i-explorer verursacht 100% sys-auslastung und .dat-dateien...

ich hab win-xp-pro. und
??? nach einiger zeit öffnen sich ein weiterer i-net-explorer der 100% sys-auslastung verursacht und mehrer .dat-dateien die immer anders heissen und in dem ordner temp liegen. dazu öffnet sich auch noch eine weitere explorer.exe.
unter anwendungen laufen dann plötzlich lauter sex-seiten usw. die ich gar nich geöffnet habe und nicht sehen kann auf meinem desktop. d.h. sichtbar is davon nur was im taskmanager.

wenn ich die dateien aus dem ordner lösche hilft das leider nicht. und in hijackthis kann ich nix besonderes finden.

HILFE!

(mein rettung ist immer: bedrohliche prozesse schliessen einschliesslich explorer.exe und dann die explorer.exe wieder starten wenn alles bedrohliche gekillt ist...)

mein startseite z.b. bleibt von alldem unberührt. spybot, ad-aware und anti-viren-software finden nix.

hier aber noch das hjt.-log:

Logfile of HijackThis v1.98.2
Scan saved at 17:00:52, on 24.08.2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\RunDLL32.exe
C:\WINDOWS\System32\ctfmon.exe
K:\Programme\Spybot - Search & Destroy\TeaTimer.exe
E:\Programme\Logitech MX510\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\devldr32.exe
F:\Programme\mirc\mirc.exe
C:\Programme\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\explorer.exe
K:\Progs und files\HijackThis.exe
E:\Programme\Ventrilo\Ventrilo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ogame.de/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.de
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - K:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] C:\Programme\Gemeinsame Dateien\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [QuickTime Task] C:\Programme\QuickTime\qttask.exe -atboottime
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKCU\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] K:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://E:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\Office\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Microsoft® JavaScript® Console - {D1BF7FF8-207E-48BE-A4ED-6C6BA6A0B4E8} - C:\WINDOWS\system32\COMDLG32.OCX
O9 - Extra->Tools' menuitem: JavaScript Console - {D1BF7FF8-207E-48BE-A4ED-6C6BA6A0B4E8} - C:\WINDOWS\system32\COMDLG32.OCX
O9 - Extra button: (no name) - {83D5556F-4224-4fc7-A578-4D09AAD5DED4} - (no file) (HKCU)
O9 - Extra button: Microsoft® JavaScript® Console - {D1BF7FF8-207E-48BE-A4ED-6C6BA6A0B4E8} - C:\WINDOWS\system32\COMDLG32.OCX (HKCU)
O9 - Extra->Tools' menuitem: JavaScript Console - {D1BF7FF8-207E-48BE-A4ED-6C6BA6A0B4E8} - C:\WINDOWS\system32\COMDLG32.OCX (HKCU)
O9 - Extra button: (no name) - {E9173ECA-1F4F-41ed-AF1F-8F723DFE3458} - (no file) (HKCU)

Beginnen wir mal damit: Dein XP und der IE sind nicht auf neuestem Sicherheitsstand!!!!!!!!!!!!!!!!!!
Zudem sollte während des Scans der InternetExplorer geschlossen sein...

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ogame.de/

kennst du die ogame.de seite? ansonsten die mal fixen

R3 - Default URLSearchHook is missing
O9 - Extra button: (no name) - {83D5556F-4224-4fc7-A578-4D09AAD5DED4} - (no file) (HKCU)
O9 - Extra button: (no name) - {E9173ECA-1F4F-41ed-AF1F-8F723DFE3458} - (no file) (HKCU)

fixen

dann mal einen update deines systems machen, vielleicht sogar sp2 installieren, auch mal einen anderen scanner nehem, z.b. den onlinescann von pestpatrol www.pestscan.com oder den syscleaner von trendmicro (sysclean package)

http://www.trendmicro.com/download/dcs.asp die aktuelle virendeffinitionsdatei findest du hier

http://www.trendmicro.com/download/pattern.asp

greetz

hugo

das hat leider nicht geholfen was nun?