Hier mal das .log von meiner Freundin: [(Man ist der schnell am START)]
System ist neu aufgesetzt wurden!!


Logfile of HijackThis v1.99.1
Scan saved at 23:34:20, on 02.07.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\ATK0100\Hcontrol.exe
C:\Programme\Kaspersky Internet Security 6.0\avp.exe
C:\Programme\Synaptics\SynTP\SynTPEnh.exe
C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\ATK0100\ATKOSD.exe
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cleanmgr.exe
C:\Programme\HijackThis 1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe
O4 - HKLM\..\Run: [kis] "C:\Programme\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [SynTPEnh] C:\Programme\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Ahead\lib\NMBgMonitor.exe"
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1151619952553
O17 - HKLM\System\CCS\Services\Tcpip\..\{219243BC-DBF9-468A-BE8D-C4B9404BA7CE}: NameServer = 14*.1*7.1*4.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{219243BC-DBF9-468A-BE8D-C4B9404BA7CE}: NameServer = 14*.1*7.1*4.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{219243BC-DBF9-468A-BE8D-C4B9404BA7CE}: NameServer = 14*.1*7.1*4.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1.0\adialhk.dll
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Unknown owner - C:\Programme\Kaspersky Internet Security 6.0\avp.exe" -r (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe


Also Kaspersky Internet Security ist eine 30 Tage testversion drauf!!
Des weiteren würde ich jetzt:

Nerocheck fliegt aus dem AutoStart msconfig raus! IE wird überhaupt nicht benutzt!!!
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
---------------------------------------------
O8 - Extra context menu item: Hinzufügen zu Kaspersky Anti-Banner - C:\Programme\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.5.0_07\bin\ssv.dll
-----------------------------------------------------------------------
O9 - Extra button: Web-Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Programme\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Klicke hier um das Projekt xp-AntiSpy zu unterstützen - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O9 - Extra 'Tools' menuitem: Unterstützung für xp-AntiSpy - {0e921e80-267a-42aa-aee4-60b9a1222a44} - C:\Programme\xp-AntiSpy\sponsoring\sponsor.html (HKCU)
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdat...b?1151619952553

---------------------------------------------------------------------------
--
Bei den 017 weis ich nicht bescheid!!!!!
---------------------------------------------------------------------------
--
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programme\Gemeinsame Dateien\InstallShield\Driver\11\Intel 32\IDriverT.exe
---------------------------------------------------------------------------
---

Diese würde ich alle im abgesicherten MOdus fixen, wenn das eure Zustimmung findet, fliegen se raus!!

Zitat:

Original von MobyDuck > Bei den 017 weis ich nicht bescheid!

Wie sollste auch, ist ja auch unkenntlich gemacht.

Daher @ madball, poste mal die komplette IP bei den 017er Einträgen.

@ MobyDuck and Cronos

statische IP einfach gewählt

Internetprotokoll TCP/IP


sry,dachte das gehört sich so mit der IP

Zitat:

O17 - HKLM\System\CCS\Services\Tcpip\..\{219243BC-DBF9-468A-BE8D-C4B9404BA7CE}: NameServer = 143.127.134.1,195.25.1.129

DNS-Server-Einträge. Prüf mal, ob das Deine sind.

MfG
Vimes

Nach flüchtigem Nachschauen würde ich sagen, das SIND Deine DNS-Server zur Namensauflösung beim Surfen. Also erstmal unverdächtig, denke ich... wenn da andere Server stünden, wäre das was anderes.

Edit: Deine IP ist eine sehr merkwürdige. Würdest Du dazu mal ein oder zwei Sätze verlieren...?

MfG
Vimes

Zitat:

Original von madball Bei mir gibts damit auch eigentlich keine Probleme...

Natürlich nicht.

Zitat:

Sollte ich bzw wir eine andere IP wählen??

Ja. Eine aus dem Bereich 192.168.X.X bitte. Die andere ist aus dem öffentlichen Raum, es ist unfein, eine interne IP aus diesem Bereich zu wählen. (Außerdem verwirrt es unnötig, wenn Du andere nach Fehlern suchen läßt...)
Edit: Es hat auch noch einen handfesten Nachteil: Du bist nicht in der Lage, IP-Spoofing wirksam zu filtern. Ansonsten reicht es, an der Netzgrenze alles mit 192.168.X.X abzufangen, da das der rein interne Bereich ist. So kannst Du das nicht riskieren.

MfG
Vimes