als Gut erkannt.
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
Sicher Der Eintrag wurde als Gut erkannt.
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
Neutral Der Eintrag @xpsp3res.dll, wurde als Gut erkannt.
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Sicher Der Eintrag Messenger wurde als Gut erkannt.
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
Sehr sicher Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.co…rols/en/x86/client/wuweb_ site.cab?1210008806530
Dieser Eintrag wurde als gut identifiziert!
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD40/…l-6u5-windows-i586-jc.cab ?AuthParam=1210531464_be680a56441c85ac9985a15b386445a0&GroupName=JSC&BHost=javad l.sun.com&FilePath=/ESD40/JSCDL/jre/6u5-b19/jinstall-6u5-windows-i586-jc.cab&Fil e=jinstall-6u5-windows-i586-jc.cab
Dieser Eintrag wurde als gut identifiziert!
O16 - DPF: {B8C0306D-37BF-44F5-8E90-6FC3E4487E9F} (xWebView Control) - http://195.141.163.239/template/xWebView.cab
Prüfen ob Sie diese Seite kennen und ggf. fixen. Unbekannte ActiveX-Objekte, bzw. ActiveX-Objekte von unbekannten Seiten sollten mit HijackThis gefixt werden. Beinhaltet der Name des ActiveX-Objekts bzw. die angegebene URL Worte wie 'dialer', 'casino', 'free_plugin' etc, sollten diese unbedingt gefixt werden!
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
Sicher Dieser Dienst (NBService.exe) wurde als gut identifiziert.
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
Sicher Dieser Dienst (NMIndexingService.exe) wurde als gut identifiziert.
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
Sicher Dieser Dienst (nvsvc32.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
Neutral Dieser Dienst (IoctlSvc.exe) wurde als gut identifiziert.
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
Sicher Dieser Dienst (HPZipm12.exe) wurde als gut identifiziert. Dieser Eintrag wurde von unseren Besuchern als gut eingestuft.
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
Dieser Dienst (RpcDataSrv.exe) wurde als gut identifiziert.
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Programme\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe
Dieser Dienst (RpcSandraSrv.exe) wurde als gut identifiziert.
O23 - Service: TuneUp Drive Defrag-Dienst (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
Sehr sicher Unbekannter Dienst. (TuneUpDefragService.exe) Dieser Eintrag wurde von unseren Besuchern als gut eingestuft

moin, würd ich ja gern tun aber mir hats gestern noch meinen rechner entschärft da ging echt nix mehr, hab die ganze nacht damit verbracht meinen rechner wieder flott zu machen, ist nun wieder auf anfang. nu hätt ich mal ne frage um sowat nochmal vorzubeugen, wat kannst du mir für firewalls und antivierenprogramme empfehlen, die auch ihren zweck erfüllen, und vllt ne anleitung dazu wie man die programme am besten einstellt. was ich noch erwähnen sollte ich hatte gestern auch mal ein antivirenprogramm drauf und habs mal durchlaufen lassen, und dann hats immer was angezeigt wat angeblich infiziert war, und wenn ich dann die files in die quarantäne verschoben hab, funktionierten auf einmal ein paar programme nicht mehr, er hat selbst von windows einige programme z.b: den editor oder den windowsstartbildschirm unbrauchbar gemacht. also wenns möglich wär wäre ne anleitung wie man die programme die du empfehlen könntest richtig einstellt net das ich meinen rechner morgen oder wann auch immer scha wieder neu machen muss! ich thx dir schon ma

lg Kasyopaja